Соглашение о неразглашении - Форум по вопросам информационной безопасности

Добрый день.

Коллеги, у меня интересный вопрос.
Как обязать гражданина Индии не разглашать конфиденциальную информацию?
В договорных отношениях не состоит, работает по науке.

Спасибо!

Приветствую!
Немного не понял, что значит "работает по науке"?
Если никаких юр.соглашений нет + гражданин работает не на территории РФ (к примеру, аутсорсинг) - ничем не обязать.

Индус - аспирант. Проводит исследования по своей тематике и в рамках своих исследований выполняет полезную работу.
Работает на территории РФ.
Я так полагаю, максимум, что можно сделать, так это отчислить его(

А каким образом он у вас получил доступ к конфиденциальной информации?

Он еще не получил доступ к КИ.

Есть стандартная процедура, в соответствии с которой он должен подписать "соглашение о неразглашении". Но смущает, что он является гражданином другой страны.
И как в случае чего заставить его возместить ущерб?

Для решения споров о возмещении ущерба есть суды. Если разгласит, потом обратитесь в суд. Главное чтобы расписка о неразглашении им подписана была и у вас хранилась).

Не большой знаток международного права в области безопасности информации, но рискну предположить, что вся соль в типе конфиденциальной информации, с которой он ознакомился. Если конф.инф. вытекает из результатов его совместных трудов с кем-либо - один подход (все-таки соглашение о невозможности использования полной или части информации без согласия всех остальных ее владельцев или организации-владельца). Если из результатов только его трудов - тут ничем ограничить нельзя, кроме заранее подписанного соглашения о том, что "все результаты являются не его инт.собственностью, а собственностью других лиц/организации". Если с результатами его труда никак не связано - к примеру, ознакомление с "чужими" данными ограниченного доступа в процессе научной деятельности - плясать надо от типа тайны, присвоенной этим данным ранее (коммерческая тайна, гос.тайна, врачебная тайна, тайна мастерства и т.п.).
В таких случаях его можно привлечь к ответственности по законам РФ и международного права, если будет доказано, что противоправные действия с защищаемой законами информацией он совершил, находясь на территории РФ в определенных юр.отношениях с организацией-владельцем защищаемой информации.
Но, если он ознакомился постфактум, а информация юридически ни одним документом к конфиденциальной не была отнесена - никакой ответственности он, понятное дело, нести не должен и не будет.

> И как в случае чего заставить его возместить ущерб?

Забейте. Решение суда "в случае чего" я вам заранее предскажу: "Судами установлено, что истцом не представлены доказательства, подтверждающие основания иска, юридический состав убытков не раскрыт через вину ответчика."

В переводе на русский язык. Если ваш гражданин неважно какой страны разгласит или незаконно использует полученную от вас информацию, то:
- вы не сможете доказать что эту информацию передали ему именно вы
- вы не сможете доказать, что разгласил ее именно он
- вы не сможете доказать, что вам применен именно такой ущерб

Возмещение ущерба возможно только в рамках КТ, при утечке конкретного документа, и то не всегда.

Спасибо!