¿Cómo deben gestionar RR. HH. e informática una alerta que afecta al equipo de un empleado?

Primero como un evento de seguridad sobre un equipo, no como una prueba contra una persona. Una alerta dice que un equipo se comportó de forma inusual: puede estar infectado, usarlo otra persona o hacer algo legítimo que parece raro. Informática comprueba primero los hechos: qué hizo el equipo, cuándo, si hay malware y si se usó mal una cuenta. RR. HH. interviene solo si los hechos apuntan a un problema de conducta, y entonces conforme a su régimen disciplinario, el derecho laboral y las normas de protección de datos, idealmente consultando al delegado de protección de datos. Mantenga el círculo reducido, deje constancia de cada paso y no hable de nombres hasta que los hechos estén claros. NetSenX respalda esta separación: sus alertas describen equipos, conexiones y destinos, y su registro de auditoría anota quién gestionó una alerta y qué decidió.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

Siga leyendo

← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas