Wat moet een acceptable use policy zeggen over beveiligingsmonitoring?
Hij moet duidelijk zeggen dat bedrijfsapparaten en netwerken voor beveiliging worden bewaakt, wat dat betekent en waar de grenzen liggen. Een bruikbaar hoofdstuk behandelt: het doel (aanvallen opsporen en gegevens beschermen, geen prestaties meten); wat wordt vastgelegd (verbindingsmetadata van bedrijfsapparaten en -netwerken, geen inhoud van berichten); of privégebruik van werkapparaten mag en hoe privéverkeer wordt behandeld; regels voor privéapparaten, usb-opslag, tools voor externe toegang en AI-diensten; wie alerts ziet en hoe lang gegevens worden bewaard; wat er gebeurt als een alert het apparaat van een medewerker betreft; en bij wie je terechtkunt. Houd het kort genoeg om gelezen te worden, laat het juridisch toetsen en, waar nodig, instemmen door de ondernemingsraad. Beschrijf NetSenX naar wat het doet: monitoring van apparaten en verbindingen, zonder ontsleuteling.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Hoe lang moeten beveiligingslogs over apparaten van medewerkers worden bewaard?
- Mag je in de EU met AI de emoties of productiviteit van personeel bewaken?
- Hoe weten we dat het apparaat van een oud-medewerker niet meer op ons netwerk zit?
- Wat moet IT op het netwerk controleren als een medewerker vertrekt?
- Kunnen we zien wanneer een niet-ingeleverde bedrijfslaptop weer verbinding maakt?
← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen