Per quanto tempo vanno conservati i log di sicurezza sui dispositivi dei dipendenti?

Per il tempo necessario alla sicurezza e a eventuali obblighi di legge, e non oltre: il principio di limitazione della conservazione del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). richiede un periodo definito, non una conservazione per ogni evenienza. Non esiste un numero unico europeo per i log di sicurezza di rete, quindi lo fissi Lei e metta per iscritto il motivo. A favore di un periodo più lungo ci sono di solito gli incidenti scoperti tardi, le richieste di revisori, assicuratori e autorità e le norme di settore o nazionali che chiedono registrazioni; a favore di uno più breve, il fatto che i log riguardano dipendenti identificabili e che meno dati significano meno da proteggere. Molte aziende scelgono un periodo di mesi per gli avvisi e uno più lungo per i fascicoli degli incidenti e le decisioni. La conservazione dello storico degli avvisi e del registro di audit in NetSenX dipende dal piano; la pagina dei prezzi indica entrambi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Da leggere dopo

Termini usati qui

GDPR (regolamento generale sulla protezione dei dati)
La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).

← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi