До договора подрядчику отдают три вещи: описание процесса, объёмы в числах и структуру данных с небольшим обезличенным образцом. Боевые данные на этапе оценки не нужны — по ним нельзя ответить ни на один вопрос, на который нельзя ответить по структуре, зато они создают вам обязанности и риски, которых можно не иметь.
Просят при этом обычно выгрузку. Не из злого умысла: исполнителю проще посмотреть реальные данные, чем читать описание, и это экономит его время за ваш счёт. Правильная реакция — не отказ, а встречный вопрос: какие именно ответы вы получите из данных, которых нет в структуре и объёме? Список обычно оказывается коротким и полностью закрывается образцом.
Ниже — три уровня передачи с ценой каждого, порядок обезличивания образца, честный разбор того, что даёт и чего не даёт соглашение о неразглашении на этапе переговоров, требования 152-ФЗ и пять вопросов, ответы на которые исполнитель обязан дать письменно до того, как получит от вас первый файл.
Три уровня передачи и что уместно на каком этапе
Разделение простое: чем дальше зашли переговоры, тем больше можно отдавать. Ошибка почти всегда одна — перепрыгнуть с первого уровня сразу на третий, потому что «так быстрее».
| Уровень | Что передаётся | Когда уместно | Что вы берёте на себя |
|---|---|---|---|
| 1. Описание и объёмы | Карточка процесса, число операций за три месяца, список систем и версий, ограничения | Первый созвон и первичная оценка порядка величин | Ничего: сведений о клиентах и сделках здесь нет |
| 2. Структура и обезличенный образец | Перечень полей с типами, связи между таблицами, 300–500 обезличенных строк, образцы документов без реквизитов | После первого созвона, перед составлением сметы | Обязанность проверить качество обезличивания перед отправкой |
| 3. Боевые данные в тестовом контуре | Копия базы или доступ к тестовой среде с реальными записями | Только после договора, на этапе разработки | Поручение обработки персональных данных, меры защиты, журналирование, срок хранения |
Стоит обратить внимание на то, что второй уровень оплачиваете вы, а третий — тоже вы, только вместе с рисками. Развёртывание тестового контура, оформление поручения обработки и настройка журналирования — это работа, которую всё равно придётся сделать на этапе разработки. Делать её до договора значит платить за неё вне зависимости от того, состоится ли проект.
Схема из трёх ступеней-блоков, поднимающихся слева направо. Ступень 1 «Описание и объёмы — 5 000 ₽», подпись «первый созвон». Ступень 2 «Структура и обезличенный образец — 6 750 ₽», подпись «перед сметой». Ступень 3 «Боевые данные в тестовом контуре — 67 500 ₽», подпись «только после договора». Между второй и третьей ступенью проведена вертикальная штриховая черта с надписью «граница договора». Под третьей ступенью мелкие подписи «поручение обработки ПД», «журналирование», «срок хранения». Чертёжный стиль, подписи по-русски.
Обезличенный образец за 20 минут
Сама операция замены занимает 20 минут формулами в таблице. Ещё 2,5–3 часа уходит на то, чтобы выбрать правильную выгрузку, описать структуру и проверить, не осталось ли в данных узнаваемых записей. Порядок такой.
- 1Выгрузите 300–500 строк, а не всю таблицу. Для оценки нужен образец формы, а не объём: объём вы даёте отдельным числом. Пятьсот строк показывают все типовые случаи и большинство редких.
- 2Замените имена и названия на порядковые. «Клиент 001», «Поставщик 017». Сохраните тип: физлицо остаётся физлицом, а не превращается в ООО, иначе изменится логика оценки.
- 3Телефоны и почту — на структурно верные, но несуществующие. Формат важен, содержание нет: подрядчику нужно знать, что в поле лежит номер из одиннадцати цифр, а не то, чей это номер.
- 4Реквизиты — на фиктивные с правильной структурой. ИНН, счета и номера документов заменяются на такие же по длине и формату. Именно структура определяет сложность разбора, а не значения.
- 5Адреса огрубите до города. Улица и дом для оценки не нужны почти никогда, а вместе с датой заказа они делают запись узнаваемой.
- 6Суммы, даты, коды номенклатуры и статусы оставьте как есть. Это то, ради чего образец и передаётся: по ним видно распределение, сезонность, доля брака в данных и число исключений.
- 7Проверьте остаточную узнаваемость. Единственная в выгрузке запись с суммой 3 800 000 ₽ по редкой номенклатуре узнаётся любым человеком из отрасли, как её ни переименовывай. Такие строки либо убирают, либо огрубляют суммы до диапазонов.
Сравнение двух горизонтальных строк таблицы с одинаковым набором колонок: «Контрагент», «Телефон», «ИНН», «Город», «Дата», «Сумма», «Номенклатура», «Статус». Верхняя строка «До» — значения закрашены плашками с подписью «персональные данные». Нижняя строка «После» — в первых четырёх колонках стоят «Клиент 017», «+7 900 000 0017», фиктивный ИНН той же длины, «город», а колонки даты, суммы, номенклатуры и статуса выделены рамкой с подписью «остаётся без изменений — это и нужно для оценки». Сбоку пометка «20 минут формулами, 500 строк». Чертёжный стиль, подписи по-русски.
Тексты переписки и комментарии к сделкам обезличиванию поддаются плохо: имена, телефоны и обстоятельства зашиты внутрь предложений, а автозамена ловит не всё. Сканы и фотографии документов не обезличиваются вовсе — их либо не передают, либо закрывают вручную поштучно. Уникальные сочетания признаков остаются узнаваемыми и после замены имени. Если для оценки нужны именно такие материалы, это признак того, что вы уже на третьем уровне, и работать надо по договору, а не по доброй воле.
Что реально даёт NDA на этапе переговоров
Соглашение о неразглашении полезно, но слабее, чем от него ждут. Оно фиксирует, что сведения переданы как конфиденциальные, и создаёт формальное основание для претензии. Оно не предотвращает утечку, не возвращает ушедшие данные и почти не работает, если внутри вашей компании не введён режим коммерческой тайны: без утверждённого перечня сведений в споре не определён сам предмет охраны. Что входит в этот режим и сколько он стоит, мы разбирали в отдельной статье про NDA с подрядчиком.
- Что даёт. Основание для претензии и для взыскания убытков, если их удастся доказать. Дисциплинирующий эффект: подписанный документ меняет отношение к материалам внутри команды исполнителя. Возможность прямо запретить использование ваших материалов в портфолио и в обучении моделей.
- Чего не даёт. Технической защиты. Возврата данных. Компенсации без доказанного размера убытков. Ответа на вопрос, кто именно из десяти человек команды видел вашу выгрузку.
- Почему требование подписать NDA до первого разговора вредит вам самим. Исполнитель ведёт десятки предварительных разговоров в месяц, и подписание соглашения с каждым — это часы юриста, которые в итоге войдут в стоимость работ. Кроме того, на первом созвоне защищать ещё нечего: вы описываете задачу, а не передаёте сведения. Нормальная последовательность — созвон, затем NDA, затем материалы второго уровня.
- Что важнее подписи. Состав переданного. Соглашение о неразглашении на обезличенный образец и соглашение на выгрузку боевой базы выглядят одинаково, а последствия утечки различаются принципиально. Аккуратный состав снижает риск, а NDA только распределяет ответственность за него.
Персональные данные до договора: почему выгрузка базы — нарушение
Клиентская база — это персональные данные, и передача их стороннему юрлицу требует правового основания. «Для оценки проекта» таким основанием не является: подрядчик на этом этапе не ваш обработчик, договора между вами нет, поручение не оформлено. Обезличенный образец эту проблему снимает целиком — обезличенные данные под требования об обработке персональных данных не подпадают, и именно поэтому второй уровень передачи является рабочим, а не компромиссным.
Документ, которым вы как оператор поручаете подрядчику конкретные действия с данными: хранение, обработку, тестирование на копии. В нём указываются перечень данных, перечень действий, требования к защите, срок и порядок уничтожения. Оформляется вместе с договором, а не после первого инцидента. Оператором при этом остаётесь вы: ответственность перед клиентом не переходит к исполнителю вместе с файлом.
Отдельно про размещение. Данные обрабатываются на серверах в России — это базовое требование, а не пожелание, и оно распространяется на тестовые контуры подрядчика тоже. Практический вопрос, который стоит задать прямо: где физически стоит машина, на которой развёрнута копия, и кто ею владеет. Порядок оформления инфраструктуры проекта на заказчика мы разбирали в статье про оформление доступов и аккаунтов.
Пять вопросов, которые исполнитель обязан закрыть письменно
Эти вопросы задаются до отправки первого файла, ответы принимаются письмом, а не устно на созвоне. Проверять по ним стоит любого исполнителя одинаково — короткий и конкретный ответ здесь важнее длинного описания процессов безопасности.
- 1Где будут храниться наши материалы во время оценки. Ответ вида «на рабочем ноутбуке инженера» тоже допустим, если названы дисковое шифрование и срок хранения. Недопустим ответ «в нашем рабочем чате»: переписка не удаляется и лежит на устройствах всех участников.
- 2Кто конкретно получит доступ. Роли и число людей: «два инженера и руководитель проекта», а не «наша команда». Если материалы уходят субподрядчику, это должно быть названо сразу.
- 3Что происходит после отказа от сотрудничества. Срок удаления, способ, подтверждение письмом. Разумный срок — 30 дней; отсутствие ответа на этот вопрос означает, что материалы останутся у исполнителя навсегда.
- 4Копируются ли материалы во внешние сервисы. Отдельно и прямо: загружаются ли ваши выгрузки в облачные ИИ-инструменты, переводчики, сервисы визуализации. Это самый частый современный канал утечки, и он почти никогда не описан в политике безопасности исполнителя.
- 5Кто отвечает, если материалы утекут у него. Ответ должен ссылаться на конкретный пункт договора или NDA, а не на добросовестность. Заодно проверьте, не упирается ли ответственность за разглашение в общий потолок ответственности по договору — тогда утечка базы стоит столько же, сколько недельная просрочка.
Красный флаг: исполнитель, которому нужна вся база
Если для оценки исполнитель настаивает на полной выгрузке боевой базы или на доступе в вашу учётную систему до договора, это говорит не о его тщательности, а о методе оценки. Возможных объяснений три, и все три — повод насторожиться.
- Он не умеет оценивать по структуре. Оценка строится на «посмотрю и скажу», то есть на впечатлении, а не на объёмах и трудоёмкости. Такая оценка не воспроизводится и не выдерживает проверки: попросите разложить её по часам, и она рассыплется.
- Он делает работу обследования бесплатно и вперёд. Значит, окупает её только через договор, а значит, заинтересован в конкретном выводе до того, как посмотрел данные. Если нужен глубокий разбор — это платное обследование с договором и результатом на руках.
- Данные нужны не для оценки. Самый неприятный вариант, и именно из-за него правило про уровни существует. Проверить намерение нельзя, но можно сделать так, чтобы проверка не требовалась: на втором уровне передавать попросту нечего.
Практическая формулировка отказа, которая не портит переговоры: «структуру и обезличенный образец на 500 строк пришлём сегодня; боевые данные — после договора и поручения обработки, как обычно». Нормальный исполнитель ответит «хорошо» и продолжит работу. Реакция «тогда мы не сможем оценить» означает, что оценивать он собирался не вашу задачу. Что именно входит в набор материалов второго уровня и как его собрать за один вечер, мы описали в статье про входные документы для подрядчика, а порядок сравнения нескольких исполнителей на одинаковых вводных — в разборе тендера в малом бизнесе.
Защищает не подпись на соглашении, а то, чего вы не отправили. Всё остальное — распределение ответственности за уже случившееся.
