‫پیمان منع افشای اطالعات (‪)NDA‬‬

‫این پیمان با عنایت به مفاد بند (‪ )۴‬قانون مجازات افشای اسناد محرمانه و سری دولتی مصوب ‪ ،۱۳۵۳‬ماده ‪ ۵۴۴‬قانون‬
‫مجازات اسالمی و رعایت مصوبه شورای عالی امنیت ملی با موضوع چگونگی حفاظت از اطالعات اسناد و مدارک‬
‫(بخشنامه شماره ‪/4270/110‬م ‪/‬خ به تاریخ ‪ )25/7/87‬و مفاد مندرج در قانون جرایم رایانه ای مصوب سال ‪۱۳۸۷‬؛‬
‫بين دانشگاه علوم پزشکی و خدمات بهداشتی درمانی تهران به نشانی بلوارکشاورز نبش خیابان قدس‪ ،‬ساختمان مرکزی‬
‫دانشگاه علوم پزشکی و خدمات بهداشتی درمانی تهران به نمایندگی آقای دکتر رامین رحیم نیا با سمت معاون توسعه‬
‫مدیریت و برنامه ریزی منابع‬
‫به شماره تماس‪ 81633480‬از طرف رئیس سازمان مدیرکل به استناد تفویض اختیار به شماره مورخ به عنوان طرف‬
‫اول که در این پیمان صاحب اطالعات » نامیده میشود و شرکت سروش فناوری آتیه شماره ثبت ‪ ۵۴۷۸۹۴‬در اداره ثبت‬
‫شرکتها و موسسات غیر تجاری و دارای شناسه ملی به شماره ‪۱۴۰۰۸۶۵۲۹۱۰‬‬
‫کد اقتصادی به شماره ‪ ۴۱۱۶۵۷۶۱۳۹۹۳‬به نمایندگی خانم مهرنوش مشعوف به شماره ملی ‪ ۰۰۱۶۱۷۹۲۰۱‬به سمت‬
‫مدیر عامل و آقای مسعود موحدی اصل به شماره ملی ‪ ۰۰۱۶۴۲۱۰۳۵‬به سمت رئیس هیئت مدیره به نشانی استان تهران‬
‫منطقه ‪ ۱۵‬شهرستان تهران بخش مرکزی شهر تهران محله میدان ولیعصر خیابان انقالب اسالمی کوچه شهید ابوالقاسم‬
‫باالورپالک ‪۷‬طبقه اول واحد ‪۱۴‬اتاق ‪ ۱۳۰‬که طبق روزنامه های رسمی به شماره ‪ ۲۲۵۸۹‬مورخ ‪ ۱۴۰۱/۰۷/۱۸‬که‬
‫دارای حق امضا می باشد به عنوان طرف دوم که در این پیمان گیرنده اطالعات » نامیده می شود‪.‬‬

‫ماده ‪ -۱‬تعاریف و اختصارات‬

‫اصطالحات زیر در معانی مشروح مربوط به کار میرود‪:‬‬
‫‪ -۱-۱‬اطالعات ‪:‬هر نوع داده که در اسناد مندرج یا به صورت نرم افزاری ذخیره و یا با هر وسیله دیگری ثبت و ضبط‬
‫شده باشد‪.‬‬
‫‪ ۱-۲‬اطالعات شخصی ‪:‬اطالعات فردی نظیر نام و نام خانوادگی نشانی های محل سکونت و محل کار وضعیت زندگی‬
‫خانوادگی عادت های فردی ناراحتی های جسمی شماره حساب بانکی و رمز عبور است ‪.‬‬
‫‪ -۱-۳-‬اطالعات عمومی‪ :‬اطالعات غیر شخصی نظیر ضوابط و آیین نامه ها آمار و ارقام ملی و رسمی اسناد و مکاتبات‬
‫اداری که از مصادیق مستثنیات فصل چهارم قانون انتشار و دسترسی آزاد به اطالعات نباشد‪.‬‬
‫‪ -۱-۴‬اطالعات محرمانه‪ :‬کلیه اطالعات مربوط به صاحب اطالعات و کارکنان آن به تشخیص صاحب اطالعات‬
‫‪ -۱-۵-‬اطالعات دارای طبقه بندی‪ :‬کلیه اطالعات شامل بندهای ‪ ۱-۱‬تا ‪ ۱-۴‬ماده ‪ ۱‬این پیمان و کلیه اطالعات تا سطح‬
‫فوق سری‬
‫‪ -۱-۶‬اطالعات سازمانی ‪ :‬کلیه اطالعات شامل بندهای ‪ ۱-۱‬تا ‪ ۱-۵‬این پیمان و اطالعات بدون طبقه بندی که مالکیت‬
‫آن با سازمان می باشد‪.‬‬

‫ماده ‪ -۲‬شرح حدود پیمان‬

‫‪ -۲-۷‬گیرنده اطالعات اقرار نمود که تمامی اطالعات سازمانی جزو داراییهای صاحب اطالعات باقی مانده وصاحب‬
‫اطالعات می تواند این اطالعات را هر طور که بخواهد بدون اجازه گیرنده اطالعات استفاده نماید‪.‬‬
‫‪ -۲-۸-‬از بندهای این پیمان نبایستی تلقی یا تفسیر انتقال حقوق مادی و معنوی اطالعات سازمانی یا هرگونه جواز یا سایر‬
‫مالکیت های معنوی در خصوص این اطالعات گردد‪.‬‬
‫‪ -۲-۹-‬حقوق و تعهدات ناشی از این پیمان در خصوص صاحب ‪،‬اطالعات نمایندگان یا افراد مامور او و در خصوص‬
‫گیرنده ‪،‬اطالعات نمایندگان یا افراد مامور او الزام آور قابل اجرا و پیگیری است‪.‬‬
‫ماده ‪ -۳‬موضوع پیمان‬

‫‪1‬‬
 ‫‪ -۳-۱۰-‬تعهد به عدم افشای اطالعات سازمانی و رعایت شرایط ‪،‬حدود ‪،‬مالکیت اعتبار ‪،‬حقوق محدودیت ها و جزییات‬
‫مربوطه که از جانب صاحب اطالعات به منظور بهره برداری موضوع درخواست ‪ ۱۴۰۲/۱۱/۵۱/۱۸۵۲۴‬انجام تعهدات‬
‫یا امور‬
‫محوله در راستای قرار داد تفاهم مکاتبه با موضوع قرارداد خرید و نصب نرم افزار اینلب مورخه ‪ ۱۴۰۲/۱۲/۲۷‬در‬
‫اختیار گیرنده اطالعات قرار داده میشود‪.‬‬
‫تبصره ‪ : ۳-۱‬کلیه اطالعاتی که از سوی صاحب اطالعات در اختیار گیرنده اطالعات قرار میگیرد و یا اینکه گیرنده‬
‫اطالعات در خصوص صاحب اطالعات به آن دست مییابد اطالعات سازمانی محسوب ‪،‬شده مگر این که مواردی توسط‬
‫صاحب اطالعات مستثنی گردد‪.‬‬
‫ماده ‪ -۴‬شروع و خاتمه پیمان‬
‫‪ -۴-۱۱‬این پیمان از تاریخ ‪ ۱۴۰۲/۱۲/۲۷‬تا زمانی که اطالعات در اختیار گیرنده اطالعات باشد نافذ و موثر است‪.‬‬
‫‪ -۴-۱۲-‬تعهدات این پیمان تا مادامی که اطالعات سازمانی در اختیار گیرنده اطالعات است معتبر و الزم االتباع است‪.‬‬
‫‪ -۴ - ۱۳‬زوال وصف اطالعات سازمانی و زمان آن توسط صاحب اطالعات به طور کتبی اعالم میگردد و گیرنده‬
‫اطالعات قبل از استعالم و پاسخ صریح صاحب اطالعات بر زوال وصف مزبور مکلف به رعایت کلیه تعهدات این پیمان‬
‫می باشد‪.‬‬
‫تبصره ‪ 4-2‬در صورت قطع همکاری گیرنده اطالعات با صاحب ‪،‬اطالعات گیرنده متعهد است که کلیه اسناد و اطالعاتی‬
‫را که قابل استرداد به صاحب اطالعات می‪،‬باشند به دانشگاه علوم پزشکی تهران مسترد نماید‪.‬تلیکن عهدات این پیمان به‬
‫شرح فوق باقی و معتبر می باشد ‪.‬‬
‫ماده ‪ -۵‬تعهدات طرفین‬
‫‪ -۱۴-۵‬صاحب اطالعات با ارایه اطالعات و گیرنده اطالعات با دریافت اطالعات سازمانی به شرح مفاد این پیمان توافق‬
‫نمودند‪.‬‬
‫‪ -۵-۱۵‬صاحب اطالعات میتواند اطالعات سازمانی را تنها جهت استفاده به منظور انجام امور موضوع اشاره شده در بند‬
‫‪ ۱۰-۳‬ماده ‪ ۳‬در خصوص دانشگاه علوم پزشکی تهران با رعایت کلیه مفاد این پیمان در اختیار گیرنده اطالعات قرار‬
‫دهد‪.‬‬

‫‪ -۱۶-۵-‬گیرنده اطالعات تعهد نمود این قبیل اطالعات را تنها بر اساس مفاد این پیمان ‪،‬مطالعه آزمایش و بررسی نموده و‬
‫در موارد دیگر اطالعات را مطابق با بندهای این پیمان محرمانه نگاه دارد فاش نسازد منتشر یا در اختیار عموم‬
‫قرارندهد‪.‬‬
‫‪ -۵-۱۷‬گیرنده اطالعات تعهد نمود اطالعات سازمانی را در خصوص اهدافی به غیر از رابطه خود با صاحب ‪،‬اطالعات‬
‫مورد استفاده قرار ندهد و آن اطالعات را تنها با مجوز صاحب اطالعات در اختیار ادارات مدیران یا مستخدمانی قرار‬
‫دهد که به طور اخص و در راستای انجام امور صاحب اطالعات نیاز به دانستن آنها دارد‪.‬‬
‫‪ - ۱۸-۵‬اطالعات سازمانی نباید در راستای غیر از اهداف این پیمان بازسازی یا تغییر شکل داده شود و بالفاصله پس از‬
‫درخواست کتبی صاحب ‪،‬اطالعات گیرنده اطالعات بایستی عین کلیه نسخه های اطالعات دریافتی به انضمام کلیه‬
‫رونوشت ها و کپی ها و نسخه های بازسازی شده را در مدت ‪ ۱۰‬روز پس از درخواست به صاحب اطالعات بازگرداند‪.‬‬
‫‪ - ۱۹-۵‬گیرنده اطالعات تعهد و تضمین می نماید که در مدت اعتبار این پیمان (موضوع ماده ‪) ۴‬با هیچ یک از سازمان‬
‫ها و ارگان های دیگر در خصوص اطالعات سازمانی صاحب اطالعات تحت هیچ عنوان و شغل خاصی همکاری ننماید‬
‫در صورت احراز تخلف مفاد ماده ‪ ۹‬پیمان حاکم خواهد بود‪.‬‬
‫‪ -۲۰-۵‬گیرنده اطالعات تعهد نمود که در مدت زمان اعتبار این پیمان و تعهدات ناشی از آن از انجام هرگونه مصاحبه‬
‫مرتبط با اطالعات سازمانی در اختیار به هر نحو با کلیه رسانه ها و مطبوعات اعم از عمومی و اختصاصی بدون اخذ‬
‫مجوز کتبی از صاحب اطالعات خودداری نماید‪.‬‬
‫تبصره ‪ : ۳-۵‬در صورتی که به هر نحو همکاری طرفین قطع گردد این پیمان و کلیه تعهدات ناشی از آن مستقالً تا زمانی‬
‫که اطالعات در اختیار گیرنده اطالعات قرار دارد معتبر و الزم االتباع باقی خواهد ماند‪.‬‬
‫‪2‬‬
 ‫تبصره ‪: ۴-۵‬گیرنده اطالعات ‪ ،‬حق هیچ انتفاع با استفاده از اطالعات موضوع این پیمان را برای خود ندارد‪.‬‬
‫تبصره ‪ :۵-۵‬در صورتیکه برخی از مفاد این پیمان به موجب حکم قطعی مراجع ذیصالح قانونی یا قضایی محکوم به‬
‫بطالن یا عدم نفوذ گردد مابقی مفاد آن بین طرفین نافذ و الزم االتباع باقی خواهد ماند‪.‬‬
‫ماده ‪- ۶‬جزئیات اطالعات سازمانی‬
‫‪ -۲۱-۶‬اطالعات سازمانی مشتمل بر هر نوع دیتا مواد ‪،‬اطالعاتی محصوالت فناوری سخت افزار و یا نرم افزار اسناد‬
‫فرمت شده و یا فرمت نشده بطور کامل یا جزئی اسناد ‪ ، SLA SOC, SOW, LOM, LOP, RFQ, RFP‬قراردادها‬
‫تفاهم نامه ها مشخصات فنی تجهیزات مشخصات اطالعاتی ‪،‬پرسنل ‪، Manual‬ها ‪ Business Plan‬ها ‪Marketing‬‬
‫ها‪ ،‬اطالعات مالی و دیگر اطالعات داده شده یا پذیرفته شده بصورت شفاهی نوشتاری و با استفاده از )موجود در (هر‬
‫نوع ‪،‬رسانه می باشد که از سوی صاحب اطالعات در اختیار گیرنده اطالعات قرار داده شود‪.‬‬
‫ماده ‪ -۷‬اصول محرمانگی‬
‫‪ -۲۲-۷‬عدم استفاده ‪:‬‬
‫گیرنده اطالعات تعهد نمود به هیچ طریقی از نتیجه و محصول اطالعات سازمانی استفاده ننماید به جز در راستای اهدافی‬
‫که این اطالعات جهت تحقق آنها در اختیار وی قرار گرفته است‪.‬‬
‫‪ -۲۳-۷‬عدم افشاء ‪:‬‬
‫گیرنده اطالعات تعهد نمود که تمامی تالش خود را جهت منع افشای اطالعات سازمانی و یا هر بخشی از آن به اشخاص‬
‫متفرقه را بنماید‪ .‬کارکنان گیرنده که در راستای استفادههای مجاز براساس این (پیمان نیاز به اطالعات دارای طبقه بندی‬
‫حفاظتی مذکور ‪،‬دارند از این قاعده مستثنی می باشند‪.‬‬

‫‪ -۲۴-۷‬اصل رازداری‪:‬‬
‫گیرنده اطالعات تعهد نمود که تمامی اقدامات الزم جهت حفاظت از اطالعات سازمانی را به عمل آورده و از افشای‬
‫اطالعات سازمانی در مجامع عمومی یا در اختیار قراردادن آن به اشخاص غیر مجاز جلوگیری نماید‪.‬‬
‫ماده ‪ - ۸‬استثنائات اصل محرمانگی‬
‫‪ ۲۵-۸‬در موارد زیر اطالعات سازمانی اختصاصی تلقی نشده و گیرنده اطالعات متعهد به رعایت مفاد این پیمان در‬
‫مورد این دسته از اطالعات نخواهد بود‪.‬‬
‫اطالعات بدون کم و کسر از جانب صاحب اطالعات به اطالعات عمومی رسیده باشد‪.‬‬
‫نهادهای دولتی طبق نیاز خود به دستور ارائه اطالعات بصورت عمومی داده باشند‪.‬‬
‫تبصره ‪ : 6-8‬کلیه اطالعات موضوع ماده ‪ ۴‬که در جریان انجام تعهدات و پروژهها توسط گیرنده اطالعات حاصل و‬
‫کسب می گردد متعلق و مختص به صاحب اطالعات بوده و جزو اطالعات سازمانی تلقی و مشمول شرایط و احکام این‬
‫پیمان خواهد بود‪.‬‬
‫ماده ‪ ۹‬جبران خسارت‬
‫‪ -۲۶-۹‬گیرنده اطالعات تعهد نمود که کلیه خساراتی را که در اثر قصور یا تقصیر وی یا عدم ایفای هر یک از تعهدات‬
‫ناشی از ‪،‬پیمان متوجه صاحب اطالعات میگردد جبران نماید‪.‬‬
‫‪ - ۲۷-۹‬تقویم خسارت با صاحب اطالعات بوده و گیرنده اطالعات متعهد به پرداخت مبلغ برآوردی صاحب اطالعات‬
‫گردیده و در صورت عدم تفاهم و هر گونه اعتراض ‪ ،‬خسارات وارده حسب رای مرجع قضایی صالحه جبران خواهد‬
‫گردید‬
‫‪ - ۲۸ - ۹‬تعهد گیرنده اطالعات در حفظ و نگهداری اطالعات تعهد به نتیجه بوده و هرگونه اقدام مغایر مفاد قرارداد و‬
‫قوانین و بخشنامه های صدرالذکر عالوه بر جبران خسارت به شرح ‪،‬فوق قابل تعقیب کیفری خواهد بود‪.‬‬
‫‪ ۲۹-۹‬درصورت تخلف از مراتب مندرج در ‪،‬قرارداد کلیه تبعات قانونی آن صرفا ً متوجه گیرنده اطالعات بوده و صاحب‬
‫اطالعات طبق مقررات قانونی مزبور با گیرنده اطالعات رفتار می نماید‪.‬‬
‫‪ -۳۰-۹‬بدیهی است این قرارداد از حیث تابع قوانین و مقررات جمهوری اسالمی ایران میباشد و چنانچه بین طرفین‬
‫اختالفی صورت پذیرد که نتوان آن را از طریق مذاکره حل و فصل ‪،‬نمود موضوع اختالف در مراجع قضایی کشور‬
‫مطرح و رأى مراجع ذیصالح قانونی برای طرفین الزم االجرا می باشد‪.‬‬
‫ماده ‪ -۱۰‬مالحظات‬
‫این پیمان در ‪۴‬صفحه ‪،۱۰‬ماده ‪ ۳۰‬بند و ‪ ۶‬تبصره در تاریخ ……………………‪.‬تنظیم گردید و مفاد این پیمان از‬
‫تاریخی که در صدر پیمان قید شده است الزم االجرا می باشد‪.‬‬

‫امضاء‪ ،‬تاریخ و اثر انگشت‬

‫گیرنده اطالعات‬
‫‪3‬‬
 ‫امضاء‪ ،‬تاریخ و مهر‬
‫شرکت گیرنده اطالعات‬

‫‪4‬‬