Журнали доступу до data room часто живуть довше за угоду, заради якої їх відкривали, якщо немає письмової політики: що зберігати, що редагувати й що знищувати після відмови. Принципалам, які розподіляють капітал між Нью-Йорком, Ізраїлем і Україною, потрібна ясність, як Foundation поводиться з ідентифікаційними записами, файлами фінансової придатності, реєстрами операторів і даними про людський капітал, коли двосторонні мандати тривають роками, а не кварталами. У цій статті викладено наші стандарти конфіденційності даних інвесторів: що саме збираємо, хто може це бачити, як довго зберігаємо і коли конфіденційність поступається повідомленню про конфлікт інтересів, не підриваючи довіри алокаторів.
Почніть із матеріалу Розподіл державного багатства на реальні активи: аналіз пари міст для розподільників для послідовності опорних тем, далі , Польща Україна Логістична інтеграція: Стандарти впровадження на практиці для суміжного контексту. Далі зосереджуємося саме на конфіденційності даних інвесторів, а не на вступних механіках платформи.
Межі політики: які записи вона охоплює
Стандарти конфіденційності Foundation поширюються на файли онбордингу алокаторів, реєстри операторів і підрядників, атрибуцію знайомств із продавцями, журнали відмов і проходів, листування з менторами та дані інкубаторських відносин, що перетинаються з інвестиційними повноваженнями. Публічні маркетингові матеріали поза межами політики, але будь-який запис, який може ідентифікувати принципалів, фінансову спроможність чи намір щодо угоди, , всередині. Таблиці класифікації з датами в політичних файлах дають наступникам доказ: класифікацію зробили до виконання, а не після спору.
Призначення платформи та архітектура комітетів викладені в Що таке Foundation і чому він існує; алокаторам варто прочитати цей текст, порівнюючи, чи відповідає обробка конфіденційності крос-коридовій моделі онбордингу.
Рекомендації з конфіденційності від ресурсів Федеральної торгової комісії США допомагають сімейним офісам пояснити, чому письмова класифікація має передувати двосторонньому розширенню, коли співінвестори переносять неформальні звички обміну даними з попередніх програм.
Межі збору та прив’язка до мети
Збір даних підпорядкований прив’язці до мети: кожне поле в онбордингу чи due diligence має відповідати заявленій функції мандату , перевірка придатності, скринінг конфліктів, відбір операторів або звітна відповідність. Форми, що збирають необов’язкові біографічні чи соціальні дані без такої прив’язки, не проходять перевірку конфіденційності. Комітети мають відхиляти пакети спонсорів, які додають персональні поля без згоди алокатора або задокументованої потреби.
Орієнтаційні матеріали для алокаторів , у Часті запитання про Foundation; на них варто посилатися під час онбордингу з конфіденційності, пояснюючи обов’язкові та необов’язкові категорії даних.
Транскоридорні передачі та тригери згоди
Переміщення файлів алокаторів між командами Нью-Йорка, Ізраїлю та України потребує задокументованої згоди або договірних повноважень, а не неформальних пересилань електронною поштою. Журнали передач мають фіксувати відправника, роль одержувача, категорію даних і правову підставу до того, як файли перетнуть юрисдикції з різними регуляторними очікуваннями. Передачі «для зручності» зазвичай спливають під час спорів, коли графіки зберігання й видалення ніколи не узгоджували.
Дослідження транскордонного управління від ОЕСР щодо корпоративного управління підкріплюють службові записки про те, чому журнали передач мають потрапляти до протоколів до розширення багатокоридорних рукавів.
Контроль доступу, журналювання та мінімально необхідна видимість
Доступ за ролями обмежує юристів, операторів і інтродукторів лише тими категоріями, які потрібні їхній функції. Події доступу мають фіксувати користувача, час і категорію запису, щоб після інциденту можна було відновити, хто що бачив до голосування про відмову чи зобов’язання. Спільні диски без журналювання не відповідають інституційним стандартам конфіденційності, навіть якщо учасники довіряють одне одному неформально.
Політика конфліктів перетинається з контролем доступу в Наша політика щодо конфліктів інтересів; алокаторам варто прочитати її, порівнюючи, як рівні конфіденційності співіснують із обов’язками розкриття.
Рамки інформаційної безпеки стандартів ISO з інформаційної безпеки допомагають комітетам з конфіденційності порівнювати дизайн доступу, коли регуляторні режими в коридорах відрізняються.
Графіки зберігання та повноваження на видалення
Графіки зберігання визначають мінімальні й максимальні строки для файлів алокаторів, реєстрів операторів, журналів відмов і записів про людський капітал. Видалення або анонімізація спрацьовують, коли відносини закінчуються, мандати відхиляють або спливають законодавчі строки. Пакети передачі наступникам мають чітко вказувати: які записи передаються зі згодою, які архівуються за графіком, а які знищуються в певну дату, а не «коли зручно персоналу».
Довгострокове формулювання мандату в Що таке Foundation і чому він існує пов’язує дизайн зберігання з тривалістю тези, а не лише з тиском квартальної звітності.
Рекомендації щодо ведення записів радників від ресурсів SEC щодо Закону про інвестиційних радників допомагають сімейним офісам звіряти строки зберігання з заявленими зобов’язаннями з конфіденційності до масштабування співінвестицій.
Файли технологічних досліджень мають окремі правила зберігання
Дослідження в інкубаторі породжують репозиторії прототипів, нотатки менторських викликів і посилання на колабораторів, які за чутливістю й потребами зберігання відрізняються від орендних реєстрів чи чернеток оцінок. Програми Foundation Incubator зберігають ці записи за правилами класифікації, поясненими на онбордингу, з доступом лише для менторів і алокаторів, чий мандат включає перевірку людського капіталу. Комітети із забезпечення не повинні вимагати інкубаторського листування без задокументованих повноважень, навіть якщо той самий сімейний офіс фінансує обидва рукави.
Засновники отримують письмове повідомлення: які артефакти потрапляють до пакетів алокаторів, які залишаються конфіденційними під час дослідження, а які знищуються за графіком після відмови.
Реагування на інциденти та повідомлення алокаторів
Інциденти з конфіденційністю запускають задокументовану відповідь: локалізація, оцінка впливу, повідомлення алокаторів у разі суттєвості, консультації з регуляторами за потреби та оновлення контролів, зафіксовані для наступників. Звітність, що перелічує кількість угод без результатів щодо конфіденційності, вводить в оману співінвесторів, які вважали, що підсумки онбордингу залишаються точними. Службові записки про інциденти мають потрапляти до оновлень для алокаторів, якщо в звітному періоді сталася суттєва експозиція або несанкціонований доступ.
Дослідження фінансової стабільності з нотаток Федеральної резервної системи про комерційну нерухомість підтримують розмови, коли комітети пояснюють: дисципліна конфіденційності , це про відповідальне управління, а не лише про квартальну ліквідність.
Постачальники та оператори-обробники за договором
Сторонні юристи, реєстраційні агенти, підрядники та технологічні вендори, які торкаються даних алокаторів, мають працювати за письмовими умовами обробника: межі мети, обов’язки видалення та вікна повідомлення про порушення. Лавки операторів, що діляться папками due diligence через споживчі хмарні інструменти без перевірки обробника, не проходять ворота конфіденційності, навіть якщо наміри добрі. Таблиці вендорів із датами в протоколах показують наступникам, які обробники тримали дані на кожній фазі мандату.
Оператори комерційної нерухомості часто недооцінюють, як довго скани реєстрів, чернетки оцінок і страхові пакети залишаються в системах вендорів після відмови. Перевірка конфіденційності має вимагати підтверджень видалення від вендорів після закінчення мандатів, а не припускати, що файли зникають разом із локальними копіями.
Застосовуйте стандарти конфіденційності до наступного двостороннього голосування
Конфіденційність даних інвесторів у Foundation працює, коли комітети ставляться до обробки даних як до капітальної інфраструктури: збір із прив’язкою до мети, доступ за ролями з журналами, згода на транскоридорні передачі, графіки зберігання й видалення, відокремлення інкубаторських файлів від файлів забезпечення, реагування на інциденти з повідомленням алокаторів і дисципліна обробників-вендорів. Примітки до підписки не замінять операційних файлів конфіденційності, які принципали можуть перевірити після зміни радників.
Ведіть датовані журнали доступу, графіки зберігання, записи передач і службові записки про інциденти, щоб кожне двостороннє голосування показувало: конфіденційність , це політика, а не уподобання.
Додаткові есе про управління та конфіденційність , в архів General. Принципали можуть ставити запитання щодо конфіденційності через портал FAQ або переглянути відповідальність керівництва на Про нас до розширення полів даних онбордингу.
Перегляньте таблиці класифікації даних і списки обробників-вендорів у наступному пакеті інвестиційного комітету, перш ніж двосторонні файли розширяться коридорами, що ділять операторів, але не мають ділити записи без згоди.
Навчання операторів на місцях з конфіденційності має відбуватися на старті мандату, а не після інциденту. Журнали навчання належать до пакетів онбордингу алокаторів, щоб наступники переконалися: правила доступу зрозуміли до того, як скани реєстрів, чернетки оцінок чи менторське листування потрапили до спільних систем.
Щорічний перегляд конфіденційності має версіонувати політичні файли, коли коридори розширюються, ростери вендорів змінюються або інкубаторські програми додають категорії даних, яких комітети із забезпечення раніше не зберігали.
Запити алокаторів на експорт папок due diligence мають запускати перевірку конфіденційності, навіть якщо запитувач сидить і в технологічному, і в нерухомому комітетах. Журнали експорту зберігають доказ: дані залишили платформу лише з належною класифікацією та перевіркою ролі одержувача.
Програми через Foundation Incubator публікують додатки з конфіденційності, що описують обробку дослідницьких записів для засновників, які також виступають співінвесторами в файлах забезпечення в інших місцях платформи.
Пов’язане читання Foundation: Платформа Foundation.
Безчасова цінність. Вічна спадщина.
