¿Cómo deben gestionar RR. HH. e informática una alerta que afecta al equipo de un empleado?
Primero como un evento de seguridad sobre un equipo, no como una prueba contra una persona. Una alerta dice que un equipo se comportó de forma inusual: puede estar infectado, usarlo otra persona o hacer algo legítimo que parece raro. Informática comprueba primero los hechos: qué hizo el equipo, cuándo, si hay malware y si se usó mal una cuenta. RR. HH. interviene solo si los hechos apuntan a un problema de conducta, y entonces conforme a su régimen disciplinario, el derecho laboral y las normas de protección de datos, idealmente consultando al delegado de protección de datos. Mantenga el círculo reducido, deje constancia de cada paso y no hable de nombres hasta que los hechos estén claros. NetSenX respalda esta separación: sus alertas describen equipos, conexiones y destinos, y su registro de auditoría anota quién gestionó una alerta y qué decidió.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Se puede usar una herramienta de seguridad de red para investigar a un empleado?
- ¿Es legal en la UE usar registros de red en un expediente disciplinario?
- ¿Cómo evitamos que la monitorización de seguridad de la red se convierta en vigilancia de la plantilla?
- ¿Puede un ordenador de oficina sin usar servir a los atacantes?
- ¿Cómo detectamos actividad en un ordenador que debería estar inactivo?
← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas