Che cosa va detto ai dipendenti sul monitoraggio di sicurezza della rete?

Che cosa viene monitorato, perché, che cosa no, chi lo vede e per quanto tempo viene conservato, con parole semplici e prima che il monitoraggio inizi. Il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). richiede ai titolari di fornire informazioni chiare sul trattamento dei dati personali, e il diritto del lavoro di molti Paesi aggiunge obblighi di informativa o di consultazione. Una buona informativa dice: monitoriamo i dispositivi aziendali e le connessioni di rete per rilevare attacchi; registriamo metadati di connessione, come indirizzi, orari, volumi e nomi dei server, non il contenuto di messaggi o file; gli avvisi li vede un piccolo gruppo nominato; le registrazioni sono conservate per un periodo stabilito; per domande ci si rivolge a questa persona. La inserisca nella policy IT e nell'informativa privacy per il personale, e la aggiorni quando l'impostazione cambia. La descrizione di ciò che legge NetSenX aiuta a scriverla con precisione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi