Jak sprawić, by monitoring bezpieczeństwa sieci nie stał się inwigilacją pracowników?

Ustalając cel, dane i krąg osób z dostępem przed startem i zapisując to. Cel trzeba określić jako wykrywanie ataków na urządzenia i systemy, z wyraźnym wyłączeniem kontroli wydajności czy zachowania. Zbierać wyłącznie metadane, przechowywać je przez określony czas i ograniczyć dostęp do kilku osób zajmujących się bezpieczeństwem, z zapisem tego, co robią. Pracownikom należy powiedzieć, co jest monitorowane i dlaczego, włączyć radę pracowników lub inne przedstawicielstwo, jeśli istnieje, i przeprowadzić ocenę skutków dla ochrony danych, gdy przetwarzanie może powodować wysokie ryzyko. Ustawienia warto przeglądać raz w roku. NetSenX wspiera to z założenia: obserwuje urządzenia i połączenia, nigdy nie odszyfrowuje ruchu, raportuje użycie AI według urządzenia i programu, a nie osoby, i prowadzi dziennik audytu, kto co zrobił na koncie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy