Ak máte počítače pripojené na internet a vaši zamestnanci ich používajú, musíte zaviesť politiku používania počítača bez ohľadu na to, aký malý je váš podnik alebo koľko zamestnancov máte.
Pojem „používanie počítača“ zahŕňa činnosti vašich zamestnancov a iných (napríklad nezávislých dodávateľov) podieľať sa na používaní vášho počítačového softvéru, hardvéru a sietí na firemné obchodné a osobné účely účely.
Zásady používania počítača sa líšia od zásad spoločnosti v oblasti sociálnych médií, ktoré sa vzťahujú na používanie osobných zariadení zamestnancami na písanie správ, sociálne médiá, odosielanie fotografií alebo iné súvisiace činnosti.
Dôležité federálne zákony o počítačovej kriminalite
Pred vytvorením zásad používania počítača musíte poznať hlavné zákony týkajúce sa počítačov a internetu, ktoré ovplyvňujú vašu firmu a zamestnancov.
Zákon o počítačových podvodoch a zneužívaní
Zákon o počítačových podvodoch a zneužívaní (CFAA), pôvodne prijatý v roku 1986, je zákon o kybernetickej bezpečnosti, ktorý chráni vládne počítače, bankové počítače a počítače pripojené k internetu. Zákon chráni tieto počítače pred neoprávneným vstupom, hrozbami, poškodením a špionážou vykonávanou prostredníctvom počítačových prienikov, útokov odmietnutia služby, vírusov a červov. Konkrétne pre podniky sú niektoré z najvýznamnejších kybernetických trestných činov adresy CFAA:
- Vniknutie do počítača (napríklad hackovanie), ktoré odhaľuje uložené informácie.
- Spáchanie podvodu zahŕňajúce neoprávnený prístup k počítaču (to zahŕňa „priblíženie sa, vniknutie do, komunikácia s počítačovými zdrojmi, ukladanie údajov do nich, získavanie údajov z nich alebo iné zachytávanie a zmena počítačových zdrojov bez súhlasu“).
- Vyhrážanie sa zničením počítača.
- Obchodovanie s heslami.
Zákon o ochrane osobných údajov pri elektronických komunikáciách
Zákon o ochrane osobných údajov v elektronickej komunikácii z roku 1986 (ECPA) vo všeobecnosti chráni súkromné konverzácie osoby prostredníctvom e-mailu, telefonických rozhovorov a údajov uložených elektronicky. Ale federálny zákon hovorí, že komunikácia nie je chránená, ak aspoň jeden z ľudí dá súhlas (zamestnanec môže byť jedna osoba).
Niektoré štátne zákony (napr Kalifornia's, napríklad) zakázať nahrávanie konverzácií, pokiaľ s tým nebudú súhlasiť všetky strany.
Ďalšie federálne zákony o počítačovej kriminalite
Niekoľko ďalších federálnych zákonov môže ovplyvniť vaše podnikanie, ak zamestnanci používajú váš firemný počítač na nezákonné účely.
- Federálne zákony o odpočúvaní zakazujú používanie pošty alebo elektronickej komunikácie (vrátane e-mailu) na podvodné alebo klamlivé účely.
- Zákony o autorských právach zakazujú nelegálne používanie materiálu chráneného autorskými právami na internete.
- Federálne zákony o detskej pornografii zakazujú používanie počítačov na zločiny spojené s pornografiou.
Štátne zákony o počítačovej kriminalite
Všetky štáty USA majú svoje vlastné zákony o počítačovej kriminalite, ktoré riešia akcie, ktoré ničia alebo narúšajú normálnu prevádzku počítačového systému.Národná konferencia štátnych zákonodarcov (NCSL) poskytuje zdroj ktorý rozoberá špecifické typy zákonov o počítačovej kriminalite, ktoré sú uzákonené v každom štáte.
Čo zahrnúť do zásad používania počítača
Na implementáciu efektívnej politiky používania počítačov vo vašej firme je potrebné vykonať niekoľko dôležitých krokov a pokynov, ktoré je potrebné zvážiť.
- Začnite zahrnutím podrobného zoznamu všetkých zariadení, softvéru, pripojení a iných elektronických zariadení a sietí, na ktoré sa vzťahujú pravidlá pre obchodné aj osobné použitie.
- Upozornite zamestnancov na ich zodpovednosť za akýkoľvek obsah – obchodný aj osobný – uložený na firemných počítačoch alebo odoslaný iným. Zamestnanci by si napríklad mali byť vedomí možnosti, že všetko, čo komunikujú na firemných počítačoch, môže podliehať objav (zhromažďovanie informácií alebo dôkazov) v súdnom spore.
- Vysvetlite zamestnancom, že musia dodržiavať firemné pravidlá pre sťahovanie softvéru alebo súborov z internet a zmena alebo vymazanie štandardných programov spoločnosti (napríklad ochrana pred vírusmi). zakázané.
- Zahrňte vyhlásenie o autorských právach, ktoré vysvetľuje, že čokoľvek, čo zamestnanci skopírujú z internetu na pracovné účely, ako sú obrázky, text a grafika, môže podliehať obmedzeniam používania podľa zákona o autorských právach. Môžete im tiež poskytnúť súhrn toho, čo tvorí férové použitie diel chránených autorskými právami.
- Vysvetlite zamestnancom, že v súvislosti s akýmikoľvek informáciami alebo súbormi uloženými v počítačových systémoch vašej spoločnosti, v hlasovej schránke, e-mailoch alebo iných technických zdrojoch neexistuje žiadne právo na súkromie. Potom uveďte, že vaša spoločnosť si vyhradzuje právo monitorovať, registrovať alebo regulovať e-mailovú a inú elektronickú komunikáciu na počítačoch a sieťach spoločnosti.
- Toto vyhlásenie o zásadách je tiež dobrým miestom na diskusiu o heslách, firemných aj osobných, a obmedzeniach ich zdieľania alebo zmeny.
- Možno budete chcieť vytvoriť špecifické pravidlá pre používanie e-mailov vrátane obmedzenia alebo zákazu osobných e-mailov na počítačoch vašej spoločnosti. Tieto pravidlá zase môžu zabrániť obťažovaniu, šíreniu pornografie, zastrašovaniu a maskovaniu (nesprávnej identifikácii odosielateľa e-mailu).
- Zahrňte sankcie za porušenie zásad vašej spoločnosti a typy zneužitia, ktoré možno stíhať podľa vašich interných zásad, ako aj federálnych alebo štátnych predpisov. Pozri na toto zoznam možných porušení z Kalifornskej univerzity v Berkeley.
- Uistite sa, že vyžadujete od zamestnancov, aby si prečítali a podpísali vaše zásady používania počítača v čase prenájmu alebo orientácie. Zahrňte formulár súhlasu, ktorý vašej spoločnosti umožní monitorovať a získať prístup k počítačovým súborom, internetovým zariadeniam a telefonickým konverzáciám na zariadeniach vo vlastníctve vašej firmy.
Ak uvažujete o inštalácii technológie monitorovania zamestnancov na sledovanie používania webu, uvedomte si, že existujú nielen etické problémy, ktoré môžu vzniknúť, ale aj právne, keďže tento typ regulujú zákony ako ECPA činnosť.
CAFA tiež zakazuje úmyselný prístup k počítaču bez autorizácie, ale nedefinuje, čo znamená „autorizácia“. Jasne definujte, čo predstavuje neoprávnené použitie (ako je obťažovanie, zastrašovanie a plytvanie počítačovými zdrojmi) v pravidlách vašej spoločnosti a uistite sa, že dodržiavate federálne a štátne zákony.
Vzorové pravidlá pre počítač a internet
Ak hľadáte ďalšie šablóny alebo zdroje, ktoré vám pomôžu vytvoriť politiku, existuje množstvo možností vrátane nasledujúcich: šablóna zásad používania počítača, e-mailu a internetu od Spoločnosti pre riadenie ľudských zdrojov, rozšírená politika Asociácie pre rast spoločnosti, ktorá zohľadňuje všetok majetok spoločnosti vrátane počítačov a vzorová politika používania počítača poskytnutá Asociáciou podnikových poradcov.
Získajte pomoc od právnika
Návrhy pravidiel a vzorové pravidlá sú iba usmerneniami a nie sú určené na použitie v každej situácii. Každá obchodná situácia je iná a zákony o používaní počítača a ochrane osobných údajov sa neustále vyvíjajú. Ak sa chcete zorientovať v zložitosti a uistiť sa, že vaše zásady sú jasné, rozumné a zákonné, požiadajte o pomoc skúseného právnika v oblasti pracovného práva.
