A gestão de dispositivos (MDM) analisa o estado de um dispositivo, nunca o que a pessoa que o usa está fazendo. Use este guia para mostrar aos colaboradores, seus representantes e sua equipe jurídica exatamente onde essa linha está e quais regras se aplicam na França, Alemanha, Espanha, Reino Unido e EUA.
Funcionalidade
Visão Geral
Este guia abrange quatro coisas: o que o agente relata por conta própria, o que o produto nunca coleta, o que um administrador pode escolher acionar e o quadro legal em torno de cada um.
Em vários países, você deve envolver representantes dos colaboradores antes de implementar um MDM nos dispositivos da equipe: uma consulta ao comitê de empresa na França, um acordo de trabalho na Alemanha. As tabelas abaixo estão escritas para que você possa colá-las diretamente naquele arquivo.
Uma vez que essa etapa esteja concluída, os recursos de Comunicação têm a mensagem a ser enviada aos colaboradores, e o guia de inscrição de colaboradores cobre o que eles fazem do lado deles.
Como usar
- Leia O que muda com a gestão de dispositivos para explicar os objetivos de segurança por trás da implementação.
- Use O que o agente relata, O que Factorial TI nunca coleta e O que um administrador pode acionar para descrever a ferramenta no seu arquivo de consulta.
- Abra a seção para o seu país em O quadro legal para ver quem deve estar envolvido e em que termos.
- Verifique A carta de TI, país por país para saber qual documento você precisa e como ele é adotado.
- Envie a mensagem aos colaboradores dos recursos de Comunicação e direcione a equipe para o guia de inscrição de colaboradores.
O que muda com a gestão de dispositivos
Cada objetivo de segurança é mostrado duas vezes: como funciona hoje e como funciona com um MDM.
| Objetivo | Hoje | Com a gestão de dispositivos |
|---|---|---|
| Criptografar cada dispositivo | O FileVault é ativado em um dispositivo de cada vez, sem visão dos outros | A criptografia é aplicada e seu status é reportado. A empresa detém a chave de recuperação. Veja Criptografia de disco |
| Manter dispositivos atualizados | Cada colaborador atualiza sempre que se lembra, e falhas conhecidas permanecem abertas por meses | Uma versão mínima do SO é exigida, e os dispositivos que estão desatualizados são visíveis e podem ser corrigidos. Veja Aplicar atualizações do SO |
| Cobrir cada dispositivo com antivírus | O agente é instalado manualmente, sem visão de quais dispositivos estão sem ele | O MDM implementa o antivírus e a cobertura é mostrada em uma página. Veja Proteção de endpoint |
| Capturar uma vulnerabilidade antes que seja explorada | Não há lista do software instalado em toda a empresa | Aplicativos instalados e suas vulnerabilidades conhecidas são reportados |
| Controlar software sensível | Nada impede que alguém instale software não aprovado | Bloqueio de aplicativos no macOS, primeiro no modo Monitor, depois em Bloqueio. Veja Bloqueio de aplicativos |
| Responder a uma auditoria ou a um cliente | A evidência de segurança é montada manualmente antes de cada prazo | Controles funcionam o tempo todo e a evidência vem diretamente da plataforma. Veja Visão geral de conformidade |
Esses controles descrevem o dispositivo: se está criptografado, atualizado e protegido. Eles não dizem nada sobre a atividade do colaborador que o usa.
O que o agente relata
O agente envia dados do dispositivo por conta própria, o tempo todo. Nenhuma ação do administrador é necessária para nada abaixo.
| Dados | Com que frequência | Por quê |
|---|---|---|
| Modelo, número de série, SO e versão | Continuamente | Conhecer quais dispositivos estão sendo gerenciados e atualizados |
| Status da criptografia do disco | Continuamente | Garantir que um dispositivo roubado não possa ser lido |
| Chave de recuperação do disco | Continuamente | Armazenada automaticamente, para que a empresa possa reabrir um dispositivo da empresa |
| Configurações de segurança do dispositivo | Continuamente | Atraso de bloqueio de tela, firewall, política de senhas |
| Uso de disco, memória e processador | Continuamente | Descobrir por que um dispositivo está lento ou seu disco está cheio |
| Endereço IP | Continuamente | Identificar o dispositivo na rede da empresa |
| Aplicativos instalados | Continuamente | Nomes e versões apenas, nunca o que está dentro deles |
| Vulnerabilidades de software | Continuamente | Corrigir uma falha antes que alguém a explore |
O que Factorial TI nunca coleta
Nenhum destes existe no produto. Eles não estão desligados; simplesmente não estão lá.
| Dados | Status | Detalhe |
|---|---|---|
| Teclas digitadas | Nunca | Não há keylogger no produto |
| Histórico de navegação | Nunca | O agente não o reporta. Veja a linha do script na próxima tabela |
| Conteúdo de e-mails e chats | Nunca | O MDM não tem conexão com ferramentas de mensagens |
| Câmera e microfone | Nunca | Nenhuma imagem ou som é capturado |
| Senhas pessoais | Nunca | Sem acesso a gerenciadores de senhas |
| Conteúdo de arquivos | Nunca | O nome e a presença de um arquivo podem ser vistos, nunca o que está dentro dele |
Factorial TI publica o mesmo limite em uma página de transparência pública: o que nunca é coletado, o que é coletado e por quê, e sua posição em relação ao GDPR e SOC 2 Tipo 2. Qualquer um pode abri-la, então você pode compartilhá-la com representantes dos colaboradores.
O que um administrador pode acionar
Cada uma dessas é uma ação deliberada em um único dispositivo. O registro de auditoria registra isso, com quem fez, o que foi feito e o resultado.
| Ação | Detalhe |
|---|---|
| Controle remoto e compartilhamento de tela | Usado para solução de problemas. No macOS, o colaborador aprova o compartilhamento de tela pela primeira vez, e o MDM não pode dar essa aprovação por ele. Veja Acesso remoto |
| Executar um script no dispositivo | Disponível no macOS, Windows e Linux. Como qualquer ferramenta de administrador, um script pode tecnicamente ler o disco. Cada execução é registrada: quem a executou, o que era e o resultado. Veja Biblioteca de scripts |
| Localizar um iPhone ou iPad | Apenas no Modo Perdido, após o dispositivo ser relatado como perdido ou roubado. Não há rastreamento constante, e nada semelhante no Mac. Veja Bloquear dispositivos |
| Bloquear ou apagar remotamente | Para um dispositivo perdido ou roubado, ou quando alguém sai. Veja Apagar dispositivos |
Uma limpeza remota não pode ser desfeita. Nada no dispositivo pode ser recuperado depois.
O quadro legal
Ser capaz de fazer algo tecnicamente não significa que seja permitido. Três regras se aplicam em todos os países abaixo: um propósito declarado respaldado por uma base legal, colaboradores informados antes que a implementação comece e um controle proporcional ao seu objetivo. O que muda de país para país é quem deve estar envolvido primeiro, e como.
França
| O que a lei diz | O que isso significa aqui |
|---|---|
| Consulta ao comitê de empresa: Código do Trabalho francês, art. L2312-38 | O CSE deve ser informado e consultado antes de qualquer meio de monitoramento da atividade dos colaboradores ser implementado |
| Informar os colaboradores primeiro: Código do Trabalho francês, art. L1222-4 | Nenhuma informação pessoal sobre um colaborador pode ser coletada por uma ferramenta da qual não foram informados previamente. É por isso que a mensagem aos colaboradores é enviada antes da implementação |
| Proporcionalidade: Código do Trabalho francês, art. L1121-1 | Qualquer restrição deve ser justificada pelo trabalho e proporcional ao seu objetivo. Verificar o estado de segurança de um dispositivo é aceitável. Monitorar o que a pessoa faz não é |
| Minimização de dados e transparência: GDPR art. 5 e 13 | Coletar apenas o que o propósito declarado necessita, mantê-lo por um período definido e registrá-lo no registro de atividades de processamento |
| Arquivos marcados como pessoais: Jurisprudência do Supremo Tribunal francês | Arquivos em um dispositivo da empresa são presumidos como arquivos de trabalho. Arquivos que o colaborador marcou como pessoais, por exemplo, em uma pasta chamada "Pessoal", só podem ser abertos com a presença do colaborador ou devidamente convocados |
Alemanha
| O que a lei diz | O que isso significa aqui |
|---|---|
| Co-determinação: Lei da Constituição do Trabalho (BetrVG), § 87(1) nº 6 | Se houver um comitê de empresa, ele decide em conjunto sobre a introdução e uso de ferramentas técnicas capazes de monitorar o comportamento ou desempenho dos colaboradores. Isso é co-determinação, não consulta: sem seu acordo, geralmente um acordo de trabalho (Betriebsvereinbarung), a ferramenta não pode ser implementada |
| Informar o comitê de empresa: BetrVG, § 80(2) | O comitê de empresa recebe os documentos necessários para avaliar o que a ferramenta coleta e o que pode acionar |
| Processamento de dados dos colaboradores: Lei Federal de Proteção de Dados (BDSG), § 26, e GDPR art. 88 | O processamento deve ser necessário para a relação de emprego. Um acordo de trabalho pode ser a base legal, dentro dos limites do GDPR |
| Proporcionalidade: Jurisprudência do Tribunal Superior do Trabalho | Monitoramento constante ou oculto raramente é proporcional, e evidências coletadas além desses limites podem ser descartadas em tribunal |
| Uso privado do dispositivo | Se a equipe pode usar um dispositivo da empresa para fins pessoais, o acesso ao seu conteúdo enfrenta limites extras. Declare a regra de uso privado claramente no acordo de trabalho |
| Avaliação de impacto: GDPR art. 35 | Uma DPIA é esperada quando a implementação provavelmente criar um alto risco para os colaboradores |
Espanha
| O que a lei diz | O que isso significa aqui |
|---|---|
| Direito do empregador de supervisionar: Estatuto dos Trabalhadores, art. 20.3 | O empregador pode tomar as medidas que julgar necessárias para verificar que as responsabilidades de trabalho estão sendo cumpridas, respeitando a dignidade do colaborador |
| Regras para uso de dispositivos digitais: LOPDGDD, art. 87 | Os colaboradores têm direito à privacidade ao usar dispositivos fornecidos pelo empregador. O empregador estabelece as regras de uso, e os representantes dos trabalhadores ajudam a elaborá-las |
| Geolocalização: LOPDGDD, art. 90 | Os colaboradores e seus representantes devem ser informados de forma clara e explícita que existe uma ferramenta de geolocalização e como ela funciona |
| Relatório prévio do comitê de trabalho: Estatuto dos Trabalhadores, art. 64.5 | O comitê de trabalho fornece um relatório antes que sistemas de organização e controle do trabalho sejam introduzidos ou alterados |
| Minimização de dados e transparência: GDPR art. 5 e 13 | Coletar apenas o que o propósito declarado necessita, mantê-lo por um período definido e registrá-lo no registro de atividades de processamento |
Reino Unido
| O que a lei diz | O que isso significa aqui |
|---|---|
| Base legal e transparência: UK GDPR art. 6 e 13, Lei de Proteção de Dados de 2018 | Um propósito declarado e uma base legal, com os colaboradores informados sobre o que é coletado e por quê antes da implementação |
| Avaliação de impacto: UK GDPR art. 35 | Uma DPIA quando o monitoramento provavelmente criar um alto risco. O art. 35(9) incentiva a solicitação de opiniões dos trabalhadores ou de seus representantes |
| Monitoramento de trabalhadores: Diretrizes de práticas de emprego da ICO | O monitoramento deve ser necessário, proporcional ao seu propósito e a opção menos invasiva disponível |
| Intercepção de comunicações: Lei de Poderes Investigatórios de 2016 e as regulamentações de práticas comerciais de 2018 | Regula qualquer interceptação do conteúdo das mensagens. Os controles neste guia não coletam o conteúdo das mensagens |
| Expectativa de privacidade: Lei de Direitos Humanos de 1998, art. 8 ECHR | Os colaboradores mantêm uma expectativa razoável de privacidade no trabalho, incluindo dispositivos da empresa |
| Representantes dos colaboradores | Não há obrigação legal de consultar um comitê de trabalho. Onde um sindicato é reconhecido, um acordo coletivo pode ainda exigir consulta |
Estados Unidos
| O que a lei diz | O que isso significa aqui |
|---|---|
| Dispositivos de propriedade da empresa | Monitorar dispositivos que a empresa possui é geralmente legal, e dar aviso é o que o torna defensável |
| Intercepção de comunicações: Lei de Privacidade das Comunicações Eletrônicas, 18 U.S.C. § 2510 et seq. | Regula a interceptação de comunicações em trânsito, com exceções para consentimento e provedores. Os controles neste guia não coletam o conteúdo das mensagens |
| Aviso de monitoramento por escrito por estado: por exemplo, Lei de Direitos Civis de Nova York § 52-c, Estatuto Geral de Connecticut § 31-48d, Código de Delaware tit. 19 § 705 | Os colaboradores recebem aviso por escrito de monitoramento eletrônico ao serem contratados ou antes que o monitoramento comece, dependendo do estado |
| Dados de colaboradores da Califórnia: CCPA conforme alterado pelo CPRA | Um aviso na coleta listando o que é coletado, por quê e por quanto tempo, além de um processo para solicitações de direitos dos colaboradores |
| Forças de trabalho sindicalizadas: NLRA, § 8(a)(5) | Introduzir um novo monitoramento pode precisar ser negociado com o sindicato |
| Conselho federal de trabalho | Não existe. Representantes dos colaboradores estão envolvidos apenas quando um contrato sindical exige |
A ferramenta em si não decide nada. Todo MDM no mercado tem as capacidades listadas aqui. O que uma empresa escolhe fazer com elas é regido pelo quadro acima e pela sua própria carta de TI.
A carta de TI, país por país
Cada país aqui espera um documento escrito que liste os usos permitidos de um dispositivo da empresa, os controles aplicados a ele, quando a TI intervém e por quanto tempo os dados são mantidos. Apenas o nome, seu peso legal e como é adotado diferem.
| País | Documento | Como é adotado |
|---|---|---|
| França | Carta de TI (charte informatique), anexada às regras internas (règlement intérieur) | Consulta ao CSE, arquivada no registro do tribunal do trabalho, enviada à inspeção do trabalho |
| Alemanha | Acordo de trabalho (Betriebsvereinbarung), ou uma política de uso de TI onde não há comitê de empresa | Negociado e assinado com o comitê de empresa, vinculativo para ambos os lados |
| Espanha | Regras para uso de dispositivos digitais (LOPDGDD, art. 87) | Elaboradas com representantes dos trabalhadores, depois compartilhadas com os colaboradores |
| Reino Unido | Política de uso aceitável no manual do colaborador | Emitida pelo empregador, apoiada por uma DPIA e um aviso de privacidade. Consulta apenas se um acordo coletivo exigir |
| Estados Unidos | Política de uso aceitável e monitoramento eletrônico | Assinada pelo colaborador na contratação, com avisos estaduais onde necessário e negociações onde a equipe é sindicalizada |
Este guia resume informações e não é aconselhamento jurídico. As regras variam de país para país, e nos EUA, de estado para estado. Apenas sua equipe jurídica ou consultor local pode decidir como seu processamento é classificado e como sua carta de TI deve ser redigida.
Dicas e Melhores Práticas
- Envolva representantes antes de implementar, não depois. Na França e na Alemanha, a consulta ou o acordo vem primeiro. Na Alemanha, sem o acordo do comitê de empresa, a ferramenta não pode ser ativada.
- Reutilize as tabelas. Elas estão escritas para serem coladas em um arquivo de consulta ou em uma carta de TI.
- Informe os colaboradores antes que a implementação comece. Cada país listado espera que as pessoas saibam o que é coletado antes que a coleta comece.
- Escreva a regra de uso privado. Se a equipe pode usar dispositivos da empresa para fins pessoais, isso muda o que você pode acessar, especialmente na Alemanha.
- Mantenha scripts e ações remotas para necessidades reais. Eles são registrados, e a proporcionalidade se aplica a cada um deles.
- Faça sua equipe jurídica aprovar. Este guia é um resumo, não aconselhamento jurídico.
Solução de Problemas e FAQ
Solução de Problemas
- Representantes dos colaboradores perguntam se a navegação ou mensagens são monitoradas. Mostre-lhes a tabela do que Factorial TI nunca coleta. Histórico de navegação, conteúdo de mensagens, teclas digitadas, câmera, microfone, senhas pessoais e conteúdo de arquivos não estão no produto.
- Alguém aponta que um script poderia ler o disco. Isso é verdade para qualquer ferramenta de administrador. Cada execução de script é registrada com quem a executou, o que era e o resultado, e é uma ação deliberada em um dispositivo.
- O compartilhamento de tela não funciona em um Mac. No macOS, o colaborador deve aprovar o compartilhamento de tela pela primeira vez. O MDM não pode aprová-lo por ele.
FAQ
-
Um administrador pode rastrear onde um colaborador está?
Somente para um iPhone ou iPad no Modo Perdido, após ser relatado como perdido ou roubado. Não há rastreamento constante e nada semelhante no Mac.
-
O agente lê o conteúdo dos arquivos?
Não. Ele pode ver que um arquivo existe e seu nome, nunca o que está dentro.
-
Uma limpeza remota pode ser revertida?
Não. Os dados no dispositivo são perdidos para sempre.
-
Precisamos de aprovação do comitê de empresa na Alemanha?
Onde existe um comitê de empresa, sim. Ele co-decide sobre ferramentas que podem monitorar comportamento ou desempenho, geralmente através de um acordo de trabalho.
-
Este guia é aconselhamento jurídico?
Não. É um resumo. Sua equipe jurídica ou consultor local tem a palavra final.