Hebben we instemming van de ondernemingsraad nodig voor netwerkbeveiligingsmonitoring?
Mogelijk, afhankelijk van uw land en van hoe de monitoring gebruikt zou kunnen worden. In Duitsland geeft § 87 lid 1 nr. 6 van de Betriebsverfassungsgesetz de ondernemingsraad medezeggenschap over de invoering en het gebruik van technische voorzieningen die bedoeld zijn om gedrag of prestaties van werknemers te controleren; veel bedrijven sluiten een overeenkomst voordat ze beveiligingstools inzetten. Andere landen, waaronder Nederland met het instemmingsrecht van de ondernemingsraad bij personeelsvolgsystemen, kennen vergelijkbare rechten, en de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). laat nationaal recht specifiekere regels voor de arbeidscontext toevoegen. Betrek de ondernemingsraad of personeelsvertegenwoordiging vroeg, leg uit dat het doel aanvalsdetectie op apparaten is, wat wel en niet wordt vastgelegd, wie de alerts ziet en hoe lang gegevens bewaard blijven. De juridische beoordeling blijft bij u.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Hoe zien we privéapparaten die op het kantoornetwerk zijn aangesloten?
- Is het riskant om nieuwe medewerkers privélaptops op het bedrijfsnetwerk te laten gebruiken?
- Kunnen we een lijst krijgen van alle apparaten die deze maand op het kantoornetwerk kwamen?
- Hoe zien we of de laptop van een thuiswerker via anonimiseringsdiensten verbinding maakt?
- Welke beveiligingsrisico's heeft het aannemen van thuiswerkers die we nooit hebben ontmoet?
Begrippen op deze pagina
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).
← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen