Dezvoltarea personalizată este practic imposibilă fără transferul informațiilor confidențiale (IC) către dezvoltator. Altfel, ce fel de personalizare ar fi aceasta?
Cu cât clientul este mai mare, cu atât mai dificil este să se ajungă la un consens asupra condițiilor acordului de confidențialitate. Un contract standard va fi, cu o probabilitate aproape de 100%, excesiv.
În cele din urmă, împreună cu volumul minim de informații necesare pentru muncă, se pot obține o mulțime de obligații - să păstrezi și să protejezi ca și cum ar fi ale tale, timp de mulți ani, chiar și după expirarea acordului. Să ții evidența, să organizezi stocarea, să compensezi pierderile. Să oferi părții dezvăluite posibilitatea de audit. Să plătești amenzi de milioane pentru simplul act al dezvăluirii. Dumnezeu știe ce altceva. Aceasta este o formă standard, aprobată de președintele consiliului, și nu poate fi modificată.
Pentru a putea face liniștit munca, este necesar să ai un volum de obligații cât mai clar. Această simplă adevăr poate fi realizat prin câteva condiții.
- Indicația că NDA se aplică unui proiect specific. Mica ispită de a-l extinde la toate proiectele existente și viitoare este mare, de ce să semnezi ceva suplimentar? Dar cu cât volumul este mai mic, cu atât mai puține resurse sunt necesare pentru stocarea acestuia, mai puțini oameni au acces și riscurile de dezvăluire sunt mai mici.
- Informațiile confidențiale sunt doar cele scrise, marcate cu eticheta „confidențial”. Permițând să se înțeleagă fără ambiguități dacă regimul de confidențialitate se aplică unei informații specifice sau nu. În acest caz, etichetarea informațiilor este responsabilitatea clientului. Evitați formulări precum „orice informație.”
- Nu toate informațiile confidențiale pot fi returnate sau distruse. Clauza de tip „rezidual” este utilizată în standardele NDA ale companiilor precum Microsoft. Aceasta consfințește dreptul asupra datelor rămase ca rezultat al accesului la informațiile confidențiale, existente în afara suporturilor materiale (de exemplu, în memoria persoanei care a avut acces la informațiile confidențiale), incluzând idei, principii, metode. Niciuna dintre părți nu are dreptul de a restricționa sau interzice utilizarea informațiilor „reziduale” de către aceste persoane, precum și de a percepe taxe pentru utilizarea acestora. Această clauză nu se aplică obiectelor de drept de proprietate intelectuală și drepturi de autor, care aparțin legal părții divulgătoare.
- Datele cu caracter personal – nu uitați să adăugați obligația părții divulgătoare de a obține consimțământul subiectului pentru transmiterea datelor sale personale către partea primitoare, și de a furniza acest consimțământ la cererea părții primitoare (de exemplu, în cazul unui control). De asemenea, este necesar să se notifice subiectul că datele sale au fost transmise unei terțe persoane (în special pertinent pentru cetățenii europeni).
- Dreptul de a returna anticipat informațiile confidențiale. Dacă primim ceva inutil (de exemplu, excesiv sau total irelevant pentru proiect), nu ezitați să returnați informațiile confidențiale proprietarului acesteia (suportul material) sau să notificați despre distrugerea acestora (dacă nu există nimic de returnat).
- Nu există răspundere dublă sau triplă pentru aceeași încălcare. O scurgere accidentală de date nu poate fi folosită ca un mijloc de îmbogățire a uneia dintre părți. Ne limităm la daunele documentate și direct dovedite (nu la pierderi, ceea ce ar însemna daune + profitul ratat) în limitele de 30-70% din valoarea proiectului.
Fiecare dintre aceste condiții este logică și oferă protecție, inclusiv clientului – cu cât divulgă mai puține informații confidențiale, cu atât riscul de scurgere este mai mic. Nu există redundanțe, ci un cerc clar de obligații. Aveți grijă de voi și de informațiile voastre confidențiale.
Sursa: habr.com
