A gestão de dispositivos (MDM) analisa o estado de um dispositivo, nunca o que a pessoa que o utiliza está fazendo. Use este guia para mostrar aos funcionários, seus representantes e sua equipe jurídica exatamente onde está essa linha e quais regras se aplicam na França, Alemanha, Espanha, Reino Unido e EUA.
Funcionalidade
Visão geral
Este guia abrange quatro coisas: o que o agente relata por conta própria, o que o produto nunca coleta, o que um administrador pode escolher acionar e o quadro legal em torno de cada um.
Em vários países, você deve envolver representantes dos funcionários antes de implementar um MDM em dispositivos da equipe: uma consulta ao conselho de trabalho na França, um acordo de trabalho na Alemanha. As tabelas abaixo estão escritas para que você possa colá-las diretamente nesse arquivo.
Uma vez que essa etapa esteja concluída, os recursos de Comunicação têm a mensagem a ser enviada aos funcionários, e o guia de inscrição de Funcionários cobre o que eles fazem do lado deles.
Como usar
- Leia O que muda com a gestão de dispositivos para explicar os objetivos de segurança por trás da implementação.
- Use O que o agente relata, O que Factorial TI nunca coleta e O que um administrador pode acionar para descrever a ferramenta em seu arquivo de consulta.
- Abra a seção para o seu país em O quadro legal para ver quem deve estar envolvido e em quais termos.
- Verifique A carta de TI, país por país para saber qual documento você precisa e como ele é adotado.
- Envie a mensagem para os funcionários dos recursos de Comunicação e aponte a equipe para o guia de inscrição de Funcionários.
O que muda com a gestão de dispositivos
Cada objetivo de segurança é mostrado duas vezes: como funciona hoje e como funciona com um MDM.
| Objetivo | Hoje | Com a gestão de dispositivos |
|---|---|---|
| Criptografar cada dispositivo | FileVault é ativado em um dispositivo por vez, sem visualização dos outros | A criptografia é aplicada e seu status é relatado. A empresa possui a chave de recuperação. Veja Criptografia de disco |
| Manter dispositivos atualizados | Cada funcionário atualiza sempre que se lembra, e falhas conhecidas permanecem abertas por meses | Uma versão mínima do sistema operacional é exigida, e dispositivos desatualizados são visíveis e podem ser corrigidos. Veja Aplicar atualizações do sistema operacional |
| Cobrir cada dispositivo com antivírus | O agente é instalado manualmente, sem visualização de quais dispositivos estão sem ele | O MDM implementa o antivírus e a cobertura é mostrada em uma página. Veja Proteção de endpoint |
| Capturar uma vulnerabilidade antes que seja explorada | Não há lista do software instalado em toda a empresa | Aplicativos instalados e suas vulnerabilidades conhecidas são relatados |
| Controlar software sensível | Nada impede alguém de instalar software não aprovado | Bloqueio de aplicativos no macOS, primeiro em modo Monitor, depois em Bloqueio. Veja Bloqueio de aplicativos |
| Responder a uma auditoria ou a um cliente | A evidência de segurança é montada manualmente antes de cada prazo | Controles funcionam o tempo todo e a evidência vem diretamente da plataforma. Veja Visão geral de conformidade |
Esses controles descrevem o dispositivo: se está criptografado, atualizado e protegido. Eles não dizem nada sobre a atividade do funcionário que o utiliza.
O que o agente relata
O agente envia dados do dispositivo por conta própria, o tempo todo. Nenhuma ação do administrador é necessária para nada abaixo.
| Dados | Com que frequência | Por que |
|---|---|---|
| Modelo, número de série, sistema operacional e versão | Continuamente | Saber quais dispositivos estão gerenciados e atualizados |
| Status da criptografia do disco | Continuamente | Garantir que um dispositivo roubado não possa ser lido |
| Chave de recuperação do disco | Continuamente | Armazenada automaticamente, para que a empresa possa reabrir um dispositivo da empresa |
| Configurações de segurança do dispositivo | Continuamente | Atraso de bloqueio de tela, firewall, política de senhas |
| Uso de disco, memória e processador | Continuamente | Descobrir por que um dispositivo está lento ou seu disco está cheio |
| Endereço IP | Continuamente | Identificar o dispositivo na rede da empresa |
| Aplicativos instalados | Continuamente | Nomes e versões apenas, nunca o que está dentro deles |
| Vulnerabilidades de software | Continuamente | Corrigir uma falha antes que alguém a explore |
O que Factorial TI nunca coleta
Nenhum desses dados existe no produto. Eles não estão desligados; simplesmente não estão lá.
| Dados | Status | Detalhe |
|---|---|---|
| Tecladas | Nunca | Não há keylogger no produto |
| Histórico de navegação | Nunca | O agente não o relata. Veja a linha do script na próxima tabela |
| Conteúdo de e-mail e chat | Nunca | O MDM não tem conexão com ferramentas de mensagens |
| Câmera e microfone | Nunca | Nenhuma imagem ou som é capturado |
| Senhas pessoais | Nunca | Sem acesso a gerenciadores de senhas |
| Conteúdo de arquivos | Nunca | O nome e a presença de um arquivo podem ser vistos, nunca o que está dentro dele |
Factorial TI publica o mesmo limite em uma página de transparência pública: o que nunca é coletado, o que é coletado e por quê, e sua posição em relação ao GDPR e SOC 2 Tipo 2. Qualquer um pode abri-la, então você pode compartilhá-la com representantes dos funcionários.
O que um administrador pode acionar
Cada uma dessas é uma ação deliberada em um único dispositivo. O registro de auditoria documenta isso, com quem fez, o que foi feito e o resultado.
| Ação | Detalhe |
|---|---|
| Controle remoto e compartilhamento de tela | Usado para solução de problemas. No macOS, o funcionário aprova o compartilhamento de tela pela primeira vez, e o MDM não pode dar essa aprovação por eles. Veja Acesso remoto |
| Executar um script no dispositivo | Disponível no macOS, Windows e Linux. Como qualquer ferramenta de administrador, um script pode tecnicamente ler o disco. Cada execução é registrada: quem a executou, o que era e o resultado. Veja Biblioteca de scripts |
| Localizar um iPhone ou iPad | Apenas no Modo Perdido, após o dispositivo ser reportado como perdido ou roubado. Não há rastreamento constante, e nada semelhante no Mac. Veja Bloquear dispositivos |
| Bloqueio ou limpeza remota | Para um dispositivo perdido ou roubado, ou quando alguém sai. Veja Limpar dispositivos |
Uma limpeza remota não pode ser desfeita. Nada no dispositivo pode ser recuperado depois.
O quadro legal
Ser capaz de fazer algo tecnicamente não significa que é permitido. Três regras se aplicam em cada país abaixo: um propósito declarado respaldado por uma base legal, funcionários informados antes do início da implementação e um controle proporcional ao seu objetivo. O que muda de país para país é quem deve estar envolvido primeiro e como.
França
| O que a lei diz | O que isso significa aqui |
|---|---|
| Consulta ao conselho de trabalho: Código do Trabalho Francês, art. L2312-38 | O CSE deve ser informado e consultado antes que qualquer meio de monitoramento da atividade dos funcionários seja implementado |
| Informar os funcionários primeiro: Código do Trabalho Francês, art. L1222-4 | Nenhuma informação pessoal sobre um funcionário pode ser coletada por uma ferramenta que não foi informada previamente. É por isso que a mensagem para os funcionários é enviada antes da implementação |
| Proporcionalidade: Código do Trabalho Francês, art. L1121-1 | Qualquer restrição deve ser justificada pelo trabalho e proporcional ao seu objetivo. Verificar o estado de segurança de um dispositivo é aceitável. Monitorar o que a pessoa faz não é |
| Minimização de dados e transparência: GDPR art. 5 e 13 | Coletar apenas o que o propósito declarado necessita, manter por um período determinado e registrar no registro de atividades de processamento |
| Arquivos marcados como pessoais: Jurisprudência do Supremo Tribunal Francês | Arquivos em um dispositivo da empresa são presumidos como arquivos de trabalho. Arquivos que o funcionário marcou como pessoais, por exemplo, em uma pasta chamada "Pessoal", só podem ser abertos com a presença do funcionário ou devidamente convocados |
Alemanha
| O que a lei diz | O que isso significa aqui |
|---|---|
| Co-determinação: Lei da Constituição do Trabalho (BetrVG), § 87(1) n. 6 | Se houver um conselho de trabalho, ele decide em conjunto sobre a introdução e uso de ferramentas técnicas capazes de monitorar o comportamento ou desempenho dos funcionários. Isso é co-determinação, não consulta: sem seu acordo, geralmente um acordo de trabalho (Betriebsvereinbarung), a ferramenta não pode ser implementada |
| Informar o conselho de trabalho: BetrVG, § 80(2) | O conselho de trabalho recebe os documentos necessários para avaliar o que a ferramenta coleta e o que pode acionar |
| Processamento de dados dos funcionários: Lei Federal de Proteção de Dados (BDSG), § 26, e GDPR art. 88 | O processamento deve ser necessário para a relação de emprego. Um acordo de trabalho pode ser a própria base legal, dentro dos limites do GDPR |
| Proporcionalidade: Jurisprudência do Tribunal Federal do Trabalho | Monitoramento constante ou oculto raramente é proporcional, e evidências coletadas além desses limites podem ser descartadas em tribunal |
| Uso privado do dispositivo | Se a equipe puder usar um dispositivo da empresa para fins privados, o acesso ao seu conteúdo enfrenta limites adicionais. Declare claramente a regra de uso privado no acordo de trabalho |
| Avaliação de impacto: GDPR art. 35 | Uma DPIA é esperada quando a implementação provavelmente cria um alto risco para os funcionários |
Espanha
| O que a lei diz | O que isso significa aqui |
|---|---|
| Direito do empregador de supervisionar: Estatuto dos Trabalhadores, art. 20.3 | O empregador pode tomar as medidas que considerar adequadas para verificar que as obrigações de trabalho estão sendo cumpridas, respeitando a dignidade do funcionário |
| Regras para uso de dispositivos digitais: LOPDGDD, art. 87 | Os funcionários têm direito à privacidade ao usar dispositivos fornecidos pelo empregador. O empregador estabelece as regras de uso, e os representantes dos trabalhadores ajudam a redigi-las |
| Geolocalização: LOPDGDD, art. 90 | Os funcionários e seus representantes devem ser informados de forma clara e explícita que uma ferramenta de geolocalização existe e como funciona |
| Relatório prévio do comitê de trabalho: Estatuto dos Trabalhadores, art. 64.5 | O comitê de trabalho fornece um relatório antes que sistemas de organização e controle do trabalho sejam introduzidos ou alterados |
| Minimização de dados e transparência: GDPR art. 5 e 13 | Coletar apenas o que o propósito declarado necessita, manter por um período determinado e registrar no registro de atividades de processamento |
Reino Unido
| O que a lei diz | O que isso significa aqui |
|---|---|
| Base legal e transparência: UK GDPR art. 6 e 13, Lei de Proteção de Dados de 2018 | Um propósito declarado e uma base legal, com os funcionários informados sobre o que é coletado e por quê antes da implementação |
| Avaliação de impacto: UK GDPR art. 35 | Uma DPIA quando o monitoramento provavelmente cria um alto risco. O art. 35(9) incentiva a solicitação de opiniões dos trabalhadores ou seus representantes |
| Monitoramento de trabalhadores: Orientações da ICO sobre práticas de emprego | O monitoramento deve ser necessário, proporcional ao seu propósito e a opção menos intrusiva disponível |
| Intercepção de comunicações: Lei de Poderes de Investigação de 2016 e os regulamentos de práticas comerciais de 2018 | Regula qualquer intercepção do conteúdo de mensagens. Os controles neste guia não coletam o conteúdo das mensagens |
| Expectativa de privacidade: Lei dos Direitos Humanos de 1998, art. 8 ECHR | Os funcionários mantêm uma expectativa razoável de privacidade no trabalho, incluindo dispositivos da empresa |
| Representantes dos funcionários | Não há obrigação legal de consultar um conselho de trabalho. Onde um sindicato é reconhecido, um acordo coletivo pode ainda exigir consulta |
Estados Unidos
| O que a lei diz | O que isso significa aqui |
|---|---|
| Dispositivos de propriedade da empresa | Monitorar dispositivos de propriedade da empresa é geralmente legal, e dar aviso é o que torna defensável |
| Intercepção de comunicações: Lei de Privacidade das Comunicações Eletrônicas, 18 U.S.C. § 2510 et seq. | Regula a intercepção de comunicações em trânsito, com exceções para consentimento e provedores. Os controles neste guia não coletam o conteúdo das mensagens |
| Aviso de monitoramento por escrito por estado: por exemplo, Lei de Direitos Civis de Nova York § 52-c, Estatuto Geral de Connecticut § 31-48d, Código de Delaware tit. 19 § 705 | Os funcionários recebem aviso por escrito de monitoramento eletrônico quando são contratados ou antes que o monitoramento comece, dependendo do estado |
| Dados de funcionários da Califórnia: CCPA conforme alterado pelo CPRA | Um aviso na coleta listando o que é coletado, por quê e por quanto tempo, além de um processo para solicitações de direitos dos funcionários |
| Forças de trabalho sindicalizadas: NLRA, § 8(a)(5) | Implementar um novo monitoramento pode precisar ser negociado com o sindicato |
| Conselho de trabalho federal | Não existe. Representantes dos funcionários só estão envolvidos quando um contrato sindical exige |
A ferramenta em si não decide nada. Todo MDM no mercado possui as capacidades listadas aqui. O que uma empresa escolhe fazer com elas é regido pelo quadro acima e pela sua própria carta de TI.
A carta de TI, país por país
Cada país aqui espera um documento escrito que liste os usos permitidos de um dispositivo da empresa, os controles aplicados a ele, quando a TI intervém e quanto tempo os dados são mantidos. Apenas o nome, seu peso legal e como é adotado diferem.
| País | Documento | Como é adotado |
|---|---|---|
| França | Carta de TI (charte informatique), anexada às regras internas (règlement intérieur) | Consulta ao CSE, arquivada no registro do tribunal do trabalho, enviada à inspeção do trabalho |
| Alemanha | Acordo de trabalho (Betriebsvereinbarung), ou uma política de uso de TI onde não há conselho de trabalho | Negociado e assinado com o conselho de trabalho, vinculativo para ambos os lados |
| Espanha | Regras para uso de dispositivos digitais (LOPDGDD, art. 87) | Redigido com representantes dos trabalhadores, depois compartilhado com os funcionários |
| Reino Unido | Política de uso aceitável no manual do funcionário | Emitido pelo empregador, apoiado por uma DPIA e um aviso de privacidade. Consulta apenas se um acordo coletivo exigir |
| Estados Unidos | Política de uso aceitável e monitoramento eletrônico | Assinado pelo funcionário na contratação, com avisos estaduais onde necessário e negociações onde a equipe é sindicalizada |
Este guia resume informações e não é aconselhamento jurídico. As regras variam por país e, nos EUA, por estado. Apenas sua equipe jurídica ou consultor local pode decidir como seu processamento é classificado e como sua carta de TI deve ser redigida.
Dicas e Melhores Práticas
- Envolva representantes antes de implementar, não depois. Na França e na Alemanha, a consulta ou acordo vem primeiro. Na Alemanha, sem o acordo do conselho de trabalho, a ferramenta não pode ser ativada.
- Reuse as tabelas. Elas estão escritas para serem coladas em um arquivo de consulta ou em uma carta de TI.
- Informe os funcionários antes do início da implementação. Cada país listado espera que as pessoas saibam o que é coletado antes que a coleta comece.
- Escreva a regra de uso privado. Se a equipe pode usar dispositivos da empresa para fins privados, isso altera o que você pode acessar, especialmente na Alemanha.
- Mantenha scripts e ações remotas para necessidades reais. Eles são registrados, e a proporcionalidade se aplica a cada um deles.
- Obtenha a aprovação da sua equipe jurídica. Este guia é um resumo, não aconselhamento jurídico.
Solução de Problemas e FAQ
Solução de Problemas
- Representantes dos funcionários perguntam se a navegação ou mensagens são monitoradas. Mostre a eles a tabela do que Factorial TI nunca coleta. Histórico de navegação, conteúdo de mensagens, tecladas, câmera, microfone, senhas pessoais e conteúdo de arquivos não estão no produto.
- Alguém aponta que um script poderia ler o disco. Isso é verdade para qualquer ferramenta de administrador. Cada execução de script é registrada com quem a executou, o que era e o resultado, e é uma ação deliberada em um dispositivo.
- O compartilhamento de tela não funciona em um Mac. No macOS, o funcionário deve aprovar o compartilhamento de tela pela primeira vez. O MDM não pode aprová-lo por eles.
FAQ
-
Um administrador pode rastrear onde um funcionário está?
Somente para um iPhone ou iPad no Modo Perdido, após ser reportado como perdido ou roubado. Não há rastreamento constante e nada semelhante no Mac.
-
O agente lê o conteúdo dos arquivos?
Não. Ele pode ver que um arquivo existe e seu nome, nunca o que está dentro.
-
Uma limpeza remota pode ser revertida?
Não. Os dados no dispositivo são perdidos para sempre.
-
Precisamos da aprovação do conselho de trabalho na Alemanha?
Onde existe um conselho de trabalho, sim. Ele co-decide sobre ferramentas capazes de monitorar comportamento ou desempenho, geralmente através de um acordo de trabalho.
-
Este guia é aconselhamento jurídico?
Não. É um resumo. Sua equipe jurídica ou consultor local tem a palavra final.