Jak długo przechowywać logi bezpieczeństwa dotyczące urządzeń pracowników?
Tak długo, jak są potrzebne do celów bezpieczeństwa i ewentualnych obowiązków prawnych, i nie dłużej: zasada ograniczenia przechowywania z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). wymaga określonego okresu, a nie trzymania zapisów na wszelki wypadek. Nie ma jednej unijnej liczby dla logów bezpieczeństwa sieci, więc okres trzeba ustalić samemu i zapisać uzasadnienie. Za dłuższym okresem przemawiają zwykle: badanie incydentów wykrytych późno, odpowiedzi dla audytorów, ubezpieczycieli i organów oraz przepisy sektorowe lub krajowe wymagające zapisów; za krótszym: to, że logi dotyczą możliwych do zidentyfikowania pracowników, i to, że mniej danych to mniej do chronienia. Wiele firm wybiera okres liczony w miesiącach dla alertów i dłuższy dla dokumentacji incydentów i decyzji. Okres historii alertów i dziennika audytu w NetSenX zależy od planu; oba podaje strona z cennikiem.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy w UE wolno monitorować emocje lub wydajność pracowników za pomocą AI?
- Skąd wiedzieć, że urządzenia byłego pracownika nie ma już w naszej sieci?
- Co dział IT powinien sprawdzić w sieci, gdy odchodzi pracownik?
- Czy zobaczymy, gdy niezwrócony laptop służbowy znów się połączy?
- Czy zobaczymy, że odchodzący pracownik wysyła dane firmy do chmury?
Pojęcia użyte tutaj
- RODO (ogólne rozporządzenie o ochronie danych)
- Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy