La gestió de dispositius (MDM) analitza l'estat d'un dispositiu, mai el que fa la persona que l'utilitza. Utilitza aquesta guia per mostrar als empleats, els seus representants i el teu equip legal exactament on es troba aquesta línia, i quines regles s'apliquen a França, Alemanya, Espanya, el Regne Unit i els Estats Units.
Funció/Funcionalitat
Visió general
Aquesta guia cobreix quatre coses: el que l'agent informa per si sol, el que el producte mai no recull, el que un administrador pot triar activar, i el marc legal al voltant de cadascun d'ells.
En diversos països, has d'involucrar els representants dels empleats abans de desplegar un MDM en els dispositius del personal: una consulta del consell de treball a França, un acord laboral a Alemanya. Les taules a continuació estan escrites perquè les puguis enganxar directament en aquell fitxer.
Un cop aquest pas estigui complet, els recursos de Comunicació tenen el missatge a enviar als empleats, i la guia d'inscripció dels empleats cobreix el que fan del seu costat.
Com utilitzar
- Llegeix Què canvia amb la gestió de dispositius per explicar els objectius de seguretat darrere del desplegament.
- Utilitza Què informa l'agent, Què Factorial IT mai no recull i Què pot activar un administrador per descriure l'eina en el teu fitxer de consulta.
- Obre la secció del teu país sota El marc legal per veure qui ha d'estar involucrat i en quines condicions.
- Consulta La carta IT, país per país per saber quin document necessites i com s'adopta.
- Envia el missatge als empleats dels recursos de Comunicació i indica al personal la guia d'inscripció dels empleats.
Què canvia amb la gestió de dispositius
Cada objectiu de seguretat es mostra dues vegades: com funciona avui i com funciona amb un MDM.
| Objectiu | Avui | Amb la gestió de dispositius |
|---|---|---|
| Encriptar cada dispositiu | FileVault està activat en un dispositiu a la vegada, sense visibilitat dels altres | L'encriptació s'aplica i el seu estat s'informa. L'empresa té la clau de recuperació. Veure Encriptació de disc |
| Mantenir els dispositius actualitzats | Cada empleat actualitza quan ho recorda, i les fallades conegudes romanen obertes durant mesos | Es requereix una versió mínima del sistema operatiu, i els dispositius que no la compleixen són visibles i poden ser arreglats. Veure Aplicar actualitzacions del sistema operatiu |
| Cobrir cada dispositiu amb antivirus | L'agent s'instal·la manualment, sense visibilitat de quins dispositius li falten | El MDM desplega l'antivirus i la cobertura es mostra en una sola pàgina. Veure Protecció de punts finals |
| Captar una vulnerabilitat abans que sigui explotada | No hi ha cap llista del programari instal·lat a l'empresa | Les aplicacions instal·lades i les seves vulnerabilitats conegudes s'informen |
| Controlar programari sensible | No hi ha res que impedeixi a ningú instal·lar programari no aprovat | Bloqueig d'aplicacions en macOS, primer en mode Monitor, després en mode Lockdown. Veure Bloqueig d'aplicacions |
| Respondre a una auditoria o a un client | Les proves de seguretat es recopilen manualment abans de cada termini | Els controls funcionen tot el temps i les proves provenen directament de la plataforma. Veure Visió general de compliment |
Aquests controls descriuen el dispositiu: si està encriptat, actualitzat i protegit. No diuen res sobre l'activitat de l'empleat que l'utilitza.
Què informa l'agent
L'agent envia dades del dispositiu per si sol, tot el temps. No es necessita cap acció d'administrador per a res de més avall.
| Dades | Amb quina freqüència | Per què |
|---|---|---|
| Model, número de sèrie, sistema operatiu i versió | Continuament | Saber quins dispositius estan gestionats i actualitzats |
| Estat de l'encriptació del disc | Continuament | Assegurar-se que un dispositiu robat no pugui ser llegit |
| Clau de recuperació del disc | Continuament | Emmagatzemada automàticament, perquè l'empresa pugui reobrir un dispositiu de l'empresa |
| Configuracions de seguretat del dispositiu | Continuament | Retard de bloqueig de pantalla, tallafocs, política de contrassenyes |
| Ús de disc, memòria i processador | Continuament | Determinar per què un dispositiu és lent o el seu disc està ple |
| Adreça IP | Continuament | Identificar el dispositiu a la xarxa de l'empresa |
| Aplicacions instal·lades | Continuament | Noms i versions només, mai el que hi ha dins d'elles |
| Vulnerabilitats del programari | Continuament | Parar una falla abans que algú l'exploti |
Què Factorial IT mai no recull
Cap d'aquests existeix en el producte. No estan desactivats; simplement no hi són.
| Dades | Estat | Detall |
|---|---|---|
| Tecles pressionades | Mai | No hi ha cap keylogger en el producte |
| Historial de navegació | Mai | L'agent no ho informa. Veure la fila de script a la taula següent |
| Contingut d'email i xat | Mai | El MDM no té connexió amb eines de missatgeria |
| Càmera web i micròfon | Mai | No es capturen imatges ni so |
| Contrasenyes personals | Mai | Sense accés a gestors de contrassenyes |
| Contingut de fitxers | Mai | Es pot veure el nom i la presència d'un fitxer, mai el que hi ha dins |
Factorial IT publica el mateix límit en una pàgina de transparència pública: el que mai no es recull, el que es recull i per què, i la seva posició respecte al GDPR i SOC 2 Type 2. Qualsevol persona pot obrir-ho, així que pots compartir-ho amb els representants dels empleats.
Què pot activar un administrador
Cada un d'aquests és una acció deliberada en un sol dispositiu. El registre d'auditoria ho documenta, amb qui ho va fer, què va fer i el resultat.
| Acció | Detall |
|---|---|
| Control remot i compartició de pantalla | Utilitzat per a la resolució de problemes. En macOS, l'empleat aprova la compartició de pantalla la primera vegada, i el MDM no pot donar aquesta aprovació per a ells. Veure Accés remot |
| Executar un script en el dispositiu | Disponible en macOS, Windows i Linux. Com qualsevol eina d'administrador, un script pot llegir tècnicament el disc. Cada execució es registra: qui ho va executar, què era i el resultat. Veure Biblioteca de scripts |
| Localitzar un iPhone o iPad | Només en Mode Perdut, després que el dispositiu sigui reportat com a perdut o robat. No hi ha seguiment constant, i res similar en Mac. Veure Bloquejar dispositius |
| Bloqueig remot o esborrat | Per a un dispositiu perdut o robat, o quan algú marxa. Veure Esborrar dispositius |
Un esborrat remot no es pot desfer. Res del dispositiu es pot recuperar després.
El marc legal
Poder fer alguna cosa tècnicament no significa que estigui permès. Tres regles s'apliquen a cada país a continuació: un propòsit declarat recolzat per una base legal, empleats informats abans que comenci el desplegament, i un control proporcional al seu objectiu. El que canvia de país a país és qui ha d'estar involucrat primer, i com.
França
| El que diu la llei | El que significa aquí |
|---|---|
| Consulta del consell de treball: Codi Laboral Francès, art. L2312-38 | El CSE ha d'estar informat i consultat abans que es posin en marxa qualsevol mitjà de monitorització de l'activitat dels empleats |
| Informar primer als empleats: Codi Laboral Francès, art. L1222-4 | No es pot recollir cap informació personal sobre un empleat mitjançant una eina que no se'ls hagi comunicat prèviament. És per això que el missatge als empleats s'envia abans del desplegament |
| Proporcionalitat: Codi Laboral Francès, art. L1121-1 | Qualsevol restricció ha de ser justificada per la feina i proporcional al seu objectiu. Comprovar l'estat de seguretat d'un dispositiu està bé. Monitoritzar el que fa la persona no ho està |
| Minimització de dades i transparència: GDPR art. 5 i 13 | Recollir només el que necessita el propòsit declarat, mantenir-ho durant un període establert i registrar-ho en el registre d'activitats de tractament |
| Fitxers marcats com a personals: jurisprudència del Tribunal Suprem Francès | Els fitxers en un dispositiu de l'empresa es presumeixen fitxers de treball. Els fitxers que l'empleat ha marcat com a personals, per exemple en una carpeta anomenada "Personal", només poden ser oberts amb la presència de l'empleat o amb una convocatòria adequada |
Alemanya
| El que diu la llei | El que significa aquí |
|---|---|
| Co-determinació: Llei de Constitució del Treball (BetrVG), § 87(1) no. 6 | Si hi ha un consell de treball, aquest decideix conjuntament sobre la introducció i l'ús d'eines tècniques capaces de monitoritzar el comportament o el rendiment dels empleats. Això és co-determinació, no consulta: sense el seu acord, normalment un acord laboral (Betriebsvereinbarung), l'eina no pot ser desplegada |
| Informar al consell de treball: BetrVG, § 80(2) | El consell de treball obté els documents que necessita per jutjar el que recull l'eina i el que pot activar |
| Tractament de dades dels empleats: Llei Federal de Protecció de Dades (BDSG), § 26, i GDPR art. 88 | El tractament ha de ser necessari per a la relació laboral. Un acord laboral pot ser la base legal, dins dels límits del GDPR |
| Proporcionalitat: jurisprudència del Tribunal Laboral Federal | La monitorització constant o oculta rarament és proporcional, i les proves recollides més enllà d'aquests límits poden ser rebutjades en un tribunal |
| Ús privat del dispositiu | Si el personal pot utilitzar un dispositiu de l'empresa de manera privada, l'accés al seu contingut té límits addicionals. Estableix clarament la norma d'ús privat en l'acord laboral |
| Avaluació d'impacte: GDPR art. 35 | Es preveu una DPIA quan el desplegament probablement crearà un alt risc per als empleats |
Espanya
| El que diu la llei | El que significa aquí |
|---|---|
| Dret de supervisió de l'empresari: Estatut dels Treballadors, art. 20.3 | L'empresari pot prendre les mesures que consideri adequades per comprovar que es compleixen les obligacions laborals, respectant la dignitat de l'empleat |
| Regles per a l'ús de dispositius digitals: LOPDGDD, art. 87 | Els empleats tenen dret a la privadesa quan utilitzen dispositius que l'empresari proporciona. L'empresari estableix les regles d'ús, i els representants dels treballadors ajuden a redactar-les |
| Geolocalització: LOPDGDD, art. 90 | Els empleats i els seus representants han de ser informats de manera clara i explícita que existeix una eina de geolocalització i com funciona |
| Informe previ del comitè de treball: Estatut dels Treballadors, art. 64.5 | El comitè de treball dóna un informe abans que s'introdueixin o canviïn sistemes d'organització i control laboral |
| Minimització de dades i transparència: GDPR art. 5 i 13 | Recollir només el que necessita el propòsit declarat, mantenir-ho durant un període establert i registrar-ho en el registre d'activitats de tractament |
Regne Unit
| El que diu la llei | El que significa aquí |
|---|---|
| Base legal i transparència: GDPR del Regne Unit art. 6 i 13, Llei de Protecció de Dades 2018 | Un propòsit declarat i una base legal, amb els empleats informats sobre el que es recull i per què abans del desplegament |
| Avaluació d'impacte: GDPR del Regne Unit art. 35 | Una DPIA quan la monitorització probablement crearà un alt risc. L'art. 35(9) anima a demanar l'opinió dels treballadors o dels seus representants |
| Monitorització dels treballadors: orientació de l'ICO sobre pràctiques laborals | La monitorització ha de ser necessària, proporcional al seu propòsit i l'opció menys intrusiva disponible |
| Intercepció de comunicacions: Llei de Poders d'Investigació 2016 i les regulacions de pràctiques empresarials de 2018 | Regula qualsevol intercepció del contingut dels missatges. Els controls d'aquesta guia no recullen contingut de missatges |
| Expectativa de privadesa: Llei de Drets Humans 1998, art. 8 CEDH | Els empleats mantenen una expectativa raonable de privadesa a la feina, incloent dispositius de l'empresa |
| Representants dels empleats | No hi ha cap deure legal de consultar un consell de treball. On hi ha un sindicat reconegut, un acord col·lectiu pot requerir encara la consulta |
Estats Units
| El que diu la llei | El que significa aquí |
|---|---|
| Dispositius propietat de l'empresa | La monitorització dels dispositius que l'empresa posseeix és generalment legal, i donar avís és el que ho fa defensable |
| Intercepció de comunicacions: Llei de Privadesa de les Comunicacions Electròniques, 18 U.S.C. § 2510 i següents | Regula la intercepció de comunicacions en trànsit, amb excepcions per consentiment i proveïdors. Els controls d'aquesta guia no recullen contingut de missatges |
| Avís per escrit de monitorització per estat: per exemple, Llei de Drets Civils de Nova York § 52-c, Estat General de Connecticut § 31-48d, Codi de Delaware tit. 19 § 705 | Els empleats reben un avís per escrit de monitorització electrònica quan són contractats o abans que comenci la monitorització, depenent de l'estat |
| Dades dels empleats de Califòrnia: CCPA tal com es va modificar pel CPRA | Un avís a la recollida que detalla el que es recull, per què i durant quant temps, més un procés per a sol·licituds de drets dels empleats |
| Forces laborals sindicalitzades: NLRA, § 8(a)(5) | Introduir nova monitorització pot haver de ser negociat amb el sindicat |
| Consell de treball federal | No n'hi ha. Els representants dels empleats només s'involucren quan un contracte sindical ho requereix |
L'eina mateixa no decideix res. Cada MDM al mercat té les capacitats enumerades aquí. El que una empresa decideix fer amb elles està governat pel marc anterior i per la seva pròpia carta IT.
La carta IT, país per país
Cada país aquí espera un document escrit que enumeri els usos permesos d'un dispositiu de l'empresa, els controls aplicats a ell, quan IT intervé i durant quant temps es mantenen les dades. Només el nom, el seu pes legal i com s'adopta difereixen.
| País | Document | Com s'adopta |
|---|---|---|
| França | Carta IT (charte informatique), adjunta a les regles internes (règlement intérieur) | Consulta del CSE, arxivat al registre del tribunal laboral, enviat a la inspecció laboral |
| Alemanya | Acord laboral (Betriebsvereinbarung), o una política d'ús d'IT on no hi ha consell de treball | Negociat i signat amb el consell de treball, vinculant per ambdues parts |
| Espanya | Regles per a l'ús de dispositius digitals (LOPDGDD, art. 87) | Redactat amb els representants dels treballadors, després compartit amb els empleats |
| Regne Unit | Política d'ús acceptable al manual del personal | Emesa per l'empresari, recolzada per una DPIA i un avís de privadesa. Consulta només si un acord col·lectiu ho requereix |
| Estats Units | Política d'ús acceptable i de monitorització electrònica | Signada per l'empleat al contracte, amb avisos d'estat on sigui necessari i negociació on el personal estigui sindicalitzat |
Aquesta guia resumeix informació i no és assessoria legal. Les regles varien segons el país, i als Estats Units segons l'estat. Només el teu equip legal o conseller local pot decidir com es classifica el teu tractament i com hauria d'estar redactada la teva carta IT.
Consells i Millors Pràctiques
- Involucra representants abans de desplegar, no després. A França i Alemanya la consulta o acord ve primer. A Alemanya, sense l'acord del consell de treball, l'eina no pot entrar en funcionament.
- Reutilitza les taules. Estan escrites per ser enganxades en un fitxer de consulta o en una carta IT.
- Informa als empleats abans que comenci el desplegament. Cada país enumerat espera que la gent sàpiga què es recull abans que comenci la recollida.
- Escriu la norma d'ús privat. Si el personal pot utilitzar dispositius de l'empresa de manera privada canvia el que pots accedir, especialment a Alemanya.
- Mantenir scripts i accions remotes per necessitats reals. Són registrades, i la proporcionalitat s'aplica a cadascuna d'elles.
- Fes que el teu equip legal ho signi. Aquesta guia és un resum, no assessoria legal.
Resolució de problemes i FAQ
Resolució de problemes
- Els representants dels empleats pregunten si es monitoritzen la navegació o els missatges. Mostra'ls la taula del que Factorial IT mai no recull. L'historial de navegació, el contingut dels missatges, les tecles pressionades, la càmera web, el micròfon, les contrassenyes personals i el contingut dels fitxers no estan en el producte.
- Algú assenyala que un script podria llegir el disc. Això és cert per a qualsevol eina d'administrador. Cada execució de script es registra amb qui ho va executar, què era i el resultat, i és una acció deliberada en un sol dispositiu.
- La compartició de pantalla no funciona en un Mac. En macOS, l'empleat ha d'aprovar la compartició de pantalla la primera vegada. El MDM no pot aprovar-ho per a ells.
FAQ
-
Pot un administrador rastrejar on es troba un empleat?
Només per a un iPhone o iPad en Mode Perdut, després que sigui reportat com a perdut o robat. No hi ha seguiment constant i res similar en Mac.
-
L'agent llegeix el contingut dels fitxers?
No. Pot veure que un fitxer existeix i el seu nom, mai el que hi ha dins.
-
Es pot revertir un esborrat remot?
No. Les dades del dispositiu han desaparegut per sempre.
-
Necessitem l'aprovació del consell de treball a Alemanya?
On hi ha un consell de treball, sí. Co-decideix sobre les eines capaces de monitoritzar el comportament o el rendiment, normalment a través d'un acord laboral.
-
Aquesta guia és assessoria legal?
No. És un resum. El teu equip legal o conseller local té l'última paraula.