従業員の機密保持契約（NDA）を、機密情報の検証可能な記録でより強固なものに
従業員が会社に入社する際、業務に必要な知識へのアクセスが不可欠です。退職後も、機密保持義務は、従業員が受け取った情報や開発に携わった情報と結びついたまま維持される必要があります。
NDAは義務を明確に定めます。Bernsteinは、保存されたプロジェクトファイル、認証済みバージョン、明示的に合意された条件に基づく共有など、これらの義務を明確に識別できる参照情報を提供することで、義務の明確化を支援します。この関連性は、入社時、プロジェクト開発時、退職時の3つの局面で重要となります。
仮に、Acme社に入社し、技術プロジェクトに携わるアレックスという従業員を考えてみましょう。
入社時：既存の知識を認証する
Acme社は、アレックスにアクセス権を付与する前に、アレックスの役割に関連する機密プロジェクト資料を収集します。これには、ソースコード、技術仕様書、実験結果、文書化された製造プロセスなどが含まれます。
Acme社は、アレックスがプロジェクトに参加する前に、ベースラインリビジョンをBernsteinにアップロードし、認証します。
ファイルは送信前にクライアント側で暗号化されます。暗号化されたフィンガープリントはビットコインブロックチェーンとタイムスタンプ認証機関に紐付けられており、認証されたコンテンツの存在と完全性を特定の時点で独立して検証可能な証拠となります。機密コンテンツ自体はブロックチェーン上に公開されません。
Acme社は、Alex氏の関与以前のプロジェクト知識に関する参照情報を保持しています。Alex氏が後に、特定の資料が雇用期間中にAcme社によって作成されたものであると主張した場合、Acme社は以前のファイルとその証明書を提示できます。ベースラインはこの事実関係を裏付け、雇用契約書と貢献記録は関連する権利を確立します。
機密資料を複製せずに参照する
同じ認証済み改訂版をAlex氏の機密保持契約書における参照情報として使用できます。Acme社は、対象とする資料のコレクションを作成します。契約書では、そのコレクションをプロジェクト名とBernstein証明書IDで識別し、それに付随する機密保持義務と使用許諾義務を定義します。
技術コンテンツは暗号化されたリポジトリに保存されます。コレクションを識別するためだけに、雇用書類に数式、ソースコード、実験の詳細を複製する必要はありません。
これは、保護対象となる知識が数百ものファイルに及ぶ場合や、通常の契約書では開示すべきでない情報を含む場合に有効です。これらの契約書は、後日、法的審査、監査、デューデリジェンスなどの審査を受ける可能性があります。証明書参照を用いることで、機密性の高い内容を直接開示することなく、特定のコレクションを参照できます。
認証済みコレクション全体を対象とする場合、契約書にその旨を明記し、既に公開されている情報や独自に開発された情報など、除外事項を規定することができます。複数のプロジェクトアーカイブを参照し、契約書で機密性の高いサブセットを記述するよりも、専用のコレクションを用意する方がはるかに簡単です。
詳細な検証が必要な場合、管理された共有を通じて、対象となる資料を承認されたレビュー担当者に提供できます。証明書は、これらのファイルを検証するための参照情報となります。
明確な条件の下でベースラインを共有する
Acmeは、Bernsteinを通じて認証済みコレクションをAlexと共有します。共有には、アクセス前に受信者の認証とアプリ内での機密保持条項への同意が必要となる場合があります。これらの条項では、許可される目的、さらなる開示の制限、および情報の取り扱いに関する責任を規定できます。
Acmeは、認証済みの情報コレクション、適用される規約、およびAlexの同意記録を文書内で関連付けて管理しています。各要素はそれぞれ明確な目的を持っています。
認証済み改訂版は、コレクションの内容を確定し、その存在時期を検証可能な形で証明します。
機密保持規約は、当該コレクションに付随する義務を定義します。
Alexの同意は、これらの条件への同意を文書化します。
結果として得られる取り決めは、企業情報全般に言及する単独のNDAよりも具体的です。Alexは、明確な条件の下で特定可能な知識体系へのアクセス権を与えられ、Acmeはこれらの条件が参照するバージョンを保持します。
雇用期間中：記録を最新の状態に保つ
プロジェクトは、関係者が作業を進めるにつれて変化します。そのため、オンボーディング時のベースラインは、継続的な記録の最初の項目となるべきです。
Acmeは、設計変更、開発マイルストーン、新たな実験結果、その他の重要な追加事項など、重要な更新事項について認証ルーチンを確立します。バーンスタイン社の不変の改訂履歴は、文書化されたコンテンツの連続的な状態を保持します。
この履歴は、アレックスが入社する以前に存在していた知識と、アレックスの在職中に開発された知識を区別するのに役立ちます。
会社は、これらの認証済み参照をプロジェクトの謝辞、更新された機密保持スケジュール、または新規業務に関する契約に使用できます。必要に応じて、貢献記録を技術資料とともに保存できます。
追加資料が共有された場合、その認証済み参照を、当該開示を規定する機密保持条項に紐付けることができます。その利点は継続性です。プロジェクトの進展に伴い、会社の契約と文書化された知識は関連付けられたままになります。
退職：特定可能な機密情報群を参照する
アレックスが退職する際、アクメ社は退職文書として、最新の認証済み改訂版と機密保持スケジュールを作成します。このスケジュールには、プロジェクトと、対象となるコレクションに対応するバーンスタイン社の証明書IDが明記されます。退職契約または謝辞では、継続的な機密保持義務および使用許諾義務を再確認する際に、このスケジュールを明示的に参照します。
これは、退職時に文書化されたプロジェクト知識の固定的な参照元となります。後日、プロジェクトの範囲について異議が生じた場合、会社は保存されたファイルを取得し、参照された認証と一致することを検証できます。
関連する以前の改訂版も含める必要があります。アレックスは、最新のプロジェクトファイルには含まれていない、放棄された設計、以前の配合、または過去の分析を受け取っている可能性があります。改訂履歴により、会社はプロジェクトの最終状態のみに頼ることなく、これらの情報を説明できます。
入社時と同様に、これらの参照元は、退職書類に機密性の高い技術的な詳細を記載することを避けます。詳細な内容は安全に保管され、契約書には継続的な義務が適用されるコレクションが明記されます。退職記録は、雇用期間中に確立された義務を強化し、その対象をより具体的にします。
証拠の機密保持と利用可能性の確保
証拠の保存は、保護対象情報の不必要な開示を必要とするものであってはなりません。バーンスタインは、クライアント側の暗号化、不変の改訂、および受信者の検証と条件への同意を伴う共有を組み合わせています。アクメは、機密性の高いプロジェクト資料を保存し、定義された条件下でアレックスに提供することができます。
この分離はワークフローの中核を成すものです。契約書は識別可能な認証済み資料を参照し、詳細な内容は保護され、必要に応じて検証できるよう原本が保管されます。
認証は参照先を確定し、機密保持契約は義務を定義します。どちらも、企業がより広く流通する可能性のある文書に技術的な知識を開示することを義務付けるものではありません。
機密保持義務を具体的に示す
バーンスタインを活用することで、アクメ社はアレックスの雇用を文書化された一連のプロセスに結びつけることができます。
入社前にプロジェクトのベースラインを認証する。
明示的に合意された条件の下で、関連する資料を共有する。
プロジェクトの進捗に合わせて、認証済みの改訂版を保管する。
退職書類に、関連する認証済み資料を参照する。
その結果、企業の知識、従業員に提供される情報、そしてそれに伴う義務との間の関連性がより明確になります。
バーンスタインが従業員の秘密保持契約をより強固なものにする方法は、秘密保持契約に正確で検証可能な参照情報を提供しつつ、その根底にある知識を安全に保護することにある。
