È legale nell'UE usare i log di rete in un procedimento disciplinare?
A volte, ma dipende dal diritto nazionale e da come i log sono stati raccolti e comunicati. Secondo il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., i dati personali raccolti per una finalità, come la sicurezza della rete, possono essere usati per un'altra solo se la nuova finalità è compatibile o se vale un'altra base giuridica, e i dipendenti devono essere stati informati del monitoraggio. Il diritto del lavoro nazionale aggiunge condizioni proprie: alcuni Paesi richiedono un'informativa preventiva o un accordo sindacale, e giudici di diversi Stati membri hanno escluso prove ottenute con controlli nascosti o sproporzionati. Prima di usare un log contro qualcuno, chieda un parere legale, coinvolga il DPODPO: responsabile della protezione dei dati. La persona responsabile della protezione dei dati in azienda ai sensi del GDPR. e verifichi che cosa è stato comunicato ai dipendenti. I log di NetSenX descrivono l'attività dei dispositivi e sono conservati per il periodo previsto dal piano; la loro utilizzabilità è una questione giuridica.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Come evitiamo che il monitoraggio di sicurezza della rete diventi sorveglianza dei dipendenti?
- Un computer d'ufficio inutilizzato può essere usato dagli attaccanti?
- Come notiamo attività su un computer che dovrebbe essere inattivo?
- Che cosa deve fare l'IT con i computer dei dipendenti in congedo lungo?
- Come monitoriamo i portatili dei collaboratori esterni sulla nostra rete?
Termini usati qui
- GDPR (regolamento generale sulla protezione dei dati)
- La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).
- DPO (responsabile della protezione dei dati)
- La persona responsabile della protezione dei dati in azienda ai sensi del GDPR.
← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi