Anpassad utveckling är praktiskt taget omöjlig utan att överföra konfidentiell information (KI) till utvecklaren. Annars är det inte riktigt anpassat.
Ju större kunden är, desto svårare blir det att komma överens om förhållandena i sekretessavtalet. Ett standardavtal kommer med nästan 100 % säkerhet att vara överflödigt.
Som ett resultat kan man tillsammans med den minimi-informationsmängd som krävs för arbetet få en massa skyldigheter – att lagra och skydda informationen som om den vore ens egen under många år, även efter avtalets utgång. Föra bokföring, organisera lagring, kompensera förluster. Att ge den avslöjande parten möjlighet till revision. Att betala mångmiljonböter bara för att informationen har avslöjats. Gud vet vad mer. Det är en standardform, den är godkänd av styrelseordföranden, och man kan inte göra några ändringar i den.
För att kunna göra sitt jobb lugnt och tryggt behöver man ha en så tydlig mängd skyldigheter som möjligt. Denna enkla sanning kan realiseras genom några villkor.
- En angivelse om att NDA gäller för ett specifikt projekt. Lockelsen att utvidga den till alla befintliga och framtida projekt är stor, varför skriva under på något extra? Men ju mindre omfattning, desto färre resurser krävs för att lagra det, färre personer kan få tillgång, lägre risk för avslöjande.
- Konfidentiell information – endast skriftlig, med etikett som "konfidentiellt". Detta gör det möjligt att entydigt förstå om sekretessreglerna gäller för specifik information eller inte. I så fall är det beställarens ansvar att kvalitetsmärka informationen. Undvik formuleringar som "all information".
- Det är inte möjligt att återlämna och förstöra all KI. En "residual" klausul används i standard NDA:er av företag som Microsoft. Den fastställer rätten till data som kvarstår som en följd av tillgång till KI, och som existerar utanför materiella bärande enheter (till exempel i minnet hos den person som haft tillgång till KI), inklusive idéer, principer och metoder. Ingen av parterna har rätt att begränsa eller förbjuda användningen av "residual" information av sådana personer, eller ta ut avgifter för dess användning. Det här villkoret gäller inte för objekt av patent- och upphovsrätt som lagligen tillhör den avslöjande sidan.
- Personuppgifter – kom ihåg att lägga till skyldigheten för den avslöjande sidan att få samtycke från den berörda personen för att överföra deras personuppgifter till den mottagande sidan, och att tillhandahålla detta samtycke på begäran av den mottagande sidan (till exempel vid en granskning). Dessutom ska den berörda personen informeras om att deras data har överförts till en tredje part (speciellt relevant för europeiska medborgare).
- Rätt att återlämna KI i förtid. Om vi får något ovälkommet (till exempel överflödigt eller helt irrelevant för projektet), tveka inte att återlämna KI till dess ägare (den materiella enheten), eller att meddela om förstörelse (om det inte finns något att återlämna).
- Det finns ingen dubbel eller trippel ansvarighet för samma brott. Olycklig dataläckage kan inte användas som ett medel för att berika en av parterna. Vi begränsar oss till direkt dokumenterat skadat (inte förluster, vilket skulle innebära skada + förlorad vinst) inom 30-70% av projektkostnaden.
Varje av dessa villkor är logiska och skyddar även beställaren – ju mindre KI han avslöjar, desto lägre risk för läckage. Ingen överflödighet, utan en tydlig krets av skyldigheter. Ta hand om dig själv och din konfidentiella information.
Källa: habr.com
