Co należy powiedzieć pracownikom o monitoringu bezpieczeństwa sieci?
Co jest monitorowane, dlaczego, czego się nie monitoruje, kto to widzi i jak długo jest przechowywane, prostymi słowami i przed rozpoczęciem monitoringu. RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). wymaga od administratorów przekazania jasnych informacji o przetwarzaniu danych osobowych, a prawo pracy wielu krajów dodaje obowiązki powiadomienia lub konsultacji; w Polsce warto sprawdzić przepisy Kodeksu pracy o monitoringu. Dobra informacja mówi: monitorujemy urządzenia firmowe i połączenia sieciowe, żeby wykrywać ataki; zapisujemy metadane połączeń, takie jak adresy, czasy, wolumeny i nazwy serwerów, a nie treść wiadomości czy plików; alerty widzi mały, wskazany zespół; zapisy przechowujemy przez określony czas; z pytaniami prosimy zwracać się do tej osoby. Warto umieścić to w polityce IT i w informacji o ochronie danych dla pracowników oraz aktualizować przy zmianach. Opis tego, co czyta NetSenX, pomaga napisać to precyzyjnie.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy HR dowie się z NetSenX, który pracownik użył narzędzia AI?
- Czym jest ryzyko wewnętrzne i czym różni się od ataku z zewnątrz?
- Czy pracownicy mogą zobaczyć, co narzędzie bezpieczeństwa zapisuje o ich urządzeniu?
- Co regulamin korzystania z IT powinien mówić o monitoringu bezpieczeństwa?
- Jak długo przechowywać logi bezpieczeństwa dotyczące urządzeń pracowników?
Pojęcia użyte tutaj
- RODO (ogólne rozporządzenie o ochronie danych)
- Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy