¿Qué hay que decir a los empleados sobre la monitorización de seguridad de la red?

Qué se vigila, por qué, qué no, quién lo ve y cuánto tiempo se guarda, con palabras sencillas y antes de empezar. El RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). exige a los responsables dar información clara sobre el tratamiento de los datos personales, y el derecho laboral de muchos países añade deberes de aviso o consulta. Una buena información dice: vigilamos los equipos y las conexiones de red de la empresa para detectar ataques; registramos metadatos de conexión, como direcciones, horas, volúmenes y nombres de servidor, no el contenido de mensajes ni archivos; un equipo pequeño y nombrado ve las alertas; los registros se guardan durante un plazo fijado; para dudas, diríjase a esta persona. Inclúyalo en la política de informática y en la información de privacidad para la plantilla, y actualícelo cuando cambie el planteamiento. La descripción de lo que lee NetSenX ayuda a redactarlo con precisión.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas