Violazioni di NDA: risalire al documento quando qualcuno lo condivide

Cosa copre un NDA — e cosa no

Un accordo di riservatezza (o una clausola di riservatezza) definisce che cosa è riservato, chi può riceverlo, per quanto tempo e che cosa succede se le regole vengono infrante. È tutela legale: aspettative, rimedi e una traccia cartacea.

Quello che non fa è etichettare i byte. Se mandi lo stesso PDF a cinque controparti, investitori o team legali, ogni copia è identica. Quando una pagina compare in una chat, nella posta di un concorrente o su una linea di segnalazione, l'NDA ti dà un elenco di persone che avrebbero potuto condividerla — non quale copia è uscita dalla stanza.

Le startup lo vedono con i materiali di pitch e le cartelle di due diligence; gli studi legali con le bozze di accordo e i term sheet. Lo strumento legale e il problema forense sono collegati, ma non sono lo stesso lavoro.

Perché le copie identiche ti lasciano fermo

Dopo una fuga sospetta, i team controllano spesso l'NDA (i rimedi, non quale file è uscito), i log di email e di condivisione, le data room (i log si fermano dopo il download o lo screenshot), i timbri visibili «Riservato – Nome» (si possono ritagliare; vedi filigrana visibile o invisibile) e i metadati (spesso tolti da un nuovo salvataggio o da uno screenshot).

Senza qualcosa di unico in ogni copia, ogni destinatario sembra uguale. Collegato: come risalire a un PDF trapelato e come dimostrare chi ha diffuso un file.

Una copia marcata per destinatario

La filigrana forense incorpora un motivo invisibile diverso in ogni copia di un'immagine o di un PDF. Se una copia marcata compare poi dove non dovrebbe — anche come screenshot — carichi ciò che hai trovato e Rileva può indicare a quale codice destinatario appartiene quella copia.

Markedfile marca immagini PNG, JPEG e WebP, PDF, file di testo e pacchetti ZIP, inclusi i file Office. Gli altri file binari tornano dentro uno ZIP marcato. Ogni file supportato riceve anche un marchio HMAC nei metadati di quello spazio di lavoro. Il contenuto dei file viene elaborato in memoria e non viene memorizzato. I marchi di testo e di pacchetto sono fragili e non sopravvivono a screenshot né all'estrazione del contenuto. Su immagini e PDF resta il motivo visivo.

Il video è solo su Business ed Enterprise. Gli ingressi sono MP4, MOV, WebM e MKV, fino a 10 minuti e 100 MB. Il download marcato è MP4. Free, Starter e Pro non includono video né API. L'API su Business ed Enterprise espone POST /api/v1/mark e POST /api/v1/detect; vedi la documentazione.

Una corrispondenza è un punteggio di confidenza segnalato, non una garanzia: circa il 99% per il file esatto, il 95% dalla sola marca nei metadati e circa l'81% per un JPEG risalvato o uno screenshot. Una corrispondenza solo sull'immagine, incluso il video abbinato solo dal motivo dei fotogrammi, resta all'85% di confidenza o al di sotto. Eliminare il record chiude il rilevamento. Il rilevamento non è mai al 100%.

Prima di inviare sotto NDA

1. Chiudi la versione che stai per condividere; marca dopo l'ultima modifica.
2. Crea una copia marcata per destinatario (o per studio che tratti come un'unità). Usa un codice privato neutro, non il nome nel nome file pubblico.
3. Tieni un elenco privato di quale codice è andato a chi, quando e come. Markedfile identifica la copia; i tuoi registri la collegano a una persona o a un'azienda.
4. Manda a ogni destinatario solo la sua copia dal canale che usi di solito.
5. Facoltativo: nel messaggio di accompagnamento annota che le copie distribuite sono marcate singolarmente per risalire a una fuga (fai rivedere il testo dell'NDA a un avvocato).
6. Se qualcosa trapela: salva dove e quando l'hai trovato; preferisci il file originale a uno screenshot; avvia Rileva; abbina il codice al tuo elenco; parla con un avvocato prima di qualsiasi passo formale.

Piani: Free è $0, con 5 file attivi rilevabili per 6 mesi, fino a 5 MB per file e PDF fino a 10 pagine. Starter è $9.99 al mese, con 50 file attivi, fino a 10 MB e PDF fino a 50 pagine. Pro è $19.99 al mese, senza tetto di file attivi, fino a 20 MB e PDF fino a 100 pagine. Business è $49.99 al mese: uno spazio di lavoro condiviso, fino a 100 MB, PDF fino a 500 pagine, video e API. Enterprise è un preventivo su misura e include anch'esso video e API. Vedi i prezzi.

Cosa mostra una corrispondenza dopo una violazione sospetta

Tratta una corrispondenza come l'inizio di una conversazione attenta — lo stesso istinto di dimostrare chi ha diffuso un file — non come un'accusa pubblica.

Limiti

• Si può risalire solo alle copie marcate prima dell'invio.
• Ritagli: circa 256 px di un'area dettagliata è il minimo approssimativo. Aree più piccole o più piatte possono fallire. È una guida approssimativa, non un tetto.
• Immagini e fotogrammi video sotto 96×96 px vengono rifiutati; tutto il resto usa lo stesso motivo.
• La maggior parte delle rotazioni di 90° va bene. Una rotazione unita a uno stiramento forte e irregolare può rompere il marchio.
• Uno screenshot di PDF è un tentativo ragionevole e non è garantito. Carica il PDF stesso quando puoi. Si può controllare se mostra la metà superiore di una pagina di testo con margini, un quadrato di circa 200 punti su un ticket, di circa 320 su una diapositiva o di circa 160 su una fotografia. Il testo denso da solo non viene rilevato. I PDF marcati prima che il marchio diventasse invisibile non sono compatibili, quindi marchiali di nuovo.
• Modifiche pesanti, sfocatura, filtri e ribattitura possono distruggere il marchio.
• Non impedisce la condivisione; rende tracciabile una condivisione marcata.
• Eliminare il record chiude il rilevamento. Non c'è un controllo separato che fermi il rilevamento mentre il file resta attivo.
• Gli esiti legali sono fuori dallo strumento. Sulla tecnica: che cos'è la filigrana forense.

FAQ

Marcare sostituisce un NDA? No. L'NDA è il quadro legale; marcare distingue le copie se una trapela. Usali entrambi quando il materiale conta.

Se Rileva corrisponde alla copia di un destinatario, quella persona ha violato l'NDA? Non in automatico. Una corrispondenza mostra da quale copia proviene l'artefatto. Intento, eccezioni e rimedi sono domande per l'avvocato.

Posso risalire a uno screenshot di un PDF coperto da NDA? Spesso, entro dei limiti. Gli screenshot tolgono i metadati, quindi ti affidi al motivo visivo. Preferisci il PDF quando ce l'hai. Uno screenshot di PDF è un tentativo ragionevole e non è garantito. Il rilevamento non è mai al 100%.

Abbiamo già inviato copie non marcate sotto NDA. Si può rimediare? Non puoi marcare a posteriori ciò che è già uscito. Marca la versione attuale e reinvia solo copie marcate da qui in avanti.

Markedfile conserva i documenti dell'operazione? No. Il contenuto dei file viene elaborato in memoria e non viene memorizzato. L'account tiene il record di rilevamento (identificatore, nome, tipo, stato e marche temporali). Eliminare quel record chiude il rilevamento.

C'è un'API per il flusso della nostra data room? L'API è solo su Business ed Enterprise (POST /api/v1/mark e POST /api/v1/detect), video incluso fino a 10 minuti e 100 MB. Il download marcato è MP4. Free, Starter e Pro non hanno API né video.

Avvertenza

Questo articolo non è un parere legale. Markedfile non esercita la professione legale e non stabilisce se un NDA è stato violato. Il prodotto aiuta solo a identificare da quale copia marcata sembrano provenire un'immagine, un PDF (o, su Business ed Enterprise, un video) trapelati. Le decisioni su esecuzione, lavoro, contenzioso e transazione spettano a te e ai tuoi avvocati.

Prima che il prossimo documento esca sotto NDA

Se il prossimo file farebbe male in caso di fuga, marca una copia per destinatario in Markedfile, tieni privata la lista dei codici e invia. Unisci quella traccia al tuo NDA e ai registri di consegna — e coinvolgi un avvocato prima di agire su una corrispondenza.