¿Qué debe decir una política de uso aceptable sobre la monitorización de seguridad?

Debe decir claramente que los equipos y redes de la empresa se vigilan por seguridad, qué significa eso y dónde están los límites. Una sección útil cubre: la finalidad (detectar ataques y proteger datos, no medir el rendimiento); qué se registra (metadatos de conexión de los equipos y redes de la empresa, no el contenido de los mensajes); si se permite el uso privado de los equipos de trabajo y cómo se trata el tráfico privado; las normas sobre dispositivos personales, memorias USB, herramientas de acceso remoto y servicios de IA; quién ve las alertas y cuánto tiempo se guardan los registros; qué ocurre cuando una alerta afecta al equipo de un empleado; y a quién preguntar. Manténgala lo bastante breve para que se lea, hágala revisar por un asesor jurídico y, donde se exija, acuérdela con los representantes de los trabajadores. Describa NetSenX por lo que hace: vigilancia de equipos y conexiones, sin descifrado.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas