Porušení NDA: vystopovat dokument, když ho někdo sdílí

Co NDA pokrývá — a co ne

Dohoda o mlčenlivosti (nebo doložka o důvěrnosti) určuje, co je důvěrné, kdo to smí dostat, jak dlouho a co se stane, když se pravidla poruší. To je právní ochrana: očekávání, prostředky a papírová stopa.

Co nedělá, je označení bajtů. Když pošleš stejné PDF pěti protistranám, investorům nebo právním týmům, každá kopie je stejná. Když se stránka objeví v chatu, ve schránce konkurenta nebo na lince pro tipy, NDA ti dá seznam lidí, kteří to mohli sdílet — ne to, která kopie odešla z místnosti.

Startupy to vidí u pitch materiálů a složek due diligence; advokátní kanceláře u návrhů smluv a term sheetů. Právní nástroj a forenzní problém spolu souvisejí, ale není to stejná práce.

Proč tě stejné kopie nikam neposunou

Po podezření na únik týmy často kontrolují NDA (prostředky, ne který soubor odešel), logy e-mailu a sdílení, data roomy (logy končí po stažení nebo snímku obrazovky), viditelná razítka „Důvěrné – Jméno“ (jdou oříznout; viz viditelný nebo neviditelný vodoznak) a metadata (často zmizí při novém uložení nebo snímku).

Bez něčeho jedinečného v každé kopii vypadá každý příjemce stejně. Související: jak vystopovat uniklé PDF a jak dokázat, kdo vynesl soubor.

Jedna označená kopie na příjemce

Forenzní vodoznak vloží do každé kopie obrázku nebo PDF jiný neviditelný vzor. Když se označená kopie později objeví tam, kde nemá — včetně snímku obrazovky — nahraješ, co jsi našel, a Zjistit může nahlásit, ke kterému kódu příjemce ta kopie patří.

Markedfile označuje obrázky PNG, JPEG a WebP, PDF, textové soubory a balíčky ZIP včetně souborů Office. Ostatní binární soubory se vrátí uvnitř označeného ZIP. Každý podporovaný soubor dostane také HMAC značku v metadatech daného pracovního prostoru. Obsah souborů se zpracuje v paměti a neukládá se. Značky textu a balíčků jsou křehké a nepřežijí snímky obrazovky ani vyjmutí obsahu. Na obrázcích a PDF zůstane vizuální vzor.

Video je jen u Business a Enterprise. Vstupy jsou MP4, MOV, WebM a MKV, až 10 minut a 100 MB. Označené stažení je MP4. Free, Starter a Pro neobsahují video ani API. API u Business a Enterprise vystavuje POST /api/v1/mark a POST /api/v1/detect; viz dokumentace.

Shoda je nahlášené skóre důvěry, ne záruka: asi 99 % u přesného souboru, 95 % jen ze značky v metadatech a asi 81 % u znovu uloženého JPEG nebo snímku obrazovky. Shoda jen podle obrazu, včetně videa spárovaného pouze vzorem snímků, zůstává na 85 % důvěry nebo pod ní. Smazání záznamu ukončí zjišťování. Zjišťování není nikdy 100 %.

Než odešleš pod NDA

1. Uzavři verzi, kterou se chystáš sdílet; označ až po poslední úpravě.
2. Vytvoř jednu označenou kopii na příjemce (nebo na kancelář, kterou bereš jako celek). Použij neutrální soukromý kód, ne jméno ve veřejném názvu souboru.
3. Veď soukromý seznam, který kód šel komu, kdy a jak. Markedfile určí kopii; tvé záznamy ji spojí s osobou nebo firmou.
4. Pošli každému příjemci jen jeho kopii obvyklým kanálem.
5. Volitelně: v průvodním e-mailu uveď, že rozeslané kopie jsou jednotlivě označené kvůli stopování úniků (text NDA nech zkontrolovat právníkem).
6. Když něco unikne: ulož, kde a kdy jsi to našel; dej přednost původnímu souboru před snímkem; spusť Zjistit; spáruj kód se seznamem; promluv si s právníkem před formálním krokem.

