Gizli Bilgilerin Doğrulanabilir Kaydıyla Çalışan Gizlilik Sözleşmelerini Daha Sağlam Hale Getirin
Bir çalışan bir şirkete katıldığında, işini mümkün kılan bilgilere erişime ihtiyaç duyar. Ayrıldığında ise, gizlilik yükümlülüklerinin aldıkları ve geliştirmelerine yardımcı oldukları bilgilerle bağlantılı kalması gerekir.
Bir gizlilik sözleşmesi yükümlülükler belirler. Bernstein, bu yükümlülüklere tanımlanabilir bir referans sağlamaya yardımcı olur: korunmuş proje dosyaları, onaylı sürümler ve açıkça kabul edilen koşullar altında paylaşım. Bu bağlantı üç anda önemlidir: işe alım, proje geliştirme ve ayrılma.
Acme'ye teknik bir projede çalışmak üzere katılan varsayımsal bir çalışan olan Alex'i ele alalım.
İşe Alım: Mevcut Bilgileri Onaylayın
Alex'e erişim vermeden önce, Acme, rolüyle ilgili gizli proje materyallerini toplar. Bunlar kaynak kodunu, teknik özellikleri, deneysel sonuçları veya belgelenmiş bir üretim sürecini içerebilir.
Şirket, Alex projeye katılmadan önce Bernstein'da temel bir revizyonu yükler ve onaylar.
Dosyalar, iletimden önce istemci tarafında şifrelenir. Kriptografik parmak izleri Bitcoin blok zincirine ve zaman damgası yetkililerine sabitlenmiştir; bu da sertifikalı içeriğin belirli bir zamandaki varlığı ve bütünlüğüne dair bağımsız olarak doğrulanabilir kanıt oluşturur. Gizli içeriğin kendisi blok zincirinde yayınlanmaz.
Acme artık Alex'in katılımından önceki proje bilgisine dair korunmuş bir referansa sahiptir. Alex daha sonra bu materyalin kendilerinden kaynaklandığını iddia ederse, şirket önceki dosyaları ve ilgili sertifikalarını sunabilir. Temel, bu olgusal ayrımı destekler; iş sözleşmeleri ve katkı kayıtları ilgili hakları belirler.
Gizli koleksiyonlara yeniden üretmeden atıfta bulunma
Aynı sertifikalı revizyon, Alex'in gizlilik sözleşmesinde referans olarak kullanılabilir. Acme, kapsamayı amaçladığı materyallerin bir koleksiyonunu hazırlar. Sözleşme, bu koleksiyonu proje adı ve Bernstein sertifika kimliğiyle tanımlar ve ona bağlı gizlilik ve izin verilen kullanım yükümlülüklerini belirler.
Teknik içerik şifrelenmiş depoda kalır. Koleksiyonu tanımlamak için iş belgelerinde formülleri, kaynak kodunu veya deneysel ayrıntıları yeniden üretmeye gerek yoktur.
Bu, korunan bilginin yüzlerce dosyayı kapsadığı veya sıradan sözleşmelerle birlikte dolaşmaması gereken bilgiler içerdiği durumlarda kullanışlıdır. Bu sözleşmeler daha sonra yasal incelemelerden, denetimlerden veya durum tespitinden geçebilir. Bir sertifika referansı, hassas içeriklerini taşımadan sabit bir koleksiyona işaret etmelerini sağlar.
Amaçlanan kapsam tüm sertifikalı koleksiyon ise, sözleşme, halihazırda kamuya açık veya bağımsız olarak geliştirilmiş bilgiler gibi istisnalara tabi olarak bunu açıkça belirtebilir. Özel bir koleksiyon, karma bir proje arşivine atıfta bulunmaktan ve sözleşmede gizli alt kümeleri tanımlamaya çalışmaktan daha basittir.
Ayrıntılı doğrulama gerektiğinde, temel materyaller kontrollü paylaşım yoluyla yetkili inceleyicilere sunulabilir. Sertifika, bu dosyaların kontrol edilebileceği referansı sağlar.
Temel bilgileri açık koşullar altında paylaşın
Acme daha sonra sertifikalı koleksiyonu Bernstein aracılığıyla Alex ile paylaşır. Paylaşım, erişimden önce alıcının doğrulaması ve gizlilik koşullarının uygulama içi kabulünü gerektirebilir. Bu koşullar, izin verilen amacı, daha fazla ifşa üzerindeki kısıtlamaları ve bilgilerin işlenmesiyle ilgili sorumlulukları tanımlayabilir.
Acme, onaylı koleksiyonu, geçerli şartları ve Alex'in kabul kaydını belgelerinde birbirine bağlı tutar. Her bir unsurun ayrı bir amacı vardır:
Onaylı revizyon, koleksiyonun içeriğini düzeltir ve ne zaman var olduğuna dair doğrulanabilir kanıt sağlar.
Gizlilik şartları, bu koleksiyona bağlı yükümlülükleri tanımlar.
Alex'in kabulü, bu koşullara ilişkin anlaşmasını belgeler.
Ortaya çıkan düzenleme, şirket bilgilerine genel olarak atıfta bulunan bağımsız bir gizlilik sözleşmesinden daha somuttur. Alex'e açık koşullar altında tanımlanabilir bir bilgi birikimine erişim verilir ve Acme, bu koşulların atıfta bulunduğu sürümü korur.
İstihdam süresince: kaydı güncel tutun
Bir proje, insanlar üzerinde çalıştıkça değişir. Bu nedenle, işe alım temel çizgisi, devam eden bir kaydın ilk girişi olmalıdır.
Acme, anlamlı güncellemeler etrafında bir sertifikasyon rutini oluşturur: tasarım değişiklikleri, geliştirme kilometre taşları, yeni deneysel sonuçlar veya diğer önemli eklemeler. Bernstein'ın değişmez revizyonları, belgelenmiş içeriğin ardışık durumlarını korur.
Bu tarihçe, Alex'in işe başlamasından önce var olan bilgi birikimini, işe başlama süresi boyunca yapılan gelişmelerden ayırt etmeye yardımcı olur.
Şirket, bu onaylı referansları proje onaylarında, güncellenmiş gizlilik çizelgelerinde veya yeni işlerle ilgili anlaşmalarda kullanabilir. Gerektiğinde, katkı kayıtları teknik materyallerin yanında saklanabilir.
Ek materyal paylaşıldığında, onaylı referansı bu açıklamayı düzenleyen gizlilik şartlarına bağlanabilir. Faydası sürekliliktir. Şirketin anlaşmaları ve belgelenmiş bilgisi, proje geliştikçe bağlantılı kalır.
Ayrılış: Tanımlanabilir bir gizli bilgi kümesine atıfta bulunma
Alex ayrıldığında, Acme ayrılış belgeleri için güncel onaylı bir revizyon ve bir gizlilik çizelgesi hazırlar. Çizelge, projeyi ve kapsanan koleksiyonlara karşılık gelen Bernstein sertifika kimliklerini tanımlar. Ayrılış anlaşması veya onayı, devam eden gizlilik ve izin verilen kullanım yükümlülüklerini yeniden belirtirken açıkça bu çizelgeye atıfta bulunur.
Bu, ayrılışta belgelenmiş proje bilgisi için sabit bir referans sağlar. Eğer kapsam daha sonra tartışmalı hale gelirse, şirket saklanan dosyaları geri alabilir ve bunların referans verilen sertifikayla eşleştiğini doğrulayabilir.
İlgili önceki revizyonlar da dahil edilmelidir. Alex, terk edilmiş bir tasarım, daha önceki bir formülasyon veya artık en son proje dosyalarında görünmeyen geçmişe ait bir analiz almış olabilir. Revizyon geçmişi, şirketin yalnızca projenin nihai durumuna güvenmeden bu bilgileri hesaba katmasını sağlar.
İşe alım sürecinde olduğu gibi, bu referanslar hassas teknik ayrıntıların ayrılış belgelerinde yeniden üretilmesini önler. Ayrıntılı içerik güvenli bir şekilde saklanırken, anlaşma devam eden yükümlülüklerin geçerli olduğu koleksiyonları tanımlar. Ayrılış kaydı, istihdam sırasında oluşturulan yükümlülükleri güçlendirir ve konularını daha spesifik hale getirir.
Kanıtları gizli ve erişilebilir tutun
Kanıtların korunması, korunan bilgilerin gereksiz yere ifşa edilmesini gerektirmemelidir. Bernstein, istemci tarafı şifrelemeyi, değiştirilemez revizyonları ve paylaşımı, alıcı doğrulaması ve şartların kabulüyle birleştirir. Acme, gizli proje materyallerini koruyabilir ve tanımlanmış koşullar altında Alex'e sunabilir.
Bu ayrım iş akışının merkezindedir: anlaşmalar tanımlanabilir onaylı koleksiyonlara atıfta bulunur, ayrıntılı içerik korunur ve gerektiğinde doğrulama için orijinaller saklanır.
Sertifikasyon referansı belirler. Gizlilik sözleşmesi yükümlülükleri tanımlar. Her ikisi de şirketin teknik bilgisini daha geniş çapta dolaşabilecek belgelerde ifşa etmesini gerektirmez.
Gizlilik yükümlülüklerine somut bir referans verin
Bernstein ile Acme, Alex'in istihdamını belgelenmiş bir sıraya bağlayabilir:
İşe başlamadan önce proje temelini onaylayın.
İlgili koleksiyonu açıkça kabul edilen koşullar altında paylaşın.
Proje geliştikçe onaylı revizyonları saklayın.
Ayrılış belgelerinde ilgili onaylı koleksiyonlara referans verin.
Sonuç, şirketin bilgisi, çalışana sunulan bilgiler ve bunlara bağlı yükümlülükler arasında daha net bir bağlantıdır.
Bernstein, gizlilik sözleşmelerine kesin ve doğrulanabilir bir referans vererek ve temel bilgileri güvenli bir şekilde koruyarak, çalışanlar arasındaki gizlilik sözleşmelerini bu şekilde daha sağlam hale getirebilir.
