Comment les RH et l'informatique doivent-elles traiter une alerte qui concerne l'appareil d'un salarié ?

D'abord comme un événement de sécurité sur un appareil, pas comme une preuve contre une personne. Une alerte dit qu'un appareil s'est comporté de façon inhabituelle : il peut être infecté, utilisé par quelqu'un d'autre, ou faire quelque chose de légitime qui semble étrange. L'informatique établit d'abord les faits : ce que l'appareil a fait, quand, s'il contient un logiciel malveillant et si un compte a été détourné. Les RH n'interviennent que si les faits indiquent un problème de comportement, et alors selon votre règlement, le droit du travail et les règles de protection des données, idéalement après avis du DPODPO: délégué à la protection des données. La personne chargée de la protection des données dans l'entreprise au titre du RGPD.. Gardez le cercle restreint, consignez chaque étape et ne citez aucun nom avant que les faits soient établis. NetSenX soutient cette séparation : ses alertes décrivent des appareils, des connexions et des destinations, et son journal d'audit enregistre qui a traité une alerte et ce qui a été décidé.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Personnel, RH et risque interneTous les thèmes