E-mail je jedním z nejdůležitějších nástrojů pro komunikaci a spolupráci ve firmách a často obsahuje velké množství důvěrných firemních údajů. S rostoucím významem elektronické komunikace se zároveň zvyšuje potřeba chránit citlivé informace. Právě proto organizace využívají různé nástroje pro správu a monitoring pracovních e-mailů v Outlooku nebo Gmailu, dříve součásti G Suite. Tento průvodce vysvětluje, jak lze pracovní e-maily monitorovat, jaké nástroje jsou dostupné a jaké právní, bezpečnostní a etické otázky je nutné zohlednit.
Jak transparentně monitorovat e-maily zaměstnanců
Transparentnost je