Ja, Sie können Büro-PCs in Ihrem LAN überwachen – aber die Reihenfolge ist wichtiger als die Software. Richtlinie zuerst, Mitarbeiter informiert, nur Firmengeräte und nur die Daten, die ein echter Arbeitsgrund rechtfertigt. Diese Reihenfolge ist dieser Leitfaden.
Diese Frage stellt sich jedes Büro früher oder später: Akten gehen verloren, die Arbeitszeiten scheinen knapp zu sein oder ein Kunde verlangt einen Sicherheitsnachweis. Die Tools zum Überwachen von Mitarbeiter-PCs in einem LAN sind einfach zu installieren – das Video oben führt Sie durch die gesamte Einrichtung. Was nicht automatisch ist, ist, es rechtmäßig und fair zu tun. Die falsch durchgeführte Überwachung (geheim, auf persönlichen Geräten, Mitlesen privater Chats) führt zu größeren Rechts- und Vertrauensproblemen als die, die dadurch gelöst wurden. Dieser Leitfaden hält die Reihenfolge klar: Schreiben Sie die Richtlinie, informieren Sie das Personal, registrieren Sie nur Firmen-PCs, sammeln Sie nur das, was aus einem bestimmten Grund erforderlich ist, und löschen Sie es nach einem Zeitplan.
Eine Überwachung ohne Angabe von Gründen sammelt alles und rechtfertigt nichts. Schreiben Sie zunächst das eigentliche Problem auf – Datenlecks auf persönlichen Laufwerken, eine Client-Sicherheitsüberprüfung, Anwesenheitsstreitigkeiten oder Softwarelizenzprüfungen. Der Grund entscheidet darüber, was Sie sammeln dürfen. Ein Leckproblem rechtfertigt Datei- und USB-Aktivitäten. Ein Anwesenheitsproblem rechtfertigt Anmeldezeiten. Beides rechtfertigt es nicht, die Chats von irgendjemandem zu lesen.
Eine Politik, die niemand gesehen hat, schützt niemanden. Eine Seite reicht aus: Was wird gesammelt, warum, wer kann es sehen, wie lange wird es aufbewahrt und was wird nie gesammelt. Geben Sie es weiter, bevor der erste Agent installiert wird, lassen Sie es sich bestätigen und bewahren Sie es an einem Ort auf, wo das Personal es noch einmal lesen kann. Die heimliche Überwachung des eigenen Teams ist die häufigste Art und Weise, wie Büros ein Sicherheitstool in eine rechtliche und moralische Katastrophe verwandeln.
Der Agent geht an Maschinen, die das Unternehmen besitzt und für die Arbeit zur Verfügung gestellt hat. Diese Grenze ist sowohl technischer als auch ethischer Natur: Führen Sie eine Geräteliste, die mit Ihrem Asset-Register verknüpft ist, und registrieren Sie sich nur über diese Liste. Ein persönlicher Laptop, den ein Mitarbeiter von zu Hause mitgebracht hat (BYOD), bleibt draußen – auch wenn er damit gerne Büroarbeiten erledigt. In dem Moment, in dem Unternehmensdaten auf einem persönlichen Gerät überwacht werden müssen, besteht die ehrliche Antwort darin, stattdessen ein Unternehmensgerät auszugeben.
Legen Sie das Ende vor dem Anfang fest. Berichte sollten Muster zeigen – Stunden, für die Arbeit verwendete Anwendungen, Dateibewegungen – und kein Tagebuch über den Tag einer Person. Beschränken Sie, wer die Konsole öffnen kann, protokollieren Sie jede Ansicht und legen Sie fest, dass sich die Daten nach einem festen Zeitplan selbst löschen (90 Tage sind ein übliches, vertretbares Zeitfenster). Daten, die Sie nicht mehr besitzen, dürfen niemals nach außen dringen, missbraucht werden oder jemanden im Streitfall in Verlegenheit bringen.
Die vollständige Anleitung – Einrichten der Mitarbeiter-PC-Überwachung im Büro-LAN, live und Schritt für Schritt.
▶ Watch Full VideoDie Überwachung unternehmenseigener Geräte im Rahmen einer schriftlichen, kommunizierten Richtlinie aus echten Arbeitsgründen ist der weithin akzeptierte Weg, und Indiens IT- und Datenschutzrahmen erwarten Zustimmung und Verhältnismäßigkeit für personenbezogene Daten. Die Regeln unterscheiden sich je nach Situation. Betrachten Sie diesen Leitfaden daher als bewährte Praxis und nicht als Rechtsberatung. Für alles, was über die Einrichtung eines kleinen Büros hinausgeht, lassen Sie Ihre Police einmal von einem Anwalt vor Ort überprüfen.
Nein. Persönliche Geräte sind tabu, auch wenn auf ihnen Büroarbeiten stattfinden. Wenn die Arbeit wirklich überwacht werden muss, stellen Sie einen unternehmenseigenen PC für diese Arbeit zur Verfügung und überwachen Sie diese stattdessen.
Sag es ihnen. Angekündigte Überwachung ändert immer noch das Verhalten, erkennt immer noch Verstöße gegen Richtlinien und zerstört das Vertrauen nicht an dem Tag, an dem sie entdeckt wird – und es wurde festgestellt, dass dies immer der Fall ist. Geheime Überwachung ist die Version, die mit Rücktritten und Beschwerden endet.