Co regulamin korzystania z IT powinien mówić o monitoringu bezpieczeństwa?
Powinien jasno mówić, że urządzenia i sieci firmowe są monitorowane w celach bezpieczeństwa, co to oznacza i gdzie są granice. Przydatna sekcja obejmuje: cel (wykrywanie ataków i ochrona danych, a nie mierzenie wydajności); co jest zapisywane (metadane połączeń z urządzeń i sieci firmowych, a nie treść wiadomości); czy wolno prywatnie korzystać z urządzeń służbowych i jak traktowany jest prywatny ruch; zasady dotyczące urządzeń prywatnych, pendrive'ów, narzędzi zdalnego dostępu i usług AI; kto widzi alerty i jak długo przechowuje się zapisy; co się dzieje, gdy alert dotyczy urządzenia pracownika; do kogo kierować pytania. Tekst powinien być na tyle krótki, by go przeczytano, sprawdzony przez prawnika i, gdzie to wymagane, uzgodniony z przedstawicielami pracowników. NetSenX warto opisać tym, co robi: monitoring urządzeń i połączeń bez odszyfrowywania.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak długo przechowywać logi bezpieczeństwa dotyczące urządzeń pracowników?
- Czy w UE wolno monitorować emocje lub wydajność pracowników za pomocą AI?
- Skąd wiedzieć, że urządzenia byłego pracownika nie ma już w naszej sieci?
- Co dział IT powinien sprawdzić w sieci, gdy odchodzi pracownik?
- Czy zobaczymy, gdy niezwrócony laptop służbowy znów się połączy?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy