ट्रांसफर के दौरान बौद्धिक संपदा फ़ाइल सुरक्षा

DPDP Act 2023 के अंतर्गत भारत में व्यापार रहस्यों और बौद्धिक संपदा फ़ाइलों की सुरक्षा के लिए "reasonable measures" अनिवार्य हैं। यदि कोई कंपनी pre-filing patent material या trade formula को साधारण ईमेल से भेजती है और वह लीक हो जाता है, तो न केवल पेटेंट खतरे में पड़ता है बल्कि Data Protection Board of India के समक्ष जिम्मेदारी भी उत्पन्न होती है। ट्रांसफर के दौरान IP सुरक्षा का अर्थ है client-side AES-256-GCM एन्क्रिप्शन, tracked-access controls, dynamic watermarking, NDA, और audit logs की परतें बिछाना।

IP प्रकार और उनके विशिष्ट ट्रांसफर जोखिम

Pre-filing patent material — inventor disclosures, claim drafts, prior art searches। फाइलिंग तिथि से पहले secrecy खोने पर Patents Act 1970 की धारा 29 के अंतर्गत novelty समाप्त हो सकती है। भारत में भी PCT application के लिए pre-filing disclosure घातक है।

व्यापार रहस्य — formulas, customer lists, manufacturing processes, algorithms। DPDP Act 2023 के अंतर्गत owner को "reasonable measures" के साक्ष्य रखने होंगे। ट्रांसफर practices (encryption, NDAs, access controls) इस reasonableness का प्रमाण बनते हैं।

Source code — copyright के रूप में protected, साथ ही trade secret के रूप में भी। कुछ source code SCOMET (Special Chemicals, Organisms, Materials, Equipment and Technologies) के अंतर्गत export control में आ सकता है।

Trademarks — pre-launch branding, logo variants, trademark clearance searches गोपनीय हैं।

Copyrighted works — manuscripts, scripts, development में designs। समय से पहले लीक होने पर first-publication value नष्ट हो जाती है।

Client-Side Encryption: Non-Negotiable स्तर

Pre-filing patent material और core trade secrets के लिए, transfer provider को content decrypt करने में असमर्थ होना चाहिए। इसका अर्थ है:

• Encryption sender के browser या local application में होती है
• Key passphrase से derive होती है (PBKDF2-SHA256 at 600K+ iterations)
• Ciphertext upload होता है; plaintext कभी sender के device से बाहर नहीं जाता
• Recipient अपने browser में passphrase verify करने के बाद decrypt करता है
• Provider केवल ciphertext और metadata देखता है

यह architecture provider को trust point से हटा देता है। Subpoena के तहत भी, provider केवल ciphertext प्रस्तुत कर सकता है। HexaTransfer इस pattern को browser-based AES-256-GCM के साथ implement करता है। https://hexatransfer.com पर try करें — निःशुल्क, कोई account नहीं, 10 GB तक। प्रत्येक ट्रांसफर को अपने trade secret inventory log में document करें।

Watermarking: Static और Dynamic

Watermarking disclosure को रोकता नहीं है, लेकिन इसे हतोत्साहित करता है और leak के बाद source identify करने में मदद करता है:

• Static watermark — "CONFIDENTIAL - Company Name" हर page पर stamped
• Recipient-specific watermark — हर recipient की copy उनके नाम, email और download timestamp के साथ watermarked। "Downloaded by ravi.sharma@partner.com on 2026-10-16 09:45 UTC" footer में
• Invisible watermark — images में steganographic marks या PDFs में font spacing variations। कुछ रूपों में screenshots में भी survive करता है

Dynamic watermarking investor data rooms के लिए विशेष रूप से प्रभावी है — हर viewer एक personalized copy देखता है, इसलिए लीक हुआ screenshot leaker को identify करता है।

NDA जो Technology को Support करे

IP ट्रांसफर के लिए एक मजबूत NDA में शामिल होना चाहिए:

• Confidential information की परिभाषा — specific, केवल "anything marked confidential" नहीं
• Permitted uses — stated purpose तक सीमित
• Duration — trade secrets के लिए indefinite
• Return या destruction — relationship समाप्त होने पर obligations
• Injunctive relief — damages की inadequacy की स्वीकृति
• Forum selection — DPDP Act 2023 के साथ compliance

NDA और technical transfer controls मिलकर trade-secret protection का साक्ष्य बनाते हैं। अकेले कोई भी कमजोर है।

Role-Based Access Controls

सभी को सब कुछ नहीं चाहिए। M&A due diligence के लिए एक typical IP disclosure:

• Target के CEO: full access
• Target की technical team: technical docs full, financial नहीं
• Buyer की due diligence team: full technical, watermarked, print disabled
• Buyer के financial advisors: financial, technical नहीं
• Buyer के outside counsel: सब कुछ, audit log access के साथ

Export Control और SCOMET

Encryption algorithms पर research data, dual-use technologies पर technical data SCOMET rules के अंतर्गत आ सकती है। "Deemed export" rules non-Indian persons को disclosure को licensable export बनाते हैं।

ट्रांसफर के लिए implications:

• Access enable करने से पहले recipient की citizenship verify करें
• ऐसे systems के माध्यम से route करें जिनके access controls auditor inspect कर सके
• Export-controlled data को एक specifically-identified repository में रखें

Audit Logs Litigation Evidence के रूप में

Trade-secret cases "reasonable measures" पर निर्भर करते हैं। आपके transfer audit logs प्रमुख exhibit हैं। Minimum log fields:

• Upload timestamp UTC
• File SHA-256
• Uploader identity (authenticated)
• Recipient identity
• Download timestamps और source IPs
• Failed attempts
• Expiration या revocation events
• NDA reference

Log immutability महत्वपूर्ण है। Append-only storage के साथ RFC 3161 timestamps एक defensible record बनाते हैं।

Relationship समाप्त होने पर Destruction

जब NDA relationship समाप्त हो — deal बंद न हो, license negotiation fail हो, employee depart हो — confidential information को return या destroy करना होगा:

• Transfer tool specified period के बाद auto-expire हो
• Recipient लिखित में destruction certify करे
• Physical media के लिए forensic destruction (NIST SP 800-88 Rev. 1)
• Provider-held encrypted data के लिए keys destroy करके cryptographic erasure

Destruction certification IP file का हिस्सा बनती है।

IP सुरक्षा ट्रांसफर के दौरान कोई एक product नहीं है। यह encryption, watermarking, contracts, access controls, logging, और disciplined destruction का संयोजन है — सब DPDP Act 2023 के reasonable-measures standard के अनुरूप। https://hexatransfer.com पर जाएं और अपनी IP फ़ाइलों को सुरक्षित रूप से ट्रांसफर करें।