Да. Если для оценки проекта необходимо раскрыть конфиденциальную информацию, NDA можно согласовать до передачи документов, кода, доступов и других материалов.
NDA и конфиденциальность при работе с CompanionAI
Можем согласовать и подписать NDA до передачи документов, исходного кода, доступов, бизнес-данных и другой конфиденциальной информации.
Если у вашей компании уже есть свой шаблон соглашения — пришлите его на согласование. Если нет, можем предложить нашу форму NDA.
Обсудить проект конфиденциально
Какая информация может быть защищена NDA
На этапе оценки и разработки проекта нам может потребоваться информация, которую вы не хотите раскрывать за пределами рабочей группы.
Например:
- исходный код и техническая документация;
- архитектура существующих систем и интеграций;
- внутренние документы и регламенты;
- бизнес-процессы;
- коммерческая и управленческая информация;
- доступы к сайтам, CRM, API и внутренним системам;
- данные, необходимые для разработки и интеграций;
- материалы нового продукта до его запуска.
Конкретный перечень конфиденциальной информации и правила работы с ней определяем в соглашении.
Если проект предполагает обработку персональных данных, условия такой обработки фиксируем отдельно в договоре или поручении на обработку персональных данных.
Кто получает доступ к информации
Доступ к конфиденциальной информации предоставляем участникам проекта, которым он необходим для выполнения конкретной задачи.
Не каждому специалисту нужен доступ ко всему проекту. Объём доступа может ограничиваться по ролям, данным и отдельным системам.
Если к проекту подключаются привлечённые специалисты и им требуется доступ к конфиденциальной информации клиента, они также принимают на себя соответствующие обязательства по её неразглашению.
Дополнительные ограничения можно согласовать отдельно: например, определить круг участников, доступные системы или категории информации, которые нельзя передавать за пределы проекта.
Как используем конфиденциальную информацию
Полученные материалы используем для согласованных задач проекта: анализа, проектирования, разработки, тестирования, интеграций и сопровождения.
Не используем конфиденциальную информацию клиента для посторонних проектов и не публикуем её без согласования.
Если хотим рассказать о выполненной работе в кейсе, портфолио или другом публичном материале, сначала согласуем это с клиентом.
Если в проекте используется ИИ
Использование AI-сервисов требует отдельного внимания к тому, какие данные и куда передаются.
Для конкретного проекта определяем:
- какие данные допустимо использовать в AI-сценариях;
- какой объём контекста действительно нужен модели;
- какие внешние AI-провайдеры допустимы;
- требуется ли маскирование или обезличивание чувствительной информации;
- можно ли передавать данные во внешние сервисы вообще.
Если внешняя обработка конфиденциальной информации недопустима, рассматриваем другую архитектуру решения.
Если работа AI-системы затрагивает персональные данные, отдельно учитываем требования к их обработке и передаче.
Что происходит с информацией после проекта
Порядок хранения, возврата, архивирования или удаления информации зависит от условий конкретного проекта и согласуется заранее.
После завершения работ может потребоваться:
- закрыть временные доступы к системам;
- отозвать выданные токены и API-ключи;
- передать исходный код и документацию;
- удалить или архивировать рабочие копии;
- сохранить необходимый доступ на период дальнейшего сопровождения.
Для проектов с повышенными требованиями порядок работы с данными после завершения разработки можно отдельно закрепить в NDA, основном договоре или техническом регламенте.
Ваш NDA или наш
Если в компании уже действует собственная форма NDA, присылайте её до передачи конфиденциальной информации. Изучим условия и согласуем порядок работы.
Если собственного соглашения нет, можем предложить нашу форму.
NDA можно оформить ещё до детального технического обсуждения проекта — если для его оценки потребуется раскрыть внутреннюю информацию.
Частые вопросы
Да. Пришлите вашу форму соглашения — изучим и согласуем условия.
Участники проекта, которым такой доступ необходим для выполнения задачи. При необходимости отдельно определяем ограничения по ролям, данным и системам.
Если специалисту требуется доступ к конфиденциальной информации клиента, он также принимает на себя соответствующие обязательства по её неразглашению.
Такие ограничения можно определить при проектировании решения. Если внешняя обработка недопустима, подбираем архитектуру с учётом этого требования.
Только после согласования с клиентом. Конфиденциальные материалы и детали проекта без разрешения не публикуем.
Можно начать с конфиденциального обсуждения
Если для оценки проекта нужно показать внутренние документы, код, бизнес-процессы или другую чувствительную информацию, сначала согласуем условия конфиденциальности.
При необходимости подпишем NDA до первого детального обсуждения.
Конкретный состав конфиденциальной информации, срок действия обязательств, разрешённые способы использования, исключения и ответственность сторон определяются подписанным NDA и условиями основного договора.