Gør medarbejdernes fortrolighedsaftaler mere robuste med en verificerbar registrering af fortrolig viden
Når en medarbejder tiltræder en virksomhed, har de brug for adgang til viden, der gør deres arbejde muligt. Når de forlader virksomheden, skal fortrolighedsforpligtelserne forblive forbundet med de oplysninger, de har modtaget og hjulpet med at udvikle.
En fortrolighedsaftale etablerer forpligtelser. Bernstein hjælper med at give disse forpligtelser en identificerbar reference: bevarede projektfiler, certificerede versioner og deling under udtrykkeligt accepterede betingelser. Denne forbindelse er vigtig på tre tidspunkter: onboarding, projektudvikling og afgang.
Tænk på Alex, en hypotetisk medarbejder, der tiltræder Acme for at arbejde på et teknisk projekt.
Onboarding: certificer den viden, der allerede findes
Før Alex får adgang, indsamler Acme de fortrolige projektmaterialer, der er relevante for deres rolle. Disse kan omfatte kildekode, tekniske specifikationer, eksperimentelle resultater eller en dokumenteret fremstillingsproces.
Virksomheden uploader og certificerer en baseline-revision i Bernstein, før Alex tiltræder projektet.
Filer krypteres på klientsiden før transmission. Deres kryptografiske fingeraftryk er forankret til Bitcoin-blockchainen og tidsstempelmyndighederne, hvilket skaber uafhængigt verificerbare beviser for det certificerede indholds eksistens og integritet på et bestemt tidspunkt. Selve det fortrolige indhold offentliggøres ikke på blockchainen.
Acme har nu en bevaret reference til den projektviden, der går forud for Alex' involvering. Hvis Alex senere hævder, at bestemt materiale stammer fra dem under deres ansættelse, kan virksomheden fremvise de tidligere filer og deres tilsvarende certifikat. Grundlæggende set understøtter denne faktuelle sondring; ansættelsesaftaler og bidragsregistre fastlægger de omkringliggende rettigheder.
Henvis til fortrolige samlinger uden at reproducere dem
Den samme certificerede revision kan tjene som en reference i Alex' fortrolighedsaftale. Acme udarbejder en samling af de materialer, den har til hensigt at dække. Aftalen identificerer den pågældende samling ved hjælp af dens projektnavn og Bernstein-certifikat-ID og definerer de fortroligheds- og tilladte brugsforpligtelser, der er knyttet til den.
Det tekniske indhold forbliver i det krypterede arkiv. Der er ingen grund til at reproducere formler, kildekode eller eksperimentelle detaljer i ansættelsespapirerne blot for at identificere samlingen.
Dette er nyttigt, når den beskyttede viden strækker sig over hundredvis af filer eller indeholder oplysninger, der ikke bør cirkulere med almindelige kontrakter. Disse kontrakter kan senere gennemgå juridiske gennemgange, revisioner eller due diligence. En certifikatreference giver dem mulighed for at pege på en fast samling uden at indeholde dens følsomme indhold.
Hvor det tilsigtede omfang er hele den certificerede samling, kan aftalen udtrykkeligt angive dette, med forbehold for dens undtagelser, såsom oplysninger, der allerede er offentlige eller uafhængigt udviklede. En dedikeret samling gør dette enklere end at henvise til et blandet projektarkiv og forsøge at beskrive fortrolige delmængder i aftalen.
Hvor detaljeret verifikation er nødvendig, kan de underliggende materialer stilles til rådighed for autoriserede korrekturlæsere gennem kontrolleret deling. Certifikatet angiver den reference, som disse filer kan kontrolleres i forhold til.
Del baseline under eksplicitte betingelser
Acme deler derefter den certificerede samling med Alex via Bernstein. Deling kan kræve modtagerverifikation og accept af fortrolighedsvilkår i appen før adgang. Disse vilkår kan definere det tilladte formål, begrænsninger for yderligere videregivelse og ansvar for håndtering af oplysningerne.
Acme holder den certificerede samling, de gældende vilkår og registreringen af Alex' accept forbundet i sin dokumentation. Hvert element tjener et specifikt formål:
Den certificerede revision fastlægger indholdet af samlingen og giver verificerbart bevis for, hvornår den eksisterede.
Fortrolighedsvilkårene definerer de forpligtelser, der er knyttet til samlingen.
Alex' accept dokumenterer deres accept af disse betingelser.
