Wzmocnij umowy NDA pracowników dzięki weryfikowalnemu zapisowi poufnej wiedzy
Kiedy pracownik dołącza do firmy, potrzebuje dostępu do wiedzy, która umożliwia mu pracę. Po odejściu obowiązki zachowania poufności muszą pozostać powiązane z informacjami, które otrzymał i pomógł opracować.
Umowa NDA ustanawia obowiązki. Bernstein pomaga nadać tym obowiązkom identyfikowalny punkt odniesienia: zachowane pliki projektu, certyfikowane wersje i udostępnianie na wyraźnie zaakceptowanych warunkach. To powiązanie ma znaczenie w trzech momentach: podczas wdrażania, rozwoju projektu i odejścia.
Wyobraźmy sobie Alexa, hipotetycznego pracownika dołączającego do Acme w celu pracy nad projektem technicznym.
Wdrożenie: certyfikacja wiedzy, która już istnieje
Zanim Alex otrzyma dostęp, Acme gromadzi poufne materiały projektowe związane z jego stanowiskiem. Mogą to być kod źródłowy, specyfikacje techniczne, wyniki eksperymentów lub udokumentowany proces produkcyjny.
Firma przesyła i certyfikuje wersję bazową w Bernstein, zanim Alex dołączy do projektu.
Pliki są szyfrowane po stronie klienta przed transmisją. Ich kryptograficzne odciski palców są zakotwiczone w blockchainie Bitcoina i organach ds. znaczników czasu, tworząc niezależnie weryfikowalny dowód istnienia i integralności certyfikowanej treści w danym momencie. Sama poufna treść nie jest publikowana w blockchainie.
Acme posiada obecnie zachowane odniesienie do wiedzy o projekcie, która pochodzi sprzed zaangażowania Alexa. Jeśli Alex później stwierdzi, że dany materiał pochodzi od niego w czasie zatrudnienia, firma może przedstawić wcześniejsze pliki i odpowiadający im certyfikat. Stan bazowy potwierdza to faktyczne rozróżnienie; umowy o pracę i rejestry wkładów ustanawiają powiązane prawa.
Odwoływanie się do poufnych zbiorów bez ich powielania
Ta sama certyfikowana wersja może służyć jako odniesienie w umowie o zachowaniu poufności Alexa. Acme przygotowuje zbiór materiałów, które zamierza objąć. Umowa identyfikuje ten zbiór za pomocą nazwy projektu i identyfikatora certyfikatu Bernstein oraz definiuje związane z nim obowiązki dotyczące poufności i dozwolonego użytku.
Treści techniczne pozostają w zaszyfrowanym repozytorium. Nie ma potrzeby powielania formuł, kodu źródłowego ani szczegółów eksperymentalnych w dokumentach pracowniczych wyłącznie w celu identyfikacji zbioru.
Jest to przydatne, gdy chroniona wiedza obejmuje setki plików lub zawiera informacje, które nie powinny być rozpowszechniane w ramach zwykłych umów. Umowy te mogą później przechodzić przez przeglądy prawne, audyty lub badania due diligence. Odniesienie do certyfikatu pozwala im wskazywać na stały zbiór bez przenoszenia jego poufnych treści.
Jeśli zakresem objęty jest cały certyfikowany zbiór, umowa może to wyraźnie określić, z zastrzeżeniem wyłączeń, takich jak informacje już upublicznione lub opracowane niezależnie. Dedykowany zbiór ułatwia to niż odwoływanie się do archiwum projektu mieszanego i próba opisania poufnych podzbiorów w umowie.
W przypadku konieczności szczegółowej weryfikacji, materiały bazowe mogą zostać udostępnione upoważnionym recenzentom poprzez kontrolowane udostępnianie. Certyfikat stanowi punkt odniesienia, z którym można porównać te pliki.
Udostępnianie bazy danych na określonych warunkach
Acme następnie udostępnia certyfikowany zbiór Alexowi za pośrednictwem Bernstein. Udostępnianie może wymagać weryfikacji odbiorcy i akceptacji warunków poufności w aplikacji przed uzyskaniem dostępu. Warunki te mogą określać dozwolony cel, ograniczenia dotyczące dalszego ujawniania informacji oraz odpowiedzialność za przetwarzanie informacji.
Acme przechowuje w swojej dokumentacji poświadczoną kolekcję, obowiązujące warunki i zapis akceptacji Alexa. Każdy element ma swoje odrębne przeznaczenie:
- Certyfikowana wersja utrwala zawartość kolekcji i dostarcza weryfikowalnego dowodu na to, kiedy istniała.
- Warunki poufności definiują zobowiązania związane z tą kolekcją.
- Akceptacja Alexa dokumentuje ich zgodę na te warunki.
Wynikające z tego porozumienie jest bardziej konkretne niż samodzielna umowa NDA, odnosząca się ogólnie do informacji firmowych. Alex uzyskuje dostęp do identyfikowalnego zasobu wiedzy pod określonymi warunkami, a Acme przechowuje wersję, do której odnoszą się te warunki.
W trakcie zatrudnienia: dbaj o aktualność dokumentacji
Projekt zmienia się w miarę pracy nad nim. Dlatego też linia bazowa wdrożenia powinna być pierwszym wpisem w bieżącym zapisie.
Acme ustanawia procedurę certyfikacji opartą na istotnych aktualizacjach: zmianach w projekcie, kamieniach milowych rozwoju, nowych wynikach eksperymentów lub innych istotnych dodatkach. Niezmienne wersje Bernsteina zachowują kolejne stany udokumentowanej zawartości.
Ta historia pomaga odróżnić wiedzę, która istniała przed dołączeniem Alexa, od wiedzy, która została wprowadzona w trakcie jego zatrudnienia.
Firma może wykorzystać te certyfikowane referencje w potwierdzeniach projektów, zaktualizowanych harmonogramach poufności lub umowach dotyczących nowych prac. W razie potrzeby dokumentację wkładu można zachować wraz z materiałami technicznymi.
W przypadku udostępniania dodatkowych materiałów, ich certyfikowane referencje można powiązać z warunkami poufności regulującymi to ujawnienie. Korzyścią jest ciągłość. Umowy firmy i jej udokumentowana wiedza pozostają powiązane w miarę rozwoju projektu.
Odejście: odnosi się do identyfikowalnego zbioru informacji poufnych
Kiedy Alex odchodzi, Acme przygotowuje aktualną certyfikowaną wersję i harmonogram poufności dla dokumentacji odejścia. Harmonogram identyfikuje projekt i identyfikatory certyfikatów Bernstein odpowiadające objętym nim zbiorom. Umowa lub potwierdzenie odejścia wyraźnie odnosi się do tego harmonogramu, potwierdzając ciągłość poufności i zobowiązania dotyczące dozwolonego użytkowania.
Zapewnia to stałe odniesienie do udokumentowanej wiedzy projektowej w momencie odejścia. Jeśli zakres zostanie później zakwestionowany, firma może odzyskać zachowane pliki i sprawdzić, czy są one zgodne z odnośnym certyfikatem.
Należy również uwzględnić istotne wcześniejsze poprawki. Alex mógł otrzymać porzucony projekt, wcześniejszą formułę lub analizę historyczną, która nie pojawia się już w najnowszych plikach projektu. Historia poprawek pozwala firmie uwzględnić te informacje bez polegania wyłącznie na ostatecznym stanie projektu.
Podobnie jak w przypadku wdrożenia, odniesienia te pozwalają uniknąć powielania poufnych szczegółów technicznych w dokumentach odejścia. Szczegółowa treść pozostaje bezpiecznie przechowywana, a umowa identyfikuje zbiory, do których odnoszą się stałe zobowiązania. Zapis odejścia wzmacnia zobowiązania ustanowione w trakcie zatrudnienia i precyzuje ich przedmiot.
Zachowaj poufność i dostępność dowodów
Przechowywanie dowodów nie powinno wymagać niepotrzebnego ujawniania chronionych informacji. Bernstein łączy szyfrowanie po stronie klienta, niezmienne poprawki i udostępnianie z weryfikacją odbiorcy i akceptacją warunków. Acme może zachować poufne materiały projektowe i udostępnić je Alexowi na określonych warunkach.
To rozdzielenie jest kluczowe dla przepływu pracy: umowy odnoszą się do identyfikowalnych certyfikowanych zbiorów, szczegółowa treść pozostaje chroniona, a oryginały są przechowywane w celu weryfikacji w razie potrzeby.
Certyfikacja ustala odniesienie. Umowa o zachowaniu poufności definiuje obowiązki. Żadne z nich nie wymaga od firmy ujawniania swojej wiedzy technicznej w dokumentach, które mogą być szeroko rozpowszechniane.
Nadaj zobowiązaniom o zachowaniu poufności konkretne odniesienie
Dzięki Bernstein, Acme może powiązać zatrudnienie Alexa z udokumentowaną sekwencją:
- Certyfikuj linię bazową projektu przed wdrożeniem.
- Udostępniaj odpowiednie zbiory na wyraźnie zaakceptowanych warunkach.
- Zachowaj certyfikowane zmiany w miarę rozwoju projektu.
- Odnoś się do odpowiednich certyfikowanych zbiorów w dokumentacji odejścia.
Rezultatem jest wyraźniejszy związek między wiedzą firmy, informacjami udostępnionymi pracownikowi a związanymi z nimi obowiązkami.
W ten sposób Bernstein może wzmocnić umowy o zachowaniu poufności zawierane z pracownikami: nadając umowom o zachowaniu poufności precyzyjne i weryfikowalne odniesienie, jednocześnie zapewniając bezpieczne przechowywanie wiedzy, która jest podstawą umowy.
