Maxfiy ma'lumotni (CI) ishlab chiquvchiga o'tkazmasdan maxsus ishlab chiqish deyarli mumkin emas. Aks holda, u qanchalik moslashtirilgan?
Mijoz qanchalik katta bo'lsa, maxfiylik shartnomasi shartlarini muhokama qilish shunchalik qiyin bo'ladi. 100% ga yaqin ehtimol bilan standart shartnoma keraksiz bo'ladi.
Natijada, ish uchun zarur bo'lgan minimal ma'lumotlar bilan bir qatorda, siz bir qator majburiyatlarni olishingiz mumkin - shartnoma muddati tugaganidan keyin ham ko'p yillar davomida o'zingiznikidek saqlash va himoya qilish. Yozuvlarni saqlang, saqlashni tashkil qiling, yo'qotishlarni qoplang. Oshkor qiluvchi tomonga audit imkoniyatini taqdim eting. Oshkor qilingan fakt uchun ko'p million dollar jarima to'lang. Xudo biladi yana nima. Bu standart shakl, u boshqaruv raisi tomonidan tasdiqlangan, unga o'zgartirish kiritish mumkin emas.
Ishingizni xotirjam bajarish uchun siz majburiyatlarning eng aniq doirasiga ega bo'lishingiz kerak. Bu oddiy haqiqatni bir necha shartlar orqali amalga oshirish mumkin.
- NDA ma'lum bir loyiha uchun qo'llanilishini ko'rsatuvchi belgi. Uni barcha mavjud va kelajakdagi loyihalarga kengaytirish vasvasasi juda yaxshi; nega juda ko'p imzo cheking. Ammo hajm qanchalik kichik bo'lsa, uni saqlash uchun shunchalik kamroq resurslar talab qilinadi, shunchalik kam odam kirish imkoniyatiga ega bo'ladi va oshkor qilish xavfi shunchalik past bo'ladi.
- Maxfiy ma'lumotlar - faqat yozma, "maxfiy" deb belgilangan. Maxfiylik rejimi aniq ma'lumotlarga tegishli yoki yo'qligini aniq tushunish imkonini beradi. Bunday holda, ma'lumotni markalash mijozning javobgarligidir. "Har qanday ma'lumot" kabi so'zlardan saqlaning.
- Hamma CI ni qaytarish va yo'q qilish mumkin emas. "Qoldiq" bandi Microsoft kabi kompaniyalarning standart NDAlarida qo'llaniladi. CIga kirish natijasida qolgan, moddiy vositalardan tashqarida mavjud bo'lgan ma'lumotlarga (masalan, CIga kirish huquqiga ega bo'lgan shaxs xotirasida), shu jumladan g'oyalar, printsiplar, usullarga bo'lgan huquqni ta'minlaydi. Hech bir tomon bunday shaxslar tomonidan "qoldiq" ma'lumotlardan foydalanishni cheklash yoki taqiqlash yoki undan foydalanish uchun haq olish huquqiga ega emas. Ushbu shart oshkor qiluvchi tomonga qonuniy ravishda tegishli bo'lgan patent va mualliflik huquqi ob'ektlariga taalluqli emas.
- Shaxsiy ma'lumotlar - oshkor qiluvchi tomonning sub'ektning shaxsiy ma'lumotlarini qabul qiluvchi tomonga o'tkazishga roziligini olish majburiyatini qo'shishni unutmang va bu rozilikni qabul qiluvchi tomonning iltimosiga binoan (masalan, ishda) audit). Shuningdek, sub'ektga uning ma'lumotlari uchinchi tomonga o'tkazilganligi haqida xabar bering (ayniqsa, Evropa fuqarolari uchun muhim).
- CIlarni muddatidan oldin qaytarish huquqi. Agar biz keraksiz narsani olsak (masalan, ortiqcha yoki loyihaga umuman aloqasi yo'q), biz CIni egasiga (moddiy vosita) qaytarishdan tortinmaymiz yoki vayronagarchilik haqida xabar beramiz (qaytaradigan hech narsa bo'lmasa).
- Xuddi shu qoidabuzarlik uchun ikki yoki uch karra javobgarlik yo'q. Ma'lumotlarning tasodifiy chiqib ketishi tomonlardan birini boyitish vositasi sifatida ishlatilishi mumkin emas. Biz loyiha qiymatining 30-70% oralig'ida to'g'ridan-to'g'ri hujjatlashtirilgan zarar (zarar emas, bu zarar + yo'qolgan foyda degani) bilan cheklanamiz.
Ushbu shartlarning har biri mantiqiy va mijozni himoya qiladi - u qanchalik kam CI oshkor qilsa, oqish xavfi shunchalik past bo'ladi. Ortiqchalik yo'q, lekin majburiyatlarning aniq doirasi. O'zingizga va maxfiy ma'lumotlaringizga ehtiyot bo'ling.
Manba: www.habr.com