Tarify: Free je $0, s 5 aktivními soubory zjistitelnými 6 měsíců, až 5 MB na soubor a PDF až 10 stran. Starter je $9.99 měsíčně, s 50 aktivními soubory, až 10 MB a PDF až 50 stran. Pro je $19.99 měsíčně, bez stropu aktivních souborů, až 20 MB a PDF až 100 stran. Business je $49.99 měsíčně: jeden sdílený pracovní prostor, až 100 MB, PDF až 500 stran, video a API. Enterprise je nabídka na míru a také zahrnuje video a API. Viz ceník.

Co shoda ukáže po podezření na porušení

Ber shodu jako začátek opatrného rozhovoru — stejný instinkt jako v dokazování, kdo vynesl soubor — ne jako veřejné obvinění.

Limity

• Vystopovat jde jen kopie označené před odesláním.
• Ořezy: zhruba 256 px podrobné oblasti je přibližné minimum. Menší nebo plošší oblasti mohou selhat. Je to hrubé vodítko, ne strop.
• Obrázky a video snímky pod 96×96 px se odmítají; všechno ostatní používá stejný vzor.
• Většina otočení o 90° je v pořádku. Otočení spolu se silným, nerovnoměrným natažením může značku rozbít.
• Snímek PDF je snaha podle možností a není zaručený. Nahraj samotné PDF, když můžeš. Dá se zkontrolovat, pokud ukáže horní polovinu textové stránky s okraji, čtverec o straně asi 200 bodů na tiketu, asi 320 na snímku prezentace nebo asi 160 na fotografii. Samotný hustý text se nezjistí. PDF označená dřív, než se značka stala neviditelnou, nejsou kompatibilní, takže je označ znovu.
• Těžké úpravy, rozmazání, filtry a přepsání mohou značku zničit.
• Sdílení to nezabrání; označené sdílení udělá vystopovatelným.
• Smazání záznamu ukončí zjišťování. Není tu samostatné ovládání, které zjišťování zastaví, dokud soubor zůstává aktivní.
• Právní výsledky jsou mimo nástroj. K samotné technice: co je forenzní vodoznak.

FAQ

Nahradí označení NDA? Ne. NDA je právní rámec; označení rozliší kopie, když jedna unikne. Použij obojí, když na materiálu záleží.

Když Zjistit trefí kopii příjemce, porušil NDA? Ne automaticky. Shoda ukáže, ze které kopie artefakt pochází. Úmysl, výjimky a prostředky jsou otázky pro právníka.

Můžu vystopovat snímek PDF krytého NDA? Často, v mezích. Snímky mažou metadata, takže se spoléháš na vizuální vzor. Dej přednost PDF, když ho máš. Snímek PDF je snaha podle možností a není zaručený. Zjišťování není nikdy 100 %.

Už jsme pod NDA poslali neoznačené kopie. Jde to napravit? Nemůžeš zpětně označit to, co už odešlo. Označ aktuální verzi a dál posílej jen označené kopie.

Ukládá Markedfile naše smluvní dokumenty? Ne. Obsah souborů se zpracuje v paměti a neukládá se. Účet si nechává záznam zjišťování (identifikátor, název, typ, stav a časová razítka). Smazání toho záznamu ukončí zjišťování.

Je API pro náš postup v data roomu? API je jen u Business a Enterprise (POST /api/v1/mark a POST /api/v1/detect), včetně videa až 10 minut a 100 MB. Označené stažení je MP4. Free, Starter a Pro nemají API ani video.

Vyloučení odpovědnosti

Tento článek není právní rada. Markedfile neprovozuje advokacii a nerozhoduje, zda bylo NDA porušeno. Produkt jen pomáhá určit, ze které označené kopie uniklý obrázek, PDF (nebo u Business a Enterprise video) zřejmě pochází. Rozhodnutí o vymáhání, zaměstnání, sporu a narovnání patří tobě a tvým právníkům.

Než další dokument odejde pod NDA

Kdyby další soubor bolel, kdyby unikl, označ v Markedfile jednu kopii na příjemce, seznam kódů drž v soukromí a odešli. Spoj tu stopu se svým NDA a záznamy o doručení — a zapoj právníka, než na základě shody něco uděláš.