Jei turite kompiuterius, prijungtus prie interneto, o jūsų darbuotojai jais naudojasi, turite įgyvendinti kompiuterių naudojimo politiką, nesvarbu, koks mažas jūsų verslas ar kiek darbuotojų.
Sąvoka „kompiuterio naudojimas“ apima jūsų darbuotojų ir kitų (pavyzdžiui, nepriklausomų rangovų) veiklą. dalyvaukite naudodami savo kompiuterio programinę įrangą, aparatinę įrangą ir tinklus įmonės verslo ir asmeniniams reikalams tikslai.
Kompiuterio naudojimo politika skiriasi nuo įmonės socialinės žiniasklaidos politikos, kuri apima darbuotojų asmeninių įrenginių naudojimą žinutėms, socialinei žiniasklaidai, nuotraukų siuntimui ar kitai susijusiai veiklai.
Svarbūs federaliniai kompiuterinių nusikaltimų įstatymai
Prieš kurdami kompiuterio naudojimo politiką, turėsite žinoti pagrindinius kompiuterių ir interneto įstatymus, turinčius įtakos jūsų verslui ir darbuotojams.
Sukčiavimo kompiuteriu ir piktnaudžiavimo kompiuteriu įstatymas
Kompiuterinio sukčiavimo ir piktnaudžiavimo įstatymas (CFAA), iš pradžių priimtas 1986 m., yra kibernetinio saugumo įstatymas, apsaugantis vyriausybės kompiuterius, bankų kompiuterius ir kompiuterius, prijungtus prie interneto. Įstatymai apsaugo šiuos kompiuterius nuo įsilaužimo, grasinimų, žalos ir šnipinėjimo, vykdomo įsilaužus į kompiuterį, paslaugų atsisakymo atakas, virusus ir kirminus. Konkrečiai įmonėms kai kurie iš svarbiausių elektroninių nusikaltimų, su kuriais kreipiamasi CFAA, yra šie:
- Kompiuterio įsilaužimas (pavyzdžiui, įsilaužimas), kai atskleidžiama saugoma informacija.
- Sukčiavimas, susijęs su neteisėta prieiga prie kompiuterio (tai apima „artėjimąsi, įsilaužimą, bendrauti su, saugoti duomenis, gauti duomenis iš arba kitaip perimti ir keisti kompiuterio išteklius be sutikimo).
- Grasinimas sugadinti kompiuterį.
- Prekyba slaptažodžiais.
Elektroninių ryšių privatumo įstatymas
1986 m. Elektroninių ryšių privatumo įstatymas (ECPA) paprastai apsaugo asmens asmeninius pokalbius el. paštu, pokalbius telefonu ir elektroniniu būdu saugomus duomenis. Tačiau federalinis įstatymas teigia, kad bendravimas nėra apsaugotas, jei bent vienas iš žmonių duoda sutikimą (darbuotojas gali būti vienintelis asmuo).
Kai kurie valstijos įstatymai (pvz KalifornijaPavyzdžiui) draudžia įrašyti pokalbius, nebent visos šalys sutinka.
Kiti federaliniai kompiuterinių nusikaltimų įstatymai
Keletas kitų federalinių įstatymų gali turėti įtakos jūsų verslui, jei darbuotojai naudoja jūsų įmonės kompiuterį neteisėtais tikslais.
- Federaliniai telefoninių pokalbių pasiklausymo įstatymai draudžia paštu arba laidiniu ryšiu (įskaitant el. paštą) naudoti apgaulingus ar apgaulingus tikslus.
- Autorių teisių įstatymai draudžia neteisėtai naudoti autorių teisių saugomą medžiagą internete.
- Federaliniai vaikų pornografijos įstatymai draudžia naudoti kompiuterius nusikaltimams, susijusiems su pornografija.
Valstybiniai kompiuterinių nusikaltimų įstatymai
Visos JAV valstijos turi savo kompiuterinių nusikaltimų įstatymus, reglamentuojančius veiksmus, kurie griauna arba trukdo normaliam kompiuterinės sistemos veikimui.Nacionalinė valstybės įstatymų leidėjų konferencija (NCSL) suteikia išteklių kuriame išardomi kiekvienoje valstijoje priimti konkretūs kompiuterinių nusikaltimų įstatymų tipai.
Ką įtraukti į kompiuterio naudojimo politiką
Norint įgyvendinti veiksmingą kompiuterio naudojimo politiką savo versle, reikia imtis kelių svarbių veiksmų ir atsižvelgti į gaires.
- Pradėkite įtraukdami išsamų visų įrenginių, programinės įrangos, jungčių ir kitos elektroninės įrangos bei tinklų, kuriems taikoma verslo ir asmeninio naudojimo politika, sąrašą.
- Supažindinkite darbuotojus su jų atsakomybe už bet kokį turinį – verslo ir asmeninį – saugomą įmonės kompiuteriuose arba siunčiamą kitiems. Pavyzdžiui, darbuotojai turėtų žinoti, kad gali būti paveikta viskas, ką jie bendrauja įmonės kompiuteriuose atradimas (informacijos ar įrodymų rinkimas) bylinėjimosi metu.
- Paaiškinkite darbuotojams, kad jie turi laikytis įmonės taisyklių atsisiųsdami programinę įrangą ar failus iš interneto ir bet kokių įmonės standartinių programų (pvz., apsaugos nuo virusų) keitimas ar ištrynimas draudžiama.
- Įtraukite pareiškimą dėl autorių teisių, paaiškindami, kad viskam, ką darbuotojai kopijuoja iš interneto darbo tikslais, pvz., vaizdams, tekstui ir grafikai, gali būti taikomi autorių teisių įstatymo naudojimo apribojimai. Taip pat galbūt norėsite jiems pateikti santrauką, kas yra sąžiningas naudojimas autorių teisių saugomų kūrinių.
- Paaiškinkite darbuotojams, kad nėra teisės į privatumą, susijusią su jokia informacija ar failais, saugomais jūsų įmonės kompiuterinėse sistemose, balso pašte, el. paštu ar kituose techniniuose šaltiniuose. Tada nurodykite, kad jūsų įmonė pasilieka teisę stebėti, registruoti arba reguliuoti el. paštą ir kitus elektroninius ryšius įmonės kompiuteriuose ir tinkluose.
- Šis politikos pareiškimas taip pat yra tinkama vieta aptarti slaptažodžius, tiek įmonės pateiktus, tiek asmeninius, ir jų bendrinimo ar keitimo apribojimus.
- Galbūt norėsite nustatyti konkrečias el. pašto naudojimo taisykles, įskaitant asmeninių el. laiškų apribojimą arba draudimą įmonės kompiuteriuose. Šios taisyklės savo ruožtu gali užkirsti kelią priekabiavimui, pornografijos platinimui, bauginimui ir maskavimui (klaidingam el. pašto siuntėjo identifikavimui).
- Įtraukite nuobaudas už įmonės politikos pažeidimus ir piktnaudžiavimo tipus, kurie gali būti patraukti baudžiamojon atsakomybėn pagal jūsų vidaus politiką, taip pat federalinius ar valstijos įstatymus. Žiūrėkite tai galimų pažeidimų sąrašas iš Kalifornijos universiteto Berklyje.
- Būtinai reikalaukite, kad darbuotojai perskaitytų ir pasirašytų jūsų kompiuterio naudojimo politiką nuomos ar orientavimosi metu. Įtraukite sutikimo formą, kad jūsų įmonė galėtų stebėti ir gauti prieigą prie kompiuterio failų, interneto įrenginių ir telefono pokalbių jūsų įmonei priklausančioje įrangoje.
Jei ketinate įdiegti darbuotojų stebėjimo technologiją, kad galėtumėte stebėti žiniatinklio naudojimą, atminkite, kad tokių yra ne tik gali kilti etinių, bet ir teisinių problemų, nes tokie įstatymai kaip ECPA reglamentuoja tokio tipo veikla.
CFAA taip pat draudžia tyčia prieiti prie kompiuterio be leidimo, tačiau neapibrėžia, ką reiškia „autorizacija“. Aiškiai apibrėžkite, kas yra neteisėtas naudojimas (pvz., priekabiavimas, bauginimas ir kompiuterio išteklių švaistymas) savo įmonės politikoje ir įsitikinkite, kad laikotės federalinių ir valstijų įstatymų.
Kompiuterių ir interneto politikos pavyzdžiai
Jei ieškote papildomų šablonų ar išteklių, kurie padėtų sukurti politiką, yra įvairių parinkčių, įskaitant šias: atsisiunčiama kompiuterio, el. pašto ir interneto naudojimo politikos šabloną iš Žmogiškųjų išteklių valdymo draugijos, išplėsta Įmonių augimo asociacijos politika, kurioje svarstoma visas įmonės turtas įskaitant kompiuterius, ir pavyzdinę kompiuterių naudojimo politiką, kurią pateikė įmonių advokatų asociacija.
Gaukite pagalbos iš advokato
Politikos pasiūlymai ir politikos pavyzdžiai yra tik gairės ir nėra skirti taikyti kiekvienai situacijai. Kiekviena verslo situacija yra skirtinga, o kompiuterių naudojimo ir privatumo įstatymai nuolat kinta. Norėdami išspręsti sudėtingumą ir įsitikinti, kad jūsų politika yra aiški, pagrįsta ir teisėta, kreipkitės pagalbos į patyrusį darbo teisės advokatą.
