Конфиденциальность и NDA

Как я работаю с конфиденциальной информацией: что считается конфиденциальным, как хранятся данные в ходе работ и как они уничтожаются по завершении.

Эта страница описывает общие принципы работы с вашей конфиденциальной информацией. Она не заменяет соглашение о неразглашении: конкретные обязательства сторон фиксируются в соглашении и договоре, которые подписываются до получения любых доступов.

Что считается конфиденциальной информацией

  • структура сети, адреса, имена серверов и устройств, настройки;
  • пароли, ключи, сертификаты и любые иные средства доступа;
  • документы, переписка, резервные копии и любые данные, с которыми я соприкасаюсь в ходе работ;
  • персональные данные ваши, членов вашей семьи, сотрудников и клиентов;
  • сведения об активах и об устройстве вашей цифровой и бытовой среды;
  • результаты проверок и найденные уязвимости;
  • сам факт сотрудничества: я не раскрываю его без вашего письменного согласия, в том числе в портфолио и рекомендациях.

Порядок получения доступа

  1. Соглашение о неразглашении подписывается до получения любых доступов и сведений.
  2. Доступ предоставляется в минимально необходимом объёме и только на время работ. Пароли и ключи от вашей среды принадлежат вам.
  3. Секреты не пересылаются через открытые каналы. Способ передачи мы согласуем заранее.

Хранение данных в ходе работ

  • Временные данные, необходимые для работы (настройки, копии, журналы), хранятся только на зашифрованных изолированных носителях.
  • Данные не передаются и не загружаются во внешние облачные и ИИ-сервисы.
  • Доступ к вашим данным имею только я лично. Третьи лица, подрядчики и посредники к ним не привлекаются.
  • Срок хранения временных данных ограничен сроком выполнения работ.

Уничтожение данных по завершении работ

  1. Доступы отзываются, а учётные данные, использованные в ходе работ, меняются: вами или мной по договорённости.
  2. Временные копии и рабочие материалы безвозвратно удаляются.
  3. Носители, на которых хранились временные данные, надёжно очищаются, а при необходимости физически уничтожаются.
  4. По вашему запросу уничтожение подтверждается письменно.

Документация на выполненные работы передаётся вам и остаётся только у вас.

Инциденты

Если в ходе работ или после них возникает подозрение на утечку или компрометацию, я немедленно уведомляю вас и согласованным образом помогаю локализовать последствия.

Исключения

Раскрытие информации возможно только в случаях, прямо предусмотренных законом, например по обязательному требованию уполномоченного органа. В таком случае я, насколько это допускает закон, заранее уведомляю вас.

Этот сайт

Сайт не использует cookies, счётчики посещений, формы обратной связи и внешние ресурсы. Всё, что вы сообщаете мне, вы сообщаете напрямую, по выбранному вами каналу связи.

Вопросы и ваши требования

Если у вас есть вопросы по этим принципам или собственные требования к соглашению о неразглашении, обсудим их до начала работ: свяжитесь со мной на странице контактов. Готов рассмотреть соглашение в вашей редакции.