此外,個(gè)人數(shù)據(jù)存儲(chǔ)在哪里也是一個(gè)問題:通常情況下,個(gè)人數(shù)據(jù)的IT全球定位和法規(guī)定位之間存在沖突。(記住,禁止將個(gè)人數(shù)據(jù)傳輸?shù)讲环蠚W盟標(biāo)準(zhǔn)的國(guó)家。)
總結(jié):在跨越國(guó)界使用身份管理以前,聘請(qǐng)全球隱私和法規(guī)專家。
員工監(jiān)控、網(wǎng)頁(yè)過濾、數(shù)據(jù)泄漏預(yù)防
Gartner的Hallawell說,美國(guó)公司遇到麻煩最大的地方可能是員工監(jiān)視。在過去的十年中,一個(gè)接一個(gè)的案例使公司更加堅(jiān)持使用企業(yè)IT系統(tǒng)來監(jiān)視員工行為的權(quán)力,而且員工知道它正在發(fā)生。公司擁有該資產(chǎn),它有權(quán)監(jiān)督其使用。
Hallawell說,“這一點(diǎn)也不被認(rèn)為是理所當(dāng)然的,尤其在歐盟,在世界其他地區(qū)也是如此。在歐盟,你能不能監(jiān)視你的員工有非常嚴(yán)格的人力資源和隱私法。”
正使用像Web過濾和數(shù)據(jù)泄漏預(yù)防這樣的網(wǎng)絡(luò)安全工具的IT部門越來越多地發(fā)現(xiàn)他們自己生在水深火熱之中。要記住的幾點(diǎn):阻止對(duì)不適當(dāng)?shù)木W(wǎng)站的訪問,通常是好的,但發(fā)掘員工在Facebook上花費(fèi)多少時(shí)間是不好的。她說:“在歐盟,這種類型的網(wǎng)絡(luò)釣魚會(huì)讓你陷入許多麻煩!
的確,因?yàn)閱T工監(jiān)視相關(guān)的活動(dòng),Hallawell已經(jīng)看到“許多客戶”必須處理本地歐盟的和員工監(jiān)視裁決。對(duì)員工監(jiān)視的指導(dǎo)因國(guó)家不同而有所不同。意大利是最規(guī)范的;在其他國(guó)家,如德國(guó),進(jìn)行員工監(jiān)視必須獲得工作委員會(huì)的批準(zhǔn)。
“有些工作委員會(huì)是好的,只要你告訴他們你正在做什么,但其他工作委員會(huì)更謹(jǐn)慎。”法國(guó)也把員工監(jiān)視入侵看作是極端嚴(yán)重的,根據(jù)在2004和2005年法國(guó)最高法院裁決的證據(jù)發(fā)現(xiàn),雇主無法閱讀電子郵件或文件,而且不論業(yè)務(wù)理由。
Hallawell強(qiáng)烈呼吁,在實(shí)施電子郵件和URL過濾時(shí),IT部門不要單獨(dú)行事,且不要秘密監(jiān)視。 她說:“在歐盟,確保你和人力資源管理部門密切合作,且合法的;并且在美國(guó),不要只是打開網(wǎng)頁(yè)過濾,并把它作為你的全球策略! 仔細(xì)查看成員國(guó)數(shù)據(jù)保護(hù)授權(quán)指南。相對(duì)于美國(guó)在建立訴訟文化上得到的極差口碑而言,歐盟員工在捍衛(wèi)自己的隱私權(quán)利方面是“非常積極”的。
相關(guān)閱讀