Razvoj po meri je skoraj nemogoč brez prenosa zaupnih informacij (CI) razvijalcu. Sicer pa, kako prilagojen je?
Večja kot je stranka, težje se je pogajati o pogojih pogodbe o zaupnosti. Z verjetnostjo blizu 100 % bo standardna pogodba odveč.
Posledično lahko poleg minimalne količine informacij, potrebnih za delo, prejmete kup obveznosti - hranite in varujete kot svoje več let, tudi po izteku pogodbe. Vodite evidenco, organizirajte skladiščenje, nadomestite izgube. Zagotovite stranki, ki je razkrila podatke, možnost revizije. Plačajte večmilijonske kazni za samo dejstvo razkritja. Bog ve kaj še. To je standardni obrazec, ki ga je potrdil predsednik uprave in ga ni mogoče spreminjati.
Da bi lahko mirno opravljali svoje delo, morate imeti čim bolj jasen obseg obveznosti. To preprosto resnico je mogoče uresničiti pod več pogoji.
- Navedba, da NDA velja za določen projekt. Skušnjava, da bi jo razširili na vse obstoječe in prihodnje projekte, je velika; zakaj bi podpisovali preveč. Toda manjši kot je obseg, manj virov je potrebnih za shranjevanje, manj ljudi lahko dobi dostop in manjše je tveganje razkritja.
- Zaupni podatki – samo v pisni obliki, z oznako »zaupno«. Omogoča vam jasno razumevanje, ali režim zaupnosti velja za določene informacije ali ne. V tem primeru je označevanje informacij odgovornost stranke. Izogibajte se besedam, kot je "katera koli informacija".
- Vseh KI ni mogoče vrniti in uničiti. Klavzula o "preostanku" se uporablja v standardnih NDA podjetij, kot je Microsoft. Zavaruje pravico do podatkov, ki ostanejo kot posledica dostopa do KI, ki obstajajo zunaj materialnih medijev (na primer v spominu osebe, ki je imela dostop do KI), vključno z idejami, načeli, metodami. Nobena stranka nima pravice omejiti ali prepovedati uporabe "ostankov" informacij s strani takšnih oseb ali zaračunati nadomestila za njihovo uporabo. Ta pogoj ne velja za predmete patenta in avtorskih pravic, ki so zakonita last osebe, ki je razkrila podatke.
- Osebni podatki – ne pozabite dodati obveznosti razkrite stranke, da pridobi soglasje subjekta za prenos njegovih osebnih podatkov prejemniku in da to privolitev zagotovi na zahtevo prejemnika (npr. revizije). In tudi obvesti subjekt, da so bili njegovi podatki preneseni na tretjo osebo (še posebej pomembno za evropske državljane).
- Pravica do predčasnega vračila KI. Če prejmemo nekaj nepotrebnega (na primer odveč ali sploh ni povezano s projektom), brez oklevanja vrnemo KI lastniku (materialni nosilec) ali obvestimo o uničenju (če ni ničesar za vrniti).
- Za isto kršitev ni dvojne ali trojne odgovornosti. Naključnega uhajanja podatkov ni mogoče uporabiti kot sredstvo za obogatitev ene od strank. Omejujemo se na neposredno dokumentirano škodo (ne izgube, kar bi pomenilo škodo + izgubljeni dobiček) v razponu od 30-70% stroškov projekta.
Vsak od teh pogojev je logičen in tudi ščiti stranko – manj KI razkrije, manjša je nevarnost uhajanja. Ni presežkov, ampak jasen krog obveznosti. Pazite nase in na svoje zaupne podatke.
Vir: www.habr.com