Den resulterende aftale er mere konkret end en separat fortrolighedsaftale, der bredt henviser til virksomhedsoplysninger. Alex får adgang til en identificerbar videnmængde under eksplicitte betingelser, og Acme bevarer den version, som disse betingelser refererer til.
Under ansættelse: Hold journalen opdateret
Et projekt ændrer sig, efterhånden som folk arbejder på det. Onboarding-grundlinjen bør derfor blive den første post i en løbende journal.
Acme etablerer en certificeringsrutine omkring meningsfulde opdateringer: designændringer, udviklingsmilepæle, nye eksperimentelle resultater eller andre væsentlige tilføjelser. Bernsteins uforanderlige revisioner bevarer successive tilstande af det dokumenterede indhold.
Denne historik hjælper med at skelne den viden, der eksisterede, før Alex tiltrådte, fra udviklinger foretaget under deres ansættelse.
Virksomheden kan bruge disse certificerede referencer i projektbekræftelser, opdaterede fortrolighedsplaner eller aftaler vedrørende nyt arbejde. Når det er nødvendigt, kan bidragsregistreringer bevares sammen med de tekniske materialer.
Når yderligere materiale deles, kan dets certificerede reference forbindes med de fortrolighedsvilkår, der gælder for denne videregivelse. Fordelen er kontinuitet. Virksomhedens aftaler og dens dokumenterede viden forbliver forbundet, efterhånden som projektet udvikler sig.
Afgang: referer til en identificerbar mængde fortrolige oplysninger
Når Alex forlader projektet, udarbejder Acme en aktuel certificeret revision og en fortrolighedsplan for afgangsdokumentationen. Planen identificerer projektet og de Bernstein-certifikat-ID'er, der svarer til de dækkede samlinger. Afgangsaftalen eller bekræftelsen refererer udtrykkeligt til denne plan, når den gentager fortsat fortrolighed og forpligtelser til tilladt brug.
Dette giver en fast reference til den dokumenterede projektviden ved afgang. Hvis omfanget senere bestrides, kan virksomheden hente de bevarede filer og verificere, at de matcher den refererede certificering.
Relevante tidligere revisioner bør også inkluderes. Alex kan have modtaget et forladt design, en tidligere formulering eller en historisk analyse, der ikke længere vises i de seneste projektfiler. Revisionshistorikken giver virksomheden mulighed for at redegøre for disse oplysninger uden udelukkende at stole på projektets endelige status.
Ligesom ved onboarding undgår disse referencer at gengive følsomme tekniske detaljer i afgangspapirerne. Det detaljerede indhold forbliver sikkert bevaret, mens aftalen identificerer de samlinger, som de fortsatte forpligtelser gælder for. Afgangsregistreringen forstærker de forpligtelser, der blev etableret under ansættelsen, og gør deres emne mere specifikt.
Hold beviserne fortrolige og tilgængelige
Bevaring af beviser bør ikke kræve unødvendig videregivelse af de oplysninger, der beskyttes. Bernstein kombinerer klientsidekryptering, uforanderlige revisioner og deling med modtagerverifikation og accept af vilkår. Acme kan bevare sine fortrolige projektmaterialer og stille dem til rådighed for Alex under definerede betingelser.
Denne adskillelse er central for arbejdsgangen: aftaler refererer til identificerbare certificerede samlinger, detaljeret indhold forbliver beskyttet, og originalerne bevares til verifikation, når det er nødvendigt.
Certificering fastsætter referencen. Fortrolighedsaftalen definerer forpligtelserne. Ingen af delene kræver, at virksomheden eksponerer sin tekniske viden i papirer, der kan cirkulere mere bredt.
Giv fortrolighedsforpligtelser en konkret reference
Med Bernstein kan Acme forbinde Alex' ansættelse til en dokumenteret sekvens:
Certificer projektets baseline før onboarding.
Del den relevante samling under udtrykkeligt accepterede betingelser.
Bevar certificerede revisioner, efterhånden som projektet udvikler sig.
Referer til de relevante certificerede samlinger i afgangsdokumentation.
Resultatet er en klarere forbindelse mellem virksomhedens viden, de oplysninger, der stilles til rådighed for medarbejderen, og de forpligtelser, der er knyttet til den.
Sådan kan Bernstein gøre medarbejdernes fortrolighedsaftaler mere robuste: ved at give fortrolighedsaftaler en præcis, verificerbar reference, samtidig med at den underliggende viden bevares sikkert.
