Co sensor sieciowy zapisuje o pracownikach?
Dane o urządzeniach, a nie o ludziach, choć część z nich nadal może wskazywać osobę. NetSenX zapisuje metadane połączeń z monitorowanych segmentów: wewnętrzne i zewnętrzne adresy IP, porty, czasy, wolumeny, nazwy serwerów, z którymi łączą się urządzenia (z uzgadniania TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. i odpowiedzi DNS), oraz nazwy, które urządzenia ogłaszają w sieci. Na tej podstawie tworzy alerty i mapę sieci. Nie zapisuje treści wiadomości ani plików i nigdy nie odszyfrowuje ruchu. Ponieważ laptop nazwany imieniem użytkownika albo adres przypisany do komputera jednej osoby mogą wskazywać konkretnego człowieka, te zapisy trzeba traktować jako dane osobowe: poinformować pracowników, przechowywać tylko to, co potrzebne, ograniczyć dostęp i usuwać zgodnie z harmonogramem. NetSenX przechowuje dane klientów w UE i publikuje umowę powierzenia z pełną listą podprocesorów.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy na monitoring bezpieczeństwa sieci potrzebna jest zgoda rady pracowników?
- Jak zobaczyć prywatne urządzenia podłączone do sieci biurowej?
- Czy pozwalanie nowym pracownikom na prywatne laptopy w sieci firmowej jest ryzykowne?
- Czy dostaniemy listę wszystkich urządzeń, które w tym miesiącu dołączyły do sieci biurowej?
- Jak sprawdzić, czy laptop pracownika zdalnego łączy się przez usługi anonimizujące?
Pojęcia użyte tutaj
- TLS (Transport Layer Security)
- Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy