Електронната поща е един от основните инструменти за комуникация и сътрудничество в бизнеса и често съдържа значително количество поверителна фирмена информация. С широкото използване на имейлите в ежедневната работа нараства и необходимостта от защита на чувствителните данни. Това е една от причините компаниите да използват решения за мониторинг на служебната електронна поща в Outlook и Gmail, както и други инструменти за информационна сигурност. В това ръководство разглеждаме как може да се наблюдава служебната електронна поща, какви инструменти са налични и какви правни, етични и организационни фактори трябва да се вземат предвид.
Как да наблюдавате имейлите на служителите по прозрачен начин
Прозрачността е един от най-важните принципи при въвеждането на мониторинг на служебната електронна поща. Служителите трябва да разбират защо се използват подобни инструменти, какви данни се обработват и каква е целта на наблюдението. Ясната политика помага да се намалят рисковете за поверителността и да се изгради по-добро доверие между работодателя и служителите.
Българската Комисия за защита на личните данни посочва, че следенето на служебната електронна поща и интернет достъпа може да представлява обработване на лични данни. Като добра практика работодателят следва да прилага прозрачна политика и още при постъпване на работа да информира служителите за вътрешните правила и за евентуален мониторинг.
За да изградите по-прозрачни отношения с екипа си, можете да следвате няколко основни принципа:
- разработете ясна и писмена политика
- определете подходящо правно основание за обработването и информирайте служителите
- обяснете конкретната цел на мониторинга
- ограничете наблюдението до комуникации и дейности, свързани с работата
- използвайте инструментите за мониторинг отговорно и пропорционално
- информирайте служителите при промени в политиката
- спазвайте приложимите изисквания за защита на личните данни и трудовото законодателство
- преглеждайте редовно ефективността и необходимостта от мониторинга
Как да наблюдавате служебната електронна поща в Outlook?
Съществуват различни възможности за наблюдение и управление на електронната поща в Outlook и Microsoft 365. Организациите могат първо да използват вградените функции за проследяване на съобщения, статус на доставката, регистрационни файлове и административен одит.
В среда с Microsoft Exchange и Microsoft 365 администраторите могат да използват одитни записи, за да преглеждат определени действия, свързани с пощенските кутии и корпоративните акаунти. Наличните събития и възможности зависят от използвания лиценз, конфигурацията и административните права.
За по-разширена защита на чувствителните данни компаниите могат да използват Microsoft Purview и политики за предотвратяване на загуба на данни — Data Loss Prevention (DLP).
В много случаи вградените инструменти не покриват всички нужди на компанията. Тогава работодателите могат да използват допълнителен софтуер за мониторинг на служители. Подобни решения могат да предоставят допълнителна видимост върху служебната активност, например използване на електронна поща, приложения, уебсайтове и други корпоративни ресурси.
Софтуерът за мониторинг на служители може да комбинира различни инструменти за анализ на работната активност и продуктивността. В зависимост от продукта и настройките функциите могат да включват наблюдение на служебна електронна поща, приложения, посещавани сайтове и други дейности на фирмените устройства.
За предотвратяване на изтичането на чувствителни данни Microsoft предлага и специализирани DLP възможности. Според официалната документация на Microsoft Learn на български език, Microsoft Purview Data Loss Prevention може да помага за наблюдение и предотвратяване на случайни течове на чувствителна информация и за прилагане на политики за защита на данните в Microsoft 365.
Как да наблюдавате служебната електронна поща в Google Workspace (Gmail)?
G Suite вече се нарича Google Workspace, а Gmail остава една от основните услуги за корпоративна електронна поща в платформата. Вместо да се разчита на общи статистики от неофициални източници, при настройването на мониторинг е по-надеждно да се използват административните инструменти, предоставяни директно от Google Workspace.
При мониторинг и администриране на Gmail възникват два основни въпроса:
- кои вградени инструменти могат да се използват за преглед на служебната имейл активност
- кога организацията може да се нуждае от допълнителни инструменти
Google Workspace предоставя административна конзола и инструменти за отчитане и одит, чрез които упълномощените администратори могат да получат информация за определени събития и дейности в корпоративната среда.
В зависимост от изданието на Google Workspace и предоставените административни права организациите могат да използват регистрационни файлове и инструменти за анализ, за да проучват проблеми с доставката на съобщения, да проследяват определени събития и да анализират активността в Gmail.
| Функция | Описание |
|---|---|
| Административен достъп | Упълномощените администратори могат да използват Google Workspace Admin Console за управление на корпоративните акаунти и достъп до наличните отчети. |
| Регистрационни файлове за електронната поща | Административните инструменти могат да се използват за проверка на потока на съобщенията, статуса на доставката и определени събития, свързани с Gmail. |
| Одит и анализ | При съответния лиценз и административни права могат да се използват инструменти за одит и анализ на регистрирани събития в корпоративната среда. |
Google Workspace предлага и Google Vault за управление на информация, задържане на определени данни, електронно откриване и вътрешни или правни проверки. В зависимост от лиценза и конфигурацията Vault може да се използва за запазване, търсене и експортиране на корпоративни данни от поддържани услуги, включително Gmail.
Функциите за задържане и eDiscovery могат да бъдат полезни при вътрешни разследвания, одити и правни изисквания за съхраняване на служебна кореспонденция.
Вградените инструменти на Google Workspace са функционални, но невинаги покриват всички цели на организацията. Някои компании може да се нуждаят от допълнителни инструменти за анализ на продуктивността, обединяване на данни от различни системи или прилагане на специфични вътрешни политики.
Няма универсално решение за всяка организация. Изборът трябва да зависи от конкретната цел, рисковете за сигурността, нормативните изисквания и необходимостта да се защити личната неприкосновеност на служителите.
5 причини да наблюдавате активността на служебната електронна поща
Мониторингът на служебната електронна поща не трябва да се разглежда единствено като средство за контрол. Когато е приложен законосъобразно, прозрачно и пропорционално, той може да помогне за защита на информацията, сигурността, съответствието и ефективността на бизнес процесите.
Електронната поща е един от основните канали за обмен на чувствителна информация. Финансови отчети, клиентски списъци, продуктови материали и друга поверителна информация могат да бъдат изпратени по погрешка или умишлено до неоторизирани лични или външни акаунти. DLP и други защитни инструменти могат да помогнат за откриването и ограничаването на подобни рискове.
Една злонамерена връзка или прикачен файл в добре прикрит фишинг имейл може да изложи корпоративна система на риск. Наблюдението на подозрителни адреси, връзки и прикачени файлове може да помогне на ИТ екипа да реагира по-бързо при потенциални заплахи. CERT Bulgaria определя фишинга като един от най-често използваните методи за измама и кражба на чувствителна информация чрез привидно надеждна електронна комуникация.
Организацията може да въведе ясни правила за служебната комуникация и да гарантира, че външните съобщения отговарят на вътрешните стандарти и приложимите нормативни изисквания. В регулирани отрасли регистрационните записи и архивите могат да бъдат необходими за одит и доказване на съответствие.
Анализът на потока на служебната електронна поща може да помогне да се открият забавяния и затруднения в комуникацията. Остават ли клиентски запитвания без отговор твърде дълго? Забавят ли се вътрешни екипи при обработването на важни заявки? Данните могат да помогнат за идентифициране на подобни проблеми и за оптимизиране на работните процеси.
При вътрешни конфликти, нарушения на фирмени политики или други HR казуси служебната електронна поща може да съдържа важни записи за случилото се. Когато достъпът до тези данни е законосъобразен и обоснован, те могат да подпомогнат провеждането на по-точна вътрешна проверка.
Какво трябва да знаете, преди да започнете мониторинг на служебните имейли?
Преди въвеждането на какъвто и да е инструмент за мониторинг работодателят трябва да определи законната цел, правното основание и необходимия обхват на обработването. Българското законодателство и GDPR изискват обработването на лични данни на служителите да бъде законосъобразно, прозрачно и пропорционално.
КЗЛД посочва, че работодателят има право да проверява спазването на вътрешните правила, но не следва да нарушава личната неприкосновеност на работното място чрез проследяване на електронни писма без сериозна причина, свързана с естеството на работата. Комисията препоръчва прозрачна политика и предварително информиране на служителите за мониторинга на служебната електронна поща.
Освен това КЗЛД подчертава, че личните данни на служителите трябва да се обработват законосъобразно, прозрачно и пропорционално спрямо целите на трудовото правоотношение.
Важно е да се има предвид и че съгласието не е автоматично най-подходящото правно основание в трудови отношения. Поради неравнопоставеността между работодател и служител КЗЛД посочва, че в много случаи обработването се основава на законово задължение, договор или друго приложимо основание, а не просто на съгласие.
При внедряване на мониторинг оценете и въздействието му върху фирмената култура. Ограничете събирането на данни до необходимото, защитете достъпа до информацията, определете срокове за съхранение и преглеждайте редовно дали наблюдението все още е необходимо и пропорционално. Ясната комуникация със служителите и обучението на ръководителите по правните и етичните аспекти могат да помогнат за изграждането на по-прозрачна и уважителна работна среда.
Заключение
Защитата на корпоративната електронна поща е важна част от съвременната информационна сигурност. Outlook и Gmail предоставят редица административни и защитни инструменти, а специализиран софтуер като CleverControl може да предостави допълнителна видимост върху свързаната с работата активност.
Успешният подход изисква прозрачност и ясни ограничения: определете целта на мониторинга, създайте вътрешна политика, информирайте служителите и използвайте събраните данни за защита на организацията и подобряване на процесите, а не за ненужно или прекомерно наблюдение.
Защитете по-добре бизнес комуникацията си. Изпробвайте CleverControl безплатно и се запознайте с възможностите му.
