Wat moet je medewerkers vertellen over netwerkbeveiligingsmonitoring?
Wat er bewaakt wordt, waarom, wat niet, wie het ziet en hoe lang het bewaard blijft, in gewone woorden en voordat de monitoring begint. De AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). verplicht verwerkingsverantwoordelijken tot duidelijke informatie over de verwerking van persoonsgegevens, en het arbeidsrecht van veel landen voegt informatie- of overlegplichten toe. Een goede uitleg zegt: we bewaken bedrijfsapparaten en netwerkverbindingen om aanvallen op te sporen; we leggen verbindingsmetadata vast zoals adressen, tijden, volumes en servernamen, niet de inhoud van berichten of bestanden; een klein, benoemd team ziet de alerts; gegevens worden een vaste termijn bewaard; met vragen kunt u bij deze persoon terecht. Neem dit op in het IT-beleid en de privacyverklaring voor personeel, en werk het bij als de opzet verandert. De beschrijving van wat NetSenX leest, helpt om het precies te formuleren.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Kan HR met NetSenX zien welke medewerker een AI-tool gebruikte?
- Wat is insiderrisico, en hoe verschilt het van een aanval van buiten?
- Kunnen medewerkers zien wat de beveiligingstool over hun apparaat vastlegt?
- Wat moet een acceptable use policy zeggen over beveiligingsmonitoring?
- Hoe lang moeten beveiligingslogs over apparaten van medewerkers worden bewaard?
Begrippen op deze pagina
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).
← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen