Mogen we ons netwerk voor beveiliging bewaken op grond van gerechtvaardigd belang?

Meestal wel, zolang de monitoring nodig is voor de beveiliging en evenredig is, en u de afweging vastlegt. De AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). staat verwerking toe die nodig is voor de gerechtvaardigde belangen van de verwerkingsverantwoordelijke, tenzij de rechten van de betrokkenen zwaarder wegen, en de overwegingen noemen netwerk- en informatiebeveiliging als zo’n belang, voor zover strikt noodzakelijk en evenredig. Dat betekent: schrijf een korte belangenafweging op met wat u bewaakt en waarom, waarom minder ingrijpende middelen niet volstaan, welke waarborgen u toepast en hoe lang u de gegevens bewaart. Metadata controleren op tekenen van een aanval weegt anders dan berichtinhoud lezen of het gedrag van individuen volgen. Informeer medewerkers in uw privacyverklaring en controleer het nationale arbeidsrecht, dat overleg met of instemming van de medewerkersvertegenwoordiging kan vereisen. NetSenX is gebouwd om die afweging aan de veilige kant te houden: het legt metadata vast, ontsleutelt verkeer nooit en rapporteert AI-gebruik per apparaat en programma in plaats van per persoon. De juridische beoordeling blijft bij u.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen