Come evitiamo che il monitoraggio di sicurezza della rete diventi sorveglianza dei dipendenti?
Fissando prima di iniziare la finalità, i dati e le persone con accesso, e mettendolo per iscritto. Definisca la finalità come rilevamento di attacchi a dispositivi e sistemi, escludendo esplicitamente il controllo della prestazione o del comportamento. Raccolga solo metadati, li conservi per un periodo definito e limiti l'accesso alle poche persone che si occupano di sicurezza, con una registrazione di ciò che fanno. Dica ai dipendenti che cosa viene monitorato e perché, coinvolga le rappresentanze dei lavoratori dove esistono e svolga una valutazione d'impatto sulla protezione dei dati se il trattamento può presentare un rischio elevato. Riveda l'impostazione ogni anno. NetSenX lo favorisce per progettazione: osserva dispositivi e connessioni, non decifra mai il traffico, riporta l'uso dell'IA per dispositivo e programma anziché per persona e tiene un registro di audit su chi ha fatto che cosa nell'account.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Questa risposta compare anche, con più contesto, qui: Persone, HR e rischio interno
Da leggere dopo
Domande correlate
- Un computer d'ufficio inutilizzato può essere usato dagli attaccanti?
- Come notiamo attività su un computer che dovrebbe essere inattivo?
- Che cosa deve fare l'IT con i computer dei dipendenti in congedo lungo?
- Come monitoriamo i portatili dei collaboratori esterni sulla nostra rete?
- I collaboratori esterni dovrebbero avere una rete separata?
← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi