Hoe lang moeten beveiligingslogs over apparaten van medewerkers worden bewaard?

Zolang u ze nodig hebt voor beveiliging en eventuele wettelijke plichten, en niet langer: het beginsel van opslagbeperking in de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). vraagt een vaste termijn, geen bewaren voor het geval dat. Er is geen enkel EU-getal voor netwerkbeveiligingslogs, dus stel zelf een termijn vast en schrijf op waarom. Voor een langere termijn pleiten meestal laat ontdekte incidenten, vragen van auditors, verzekeraars en toezichthouders, en sector- of nationale regels die vastlegging eisen; voor een kortere, dat de logs over identificeerbare medewerkers gaan en dat minder data minder te beschermen betekent. Veel bedrijven kiezen een termijn van maanden voor alerts en een langere voor incidentdossiers en beslissingen. De bewaartermijn van alertgeschiedenis en auditlog in NetSenX hangt af van het abonnement; de prijspagina vermeldt beide.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen