검증 가능한 기밀 정보 기록으로 직원 NDA를 강화하세요
직원이 회사에 입사하면 업무 수행에 필요한 지식에 접근할 수 있어야 합니다. 퇴사할 때에도, 그들이 제공받고 개발에 기여한 정보에 대한 기밀 유지 의무는 계속 유지되어야 합니다.
NDA는 의무를 명확히 규정합니다. Bernstein은 보존된 프로젝트 파일, 인증된 버전, 그리고 명시적으로 동의한 조건 하에서의 공유를 통해 이러한 의무를 식별 가능한 기준으로 관리할 수 있도록 지원합니다. 이러한 기준은 입사, 프로젝트 개발, 그리고 퇴사라는 세 가지 중요한 시점에서 중요합니다.
가상의 직원 Alex가 Acme에 입사하여 기술 프로젝트에 참여한다고 가정해 보겠습니다.
입사: 기존 지식 인증
Alex에게 접근 권한을 부여하기 전에 Acme는 그의 역할과 관련된 기밀 프로젝트 자료를 수집합니다. 여기에는 소스 코드, 기술 사양, 실험 결과 또는 문서화된 제조 공정 등이 포함될 수 있습니다.
회사는 Alex가 프로젝트에 참여하기 전에 Bernstein에 기준 버전을 업로드하고 인증합니다.
파일은 전송 전에 클라이언트 측에서 암호화됩니다. 암호화된 지문은 비트코인 블록체인과 타임스탬프 기관에 고정되어, 특정 시점에 인증된 콘텐츠의 존재와 무결성을 독립적으로 검증할 수 있는 증거를 제공합니다. 기밀 콘텐츠 자체는 블록체인에 게시되지 않습니다.
Acme는 이제 Alex가 참여하기 이전의 프로젝트 지식에 대한 참조 자료를 보존하고 있습니다. Alex가 나중에 특정 자료가 재직 기간 동안 Acme에서 나온 것이라고 주장할 경우, Acme는 이전 파일과 해당 인증서를 제출할 수 있습니다. 기준선은 사실 관계를 뒷받침하며, 고용 계약서와 기여 기록은 관련 권리를 확립합니다.
기밀 자료를 복제하지 않고 참조
동일한 인증된 버전을 Alex의 기밀 유지 계약서에서 참조 자료로 사용할 수 있습니다. Acme는 보호하고자 하는 자료 모음을 준비합니다. 계약서에는 해당 모음을 프로젝트 이름과 Bernstein 인증서 ID로 식별하고, 기밀 유지 및 사용 허용 의무를 정의합니다.
기술 콘텐츠는 암호화된 저장소에 보관됩니다. 모음을 식별하기 위해 고용 서류에 공식, 소스 코드 또는 실험 세부 정보를 복제할 필요가 없습니다.
이는 보호 대상 지식이 수백 개의 파일에 걸쳐 있거나 일반 계약으로는 유통되어서는 안 되는 정보를 포함하는 경우에 유용합니다. 이러한 계약은 추후 법률 검토, 감사 또는 실사 과정을 거칠 수 있습니다. 인증서 참조를 통해 민감한 내용을 직접 전달하지 않고도 특정 컬렉션을 참조할 수 있습니다.
인증된 컬렉션 전체를 대상으로 하는 경우, 이미 공개되었거나 자체적으로 개발된 정보와 같은 제외 사항을 명시적으로 규정할 수 있습니다. 전용 컬렉션을 사용하면 혼합 프로젝트 아카이브를 참조하고 계약서에 기밀 하위 집합을 명시하는 것보다 훨씬 간편합니다.
상세한 검증이 필요한 경우, 통제된 공유를 통해 승인된 검토자에게 기본 자료를 제공할 수 있습니다. 인증서는 해당 파일을 검증할 수 있는 참조 자료 역할을 합니다.
명시적 조건 하에 기준선 공유
Acme는 Bernstein을 통해 Alex와 인증된 컬렉션을 공유합니다. 공유 시 수신자 검증 및 앱 내 기밀 유지 조건 수락이 요구될 수 있습니다. 이러한 조건에는 허용된 목적, 추가 공개 제한, 정보 처리 책임 등이 명시될 수 있습니다.
Acme는 인증된 자료 모음, 적용 가능한 약관, 그리고 Alex의 승인 기록을 문서에 함께 보관합니다. 각 요소는 다음과 같은 명확한 목적을 가지고 있습니다.
인증된 버전은 자료 모음의 내용을 확정하고, 자료가 존재했던 시점을 입증할 수 있는 증거를 제공합니다.
기밀 유지 약관은 해당 자료 모음에 대한 의무를 정의합니다.
Alex의 승인은 Alex가 이러한 조건에 동의했음을 문서화합니다.
이러한 체계는 회사 정보를 포괄적으로 언급하는 독립적인 기밀 유지 계약(NDA)보다 훨씬 구체적입니다. Alex는 명확한 조건 하에 식별 가능한 지식 체계에 접근할 수 있으며, Acme는 해당 조건이 적용되는 버전을 보존합니다.
고용 기간 중: 기록을 최신 상태로 유지
프로젝트는 담당자들이 작업함에 따라 변경됩니다. 따라서 온보딩 기준선은 지속적인 기록의 첫 번째 항목이 되어야 합니다.
Acme는 설계 변경, 개발 마일스톤, 새로운 실험 결과 또는 기타 중요한 추가 사항과 같은 의미 있는 업데이트를 중심으로 인증 절차를 수립합니다. Bernstein의 변경 불가능한 버전은 문서화된 콘텐츠의 연속적인 상태를 보존합니다.
이러한 이력은 알렉스가 합류하기 전의 지식과 재직 기간 동안 이루어진 발전을 구분하는 데 도움이 됩니다.
회사는 이러한 인증된 참조 자료를 프로젝트 승인서, 업데이트된 기밀 유지 일정표 또는 새로운 업무 관련 계약서에 활용할 수 있습니다. 필요한 경우, 기여 기록을 기술 자료와 함께 보존할 수 있습니다.
추가 자료가 공유될 경우, 해당 자료의 인증된 참조 자료를 해당 자료 공개를 규정하는 기밀 유지 조항과 연결할 수 있습니다. 이를 통해 연속성을 확보할 수 있습니다. 프로젝트가 진행됨에 따라 회사의 계약과 문서화된 지식은 지속적으로 연결됩니다.
퇴사: 식별 가능한 기밀 정보 참조
알렉스가 퇴사할 때, Acme는 퇴사 문서에 대한 최신 인증 버전과 기밀 유지 일정표를 작성합니다. 이 일정표에는 프로젝트 및 해당 자료 모음에 해당하는 Bernstein 인증서 ID가 명시됩니다. 퇴사 계약서 또는 승인서에는 지속적인 기밀 유지 및 사용 허가 의무를 재확인할 때 해당 일정표를 명시적으로 참조해야 합니다.
이를 통해 퇴사 시점에 문서화된 프로젝트 지식에 대한 고정된 참조 자료를 확보할 수 있습니다. 만약 추후 계약 범위에 대한 분쟁이 발생할 경우, 회사는 보존된 파일을 검색하여 참조된 인증서와 일치하는지 확인할 수 있습니다.
관련된 이전 수정 사항도 포함해야 합니다. 알렉스는 폐기된 설계, 이전 제형 또는 최신 프로젝트 파일에는 더 이상 나타나지 않는 과거 분석 자료를 받았을 수 있습니다. 수정 이력을 통해 회사는 프로젝트의 최종 상태에만 의존하지 않고 해당 정보를 설명할 수 있습니다.
입사 시와 마찬가지로, 이러한 참조 자료는 퇴사 서류에 민감한 기술적 세부 정보를 재현하는 것을 방지합니다. 상세한 내용은 안전하게 보존되는 반면, 계약서에는 지속적인 의무가 적용되는 컬렉션이 명시됩니다. 퇴사 기록은 고용 기간 동안 확립된 의무를 재확인하고 그 내용을 더욱 구체화합니다.
증거의 기밀 유지 및 제공
증거 보존은 보호 대상 정보의 불필요한 공개를 요구해서는 안 됩니다. 번스타인은 클라이언트 측 암호화, 변경 불가능한 수정, 수신자 확인 및 조건 수락을 통한 공유를 결합합니다. 애크미는 기밀 프로젝트 자료를 보존하고 정해진 조건에 따라 알렉스에게 제공할 수 있습니다.
이러한 분리는 워크플로의 핵심입니다. 계약서에는 식별 가능한 인증된 자료 모음이 명시되어 있고, 상세 내용은 보호되며, 원본은 필요시 검증을 위해 보관됩니다.
인증은 참조 기준을 명확히 하고, 기밀 유지 계약은 의무 사항을 정의합니다. 이 두 가지 모두 회사가 더 광범위하게 유포될 수 있는 문서에 기술적 지식을 노출할 필요가 없도록 합니다.
기밀 유지 의무에 구체적인 참조 기준 부여
Bernstein을 통해 Acme는 Alex의 고용을 다음과 같은 문서화된 순서와 연결할 수 있습니다.
입사 전 프로젝트 기준선을 인증합니다.
명시적으로 합의된 조건에 따라 관련 자료 모음을 공유합니다.
프로젝트 진행 상황에 따라 인증된 수정본을 보관합니다.
퇴사 서류에 관련 인증 자료 모음을 참조합니다.
결과적으로 회사의 지식, 직원에게 제공되는 정보, 그리고 그에 따른 의무 사항 간의 연결 고리가 더욱 명확해집니다.
이것이 바로 번스타인이 직원 기밀유지협약(NDA)을 더욱 강력하게 만드는 방법입니다. 기밀유지협약에 정확하고 검증 가능한 기준을 제시하는 동시에 그 바탕이 되는 지식을 안전하게 보존하는 것입니다.
