Конфиденциальность и NDA
Как я работаю с конфиденциальной информацией заказчика: что считается конфиденциальным, как хранятся данные в ходе работ и как они уничтожаются по завершении.
Эта страница описывает общие принципы работы с вашей конфиденциальной информацией. Она не заменяет соглашение о неразглашении: конкретные обязательства сторон фиксируются в соглашении и договоре, которые подписываются до получения доступов к вашей инфраструктуре.
Что считается конфиденциальной информацией
- структура и топология сети, адреса, имена серверов и устройств, конфигурации;
- пароли, ключи, токены, сертификаты и любые иные средства доступа;
- переписка, документы, базы данных, резервные копии и любые данные, с которыми я соприкасаюсь в ходе работ;
- персональные данные сотрудников, клиентов и контрагентов;
- результаты аудитов и найденные уязвимости;
- сам факт сотрудничества: я не раскрываю его без вашего письменного согласия. Кейсы на этом сайте публикуются без названий клиентов и без сведений, по которым их можно определить.
Порядок получения доступа
- Соглашение о неразглашении подписывается до получения доступов и сведений о вашей инфраструктуре.
- Доступ предоставляется в минимально необходимом объёме и только на время работ. Пароли и ключи от вашей среды остаются у вас или передаются под отзыв по завершении работ.
- Секреты не пересылаются через открытые каналы. Способ передачи мы согласуем заранее.
Хранение данных в ходе работ
- Временные данные, необходимые для работы (конфигурации, копии, журналы), хранятся только на зашифрованных носителях.
- Данные не передаются и не загружаются во внешние облачные и ИИ-сервисы.
- Работы выполняю лично. Подрядчики и посредники к вашим данным не привлекаются.
- Срок хранения временных данных ограничен сроком выполнения работ.
Уничтожение данных по завершении работ
- Доступы отзываются, а учётные данные, использованные в ходе работ, меняются: вами или мной по договорённости.
- Временные копии и рабочие материалы безвозвратно удаляются.
- Носители, на которых хранились временные данные, надёжно очищаются.
- По вашему запросу уничтожение подтверждается письменно.
Документация на выполненные работы передаётся вам и остаётся только у вас.
Персональные данные
Если в ходе работ возможен доступ к персональным данным, порядок их обработки (цели, перечень действий, меры защиты) фиксируется в договоре в соответствии с требованиями законодательства о персональных данных.
Инциденты
Если в ходе работ или после них возникает подозрение на утечку или компрометацию, я незамедлительно уведомляю вас и согласованным образом помогаю локализовать последствия.
Исключения
Раскрытие информации возможно только в случаях, прямо предусмотренных законом, например по обязательному требованию уполномоченного органа. В таком случае я, насколько это допускает закон, заранее уведомляю вас.
Вопросы и ваши требования
Если у вас есть вопросы по этим принципам или собственные требования к соглашению о неразглашении, обсудим их до начала работ: свяжитесь со мной на странице контактов. Готов рассмотреть соглашение в вашей редакции.