Czy możemy monitorować sieć w celach bezpieczeństwa na podstawie prawnie uzasadnionego interesu?

Zwykle tak, o ile monitoring jest niezbędny dla bezpieczeństwa i proporcjonalny, a wyważenie interesów jest udokumentowane. RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). dopuszcza przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora, chyba że nadrzędne są prawa osób, których dane dotyczą, a jego motywy wymieniają bezpieczeństwo sieci i informacji jako taki interes, w zakresie ściśle niezbędnym i proporcjonalnym. Oznacza to spisanie krótkiego testu równowagi: co i po co monitorujesz, dlaczego mniej inwazyjne środki nie wystarczą, jakie stosujesz zabezpieczenia i jak długo przechowujesz dane. Monitorowanie metadanych pod kątem oznak ataku waży inaczej niż czytanie treści wiadomości czy obserwowanie zachowania konkretnych osób. Poinformuj pracowników w klauzuli informacyjnej i sprawdź krajowe prawo pracy, które może wymagać konsultacji lub porozumienia z przedstawicielami pracowników. NetSenX jest zaprojektowany tak, by trzymać tę równowagę po bezpieczniejszej stronie: zapisuje metadane, nigdy nie odszyfrowuje ruchu i raportuje korzystanie z AI per urządzenie i program, a nie per osoba. Ocena prawna pozostaje po Twojej stronie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy