비밀유지 약정은 보호 대상, 이용 목적, 공유 범위, 관리 의무를 정합니다. 민감한 자료를 제공하기 전에 적용 조건과 기록 방법을 확인합니다.
- 제공 전대상, 목적, 약정과 보호 조치
- 상담, 검토필요한 자료와 수령 기록
- 수행 중접근, 공유, 보관의 관리
- 종료 후반환, 파기, 잔여 의무 확인
보호 대상을 정할 자료
- 비공개 사업 계획과 가격 기준
- 기획, 요구, 설계 문서
- 업무, 거래, 고객 관련 자료
- 개발, 운영의 비공개 정보
예외 조건을 검토할 정보
- 공개된 정보와 공개 경위
- 기존 보유 정보와 입증 자료
- 적법한 제3자 제공 정보
- 법령상 공개 의무와 통지 조건
자료 제공의 기준이견이 있는 조항과 보호 대안을 확인합니다. 민감한 자료는 필요한 약정, 승인, 보호 조치가 마련된 뒤 제공합니다.
약정과 실제 정보 관리
약정과 실제 접근, 보관 관리를 함께 준비합니다.
약정에 기록
비밀정보의 범위와 허용된 이용, 제공과 수령 사실과 위반 시 처리 기준을 기록합니다.
약정 위반의 판단과 구제는 실제 사실과 증거, 계약과 법령에 따라 검토합니다.
실제 관리
자료에 접근할 사람과 전달, 보관, 파기의 절차를 정합니다.
정보 제공 전의 체결 시점
체결 시점은 첫 상담 여부보다 공개할 정보의 민감도를 기준으로 정합니다.
- 공개 가능한 개요자료 제공 범위를 제한해 상담할 수 있습니다.
- 내부 업무, 거래, 가격, 설계 등 비공개 정보제공하기 전 약정과 보호 조치를 확인합니다.
- 첫 미팅부터 민감한 내용상담 전에 체결합니다.
아이디어와 자료의 보호 요건
아이디어와 구체적인 정보의 보호는 적용되는 권리와 요건을 구분해 검토합니다.
유사한 서비스가 있다는 사실만으로 약정 위반이나 정보 도용을 확정하지 않습니다.
사업 계획, 설계, 가격 기준 등 제공 자료의 내용과 비밀성, 이용 목적과 기록을 확인합니다.
아이디어는 보호가 불가능하다고 단정하지 않습니다. 계약과 영업비밀, 부정경쟁, 저작권 등 해당 요건을 검토합니다.
목적에 필요한 정보의 제공
현재 검토 목적에 필요한 정보만 제공합니다.
기능뿐 아니라 사업, 업무 조건이 기획과 견적에 필요할 수 있습니다. 필요한 이유와 상세 수준을 확인합니다.
시험에는 적절한 가상 자료를 우선 검토합니다. 실제 개인정보가 필요하면 별도의 적법한 처리 조건을 확인합니다.
약정 조건의 검토와 조정
약정에 이견이 있으면 대상 조항과 이유를 확인합니다.
형식, 기간, 책임, 예외 조건 중 조정이 필요한 부분을 검토합니다.
양측이 초안을 읽고 필요한 조건과 권한을 확인한 뒤 체결합니다. 문서 길이만으로 적합성을 판단하지 않습니다.
본계약의 조항으로 처리한다면 적용 시점과 이전 제공 정보의 포함 여부를 명시합니다. 체결 전 자료도 합의에 따라 다룰 수 있습니다.
일방 약정과 상호 약정의 선택
정보 제공의 방향에 따라 일방 약정과 상호 약정을 선택합니다.
일방 약정
제공하는 쪽받는 쪽
상호 약정
양측양측
양측의 비공개 자료를 주고받는다면 각각의 보호 범위와 이용 목적을 정합니다.
제3자 사례와 자료는 제공 권한을 확인합니다. 상호 약정이 제3자의 비밀 공개를 허용하지는 않습니다.
형식보다 실제 제공 정보와 의무의 균형을 검토합니다.
보호, 기간, 공유, 종료 조건
보호 범위, 기간, 종료 처리, 공유 대상과 예외, 책임, 분쟁 조건을 함께 읽습니다.
- 보호 대상과 목적정보의 범위, 표시, 전달 방식과 허용된 이용을 정합니다.
- 기간과 잔여 의무약정의 적용 기간과 종료 후 보호 조건을 구분합니다.
- 반환과 파기법정 보관 등 예외와 처리 기한, 확인 방법을 정합니다.
- 공유와 관리접근자, 협력사, 도구의 허용 범위와 승인, 책임을 확인합니다.
협력사, 재위탁, 외부 도구의 사용 범위와 승인, 동일한 보호 의무와 관리 책임을 확인합니다.
유출 의심과 대응 기록
- 확인유출이나 목적 외 이용이 의심되면 자료와 영향을 확인합니다.
- 대조유사성뿐 아니라 제공 정보와 실제 사용, 접근 경로를 대조합니다.
- 보존제공, 수령, 접근 기록과 관련 자료를 적법하게 보존합니다.
- 조치유출 확산 방지와 증거 보존, 통지와 법정 신고 등 필요한 조치를 검토합니다. 상황에 따라 전문 검토를 받아 대응 순서를 정합니다.
기관, 기업의 개인정보 처리
비밀유지 약정
별도 확인
개인정보 처리 의무
기관, 기업의 비밀유지와 개인정보 처리 의무는 구분해 확인합니다.
개인정보의 제공, 위탁, 접근에는 별도 법적 근거와 계약, 안전조치 등이 필요합니다. 비밀유지 약정만으로 허용되지 않습니다.
가상, 가림 자료의 적합성과 재식별 위험을 검토합니다. 가명처리만으로 개인정보 규제가 없어지지는 않습니다.
실제 자료의 최소 접근, 권한, 기록, 보관, 파기와 종료 인계를 정하고 이행을 확인합니다.
자주 묻는 질문
01비밀유지 약정은 언제 체결합니까
첫 상담 여부보다 공개할 정보의 민감도를 기준으로 정합니다. 내부 업무, 거래, 가격, 설계 등 비공개 정보를 제공하기 전에 체결하며 흐름소프트에도 자료 전달 전 비밀유지 약정을 요청할 수 있습니다.
02비밀유지 약정의 보호 대상으로 정할 자료는 무엇입니까
비공개 사업 계획과 가격 기준, 기획과 요구 및 설계 문서, 업무와 거래 및 고객 관련 자료, 개발과 운영의 비공개 정보입니다. 공개된 정보, 기존 보유 정보, 적법한 제3자 제공 정보, 법령상 공개 의무는 예외 조건으로 검토합니다.
03비밀유지 약정을 체결하면 개인정보를 업체에 제공해도 됩니까
비밀유지 약정만으로 개인정보 제공이 허용되지 않습니다. 개인정보의 제공, 위탁, 접근에는 별도 법적 근거와 계약, 안전조치 등이 필요하며 시험에는 가상 자료를 우선 검토합니다.
04비슷한 서비스가 출시되면 약정 위반입니까
유사한 서비스가 있다는 사실만으로 약정 위반이나 정보 도용을 확정하지 않습니다. 제공 정보와 실제 사용, 접근 경로를 대조하고 제공, 수령, 접근 기록을 적법하게 보존합니다.
05약정이 끝나면 제공한 자료는 어떻게 처리합니까
약정의 적용 기간과 종료 후 보호 조건을 구분하고 반환과 파기의 처리 기한, 확인 방법을 정합니다. 법정 보관 등 예외 조건도 함께 정합니다.