Que faut-il dire aux salariés sur la surveillance de sécurité du réseau ?

Ce qui est surveillé, pourquoi, ce qui ne l'est pas, qui le voit et combien de temps c'est conservé, en mots simples et avant le début de la surveillance. Le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). impose aux responsables du traitement de fournir une information claire sur le traitement des données personnelles, et le droit du travail de nombreux pays ajoute des obligations d'information ou de consultation. Une bonne information dit : nous surveillons les appareils et les connexions réseau de l'entreprise pour détecter des attaques ; nous enregistrons des métadonnées de connexion, comme les adresses, heures, volumes et noms de serveurs, pas le contenu des messages ou des fichiers ; une petite équipe nommée voit les alertes ; les traces sont gardées pendant une durée fixée ; voici à qui poser vos questions. Placez-la dans la charte informatique et la notice de confidentialité destinée au personnel, et mettez-la à jour à chaque changement. La description de ce que lit NetSenX aide à la rédiger avec précision.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Personnel, RH et risque interneTous les thèmes