¿Cómo evitamos que la monitorización de seguridad de la red se convierta en vigilancia de la plantilla?

Fijando antes de empezar la finalidad, los datos y quién tiene acceso, y poniéndolo por escrito. Defina la finalidad como detectar ataques a equipos y sistemas, y excluya de forma expresa el control del rendimiento o del comportamiento. Recoja solo metadatos, guárdelos durante un plazo definido y limite el acceso a las pocas personas que se ocupan de la seguridad, con constancia de lo que hacen. Diga a la plantilla qué se vigila y por qué, implique al comité de empresa o a los representantes donde existan y haga una evaluación de impacto relativa a la protección de datos si el tratamiento puede entrañar un alto riesgo. Revise el planteamiento cada año. NetSenX lo facilita por diseño: observa equipos y conexiones, nunca descifra el tráfico, informa del uso de IA por equipo y programa y no por persona, y lleva un registro de auditoría de quién hizo qué en la cuenta.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas