# Które serwery przechowują najbardziej wrażliwe dane pracowników i jak je obserwować?

Zwykle systemy płacowe i kadrowe, udostępnione foldery z umowami i zwolnieniami lekarskimi, serwer katalogowy z wszystkimi kontami, serwer kopii zapasowych z kopiami wszystkiego oraz skrzynki pocztowe HR i zarządu. Warto zacząć od spisu: kto jest właścicielem każdego, które komputery i którzy dostawcy powinni się z nim łączyć i czy działa w firmie, czy w chmurze. Potem chronić warstwami: uwierzytelnianie wieloskładnikowe, dostęp tylko dla tych, którzy go potrzebują, szyfrowanie danych w spoczynku, logi logowań i kopie zapasowe, których z sieci nie da się usunąć. Dla systemów we własnej sieci NetSenX pomaga w jednej warstwie: w każdym planie zgłasza alert, gdy zaczyna się z nimi łączyć urządzenie, które zwykle tego nie robi, albo gdy któryś z nich wysyła na zewnątrz nietypowe ilości danych. Chmurowe usługi kadrowe wymagają własnych dzienników audytu.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Ludzie, HR i ryzyko wewnętrzne](https://netsenx.com/pl/faq/people) · https://netsenx.com/pl/faq/which-servers-hold-the-most-sensitive-employee-data

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/dpa
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Jak HR i IT powinny postępować z alertem dotyczącym urządzenia pracownika?](https://netsenx.com/pl/faq/how-should-hr-and-it-handle-an-alert-involving-an-employees-device)
- [Czy narzędzie bezpieczeństwa sieci można wykorzystać w postępowaniach wobec pracowników?](https://netsenx.com/pl/faq/can-a-network-security-tool-be-used-for-employee-investigations)
- [Czy w UE wolno wykorzystać logi sieciowe w postępowaniu dyscyplinarnym?](https://netsenx.com/pl/faq/is-it-legal-to-use-network-logs-in-a-disciplinary-case)
- [Jak sprawić, by monitoring bezpieczeństwa sieci nie stał się inwigilacją pracowników?](https://netsenx.com/pl/faq/how-do-we-keep-security-monitoring-from-becoming-employee-surveillance)
- [Czy nieużywany komputer biurowy może posłużyć atakującym?](https://netsenx.com/pl/faq/can-an-unused-office-computer-be-used-by-attackers)