İnternete bağlı bilgisayarlarınız varsa ve çalışanlarınız kullanıyorsa işletmeniz ne kadar küçük olursa olsun, kaç çalışanınız olursa olsun bilgisayar kullanım politikası uygulamanız gerekir.
"Bilgisayar kullanımı" terimi, çalışanlarınızın ve diğerlerinin (örneğin bağımsız yüklenicilerin) faaliyetlerini içerir. Bilgisayar yazılımınızı, donanımınızı ve ağlarınızı şirket işleri ve kişisel amaçlarla kullanırken rol alın amaçlar.
Bilgisayar kullanım politikası, çalışanların kişisel cihazların mesajlaşma, sosyal medya, fotoğraf gönderme veya diğer ilgili faaliyetler için kullanımını kapsayan bir şirketin sosyal medya politikasından farklıdır.
Önemli Federal Bilgisayar Suçu Yasaları
Bilgisayar kullanım politikası oluşturmadan önce işinizi ve çalışanlarınızı etkileyen başlıca bilgisayar ve internet yasalarını bilmeniz gerekir.
Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası
İlk olarak 1986 yılında yürürlüğe giren Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası (CFAA), devlet bilgisayarlarını, banka bilgisayarlarını ve internete bağlı bilgisayarları koruyan bir siber güvenlik yasasıdır. Kanun, bu bilgisayarları izinsiz girişlere, tehditlere, hasara ve bilgisayara izinsiz girişler, hizmet reddi saldırıları, virüsler ve solucanlar yoluyla gerçekleştirilen casusluklara karşı korur. Özellikle işletmeler için CFAA'nın ele aldığı en önemli siber suçlardan bazıları şunlardır:
- Saklanan bilgileri açığa çıkaran bilgisayara izinsiz giriş (örneğin bilgisayar korsanlığı).
- Bir bilgisayara yetkisiz erişim içeren dolandırıcılık yapmak (buna “yaklaşma, izinsiz girme, Bilgisayar kaynaklarıyla iletişim kurmak, verileri depolamak, onlardan veri almak veya başka bir şekilde bilgisayar kaynaklarına müdahale etmek ve bunları değiştirmek izinsiz").
- Bilgisayara zarar vermekle tehdit etmek.
- Şifre trafiği.
Elektronik İletişim Gizliliği Yasası
1986 tarihli Elektronik İletişim Gizliliği Yasası (ECPA) genellikle bir kişinin e-posta, telefon görüşmeleri ve elektronik olarak saklanan veriler aracılığıyla yaptığı özel konuşmaları korur. Ancak federal yasa, kişilerden en az birinin onay vermesi durumunda iletişimin korunmayacağını belirtiyor (bir çalışan tek kişi olabilir).
Bazı eyalet yasaları (örneğin Kaliforniyaörneğin) tüm tarafların rızası olmadığı sürece konuşmaların kaydedilmesini yasaklar.
Diğer Federal Bilgisayar Suçu Yasaları
Çalışanların şirket bilgisayarını yasa dışı amaçlarla kullanması durumunda diğer birçok federal yasa işinizi etkileyebilir.
- Federal telefon dinleme yasaları, sahte veya aldatıcı amaçlarla posta veya kablolu iletişimlerin (e-posta dahil) kullanılmasını yasaklar.
- Telif hakkı yasaları, telif hakkıyla korunan materyalin internette yasadışı olarak kullanılmasını yasaklar.
- Federal çocuk pornografisi yasaları, bilgisayarların pornografiyle bağlantılı suçlarda kullanılmasını yasaklamaktadır.
Eyalet Bilgisayar Suç Kanunları
Tüm ABD eyaletlerinin, bir bilgisayar sisteminin normal çalışmasına zarar veren veya buna müdahale eden eylemleri ele alan kendi bilgisayar suçları yasaları vardır. Ulusal Eyalet Yasama Meclisleri Konferansı (NCSL) bir kaynak sağlar Bu, her eyalette yürürlüğe giren belirli türdeki bilgisayar suçları yasalarını bozar.
Bilgisayar Kullanım Politikasına Neler Dahil Edilmeli?
İşletmeniz için etkili bir bilgisayar kullanım politikası uygulamak amacıyla atılması gereken birkaç önemli adım ve dikkate alınması gereken kurallar vardır.
- Hem ticari hem de kişisel kullanıma yönelik politika kapsamındaki tüm cihazların, yazılımların, bağlantıların ve diğer elektronik ekipmanların ve ağların ayrıntılı bir listesini ekleyerek başlayın.
- Çalışanların, şirket bilgisayarlarında depolanan veya başkalarına gönderilen iş ve kişisel her türlü içerikle ilgili sorumluluklarının bilincinde olmasını sağlayın. Örneğin çalışanlar, şirket bilgisayarlarında iletişim kurdukları her şeyin hukuka aykırı olabileceği ihtimalinin farkında olmalıdır. keşif (bilgi veya delil toplanması) davada.
- Çalışanlara, yazılım veya dosyaların indirilmesi konusunda şirket kurallarına uymaları gerektiğini açıklayın. İnternet ve şirket standardı programların (virüs koruması gibi) değiştirilmesi veya silinmesi yasaktır.
- Çalışanların iş amacıyla internetten kopyaladığı görseller, metinler ve grafikler gibi her şeyin kullanıma karşı telif hakkı yasası kısıtlamalarına tabi olabileceğini açıklayan bir telif hakkı bildirimi ekleyin. Ayrıca onlara neyin oluştuğunun bir özetini de vermek isteyebilirsiniz. adil kullanım telif hakkıyla korunan eserlerden.
- Çalışanlara, şirketinizin bilgisayar sistemlerinde, sesli postasında, e-postasında veya diğer teknik kaynaklarında saklanan hiçbir bilgi veya dosyaya ilişkin gizlilik hakkının olmadığını açıklayın. Ardından şirketinizin, şirketin bilgisayarları ve ağlarındaki e-postaları ve diğer elektronik iletişimleri izleme, kaydetme veya düzenleme hakkını saklı tuttuğunu belirtin.
- Bu politika beyanı aynı zamanda hem şirket tarafından sağlanan hem de kişisel şifreleri ve bunların paylaşılması veya değiştirilmesine ilişkin kısıtlamaları tartışmak için iyi bir yerdir.
- Şirketinizin bilgisayarlarında kişisel e-postaların sınırlandırılması veya yasaklanması dahil, e-posta kullanımına ilişkin belirli kurallar oluşturmak isteyebilirsiniz. Bu kurallar sırasıyla tacizi, pornografi dağıtımını, korkutmayı ve maskelemeyi (e-posta gönderenin yanlış tanımlanması) önleyebilir.
- Şirketinizin politikalarının ihlaline ilişkin cezaları ve şirket içi politikalarınız kapsamında yargılanabilecek suiistimal türlerinin yanı sıra federal veya eyalet düzenlemelerini de ekleyin. Bunu gör olası ihlallerin listesi Berkeley'deki Kaliforniya Üniversitesi'nden.
- Çalışanlarınızın işe alım veya oryantasyon sırasında bilgisayar kullanım politikanızı okumasını ve imzalamasını zorunlu kıldığınızdan emin olun. Şirketinizin, işletmenizin sahip olduğu ekipmanlardaki bilgisayar dosyalarını, internet cihazlarını ve telefon görüşmelerini izlemesine ve bunlara erişmesine olanak tanıyan bir onay formu ekleyin.
Web kullanımını izlemek için çalışan izleme teknolojisi kurmayı düşünüyorsanız, şunların mevcut olduğunu unutmayın: ECPA gibi yasalar bu tür sorunları düzenlediğinden, yalnızca ortaya çıkabilecek etik sorunlar değil, aynı zamanda yasal sorunlar da ortaya çıkabilir. aktivite.
CFAA ayrıca bir bilgisayara yetkisiz olarak kasıtlı olarak erişmeyi de yasaklar, ancak "yetkilendirmenin" ne anlama geldiğini tanımlamaz. Şirketinizin politikalarında neyin yetkisiz kullanımı (taciz, gözdağı ve bilgisayar kaynaklarının israfı gibi) oluşturduğunu açıkça tanımlayın ve federal ve eyalet yasalarına uyduğunuzdan emin olun.
Örnek Bilgisayar ve İnternet Politikaları
Bir politika oluşturmanıza yardımcı olacak ek şablonlar veya kaynaklar arıyorsanız, aşağıdakiler de dahil olmak üzere çeşitli seçenekler vardır: bilgisayar, e-posta ve internet kullanım politikası şablonu İnsan Kaynakları Yönetimi Derneği'nden, Kurumsal Büyüme Derneği'nin aşağıdaki hususları göz önünde bulunduran genişletilmiş politikası: tüm şirket mülkleri bilgisayarlar dahil ve Kurumsal Danışmanlar Birliği tarafından sağlanan örnek bir bilgisayar kullanım politikası.
Bir Avukattan Yardım Alın
Politika önerileri ve örnek politikalar yalnızca yol gösterici niteliktedir ve her duruma uygulanması amaçlanmamıştır. Her iş durumu farklıdır ve bilgisayar kullanımı ve mahremiyete ilişkin yasalar sürekli olarak gelişmektedir. Karmaşıklıkların üstesinden gelmek ve politikalarınızın açık, makul ve yasal olduğundan emin olmak için deneyimli bir iş hukuku avukatından yardım alın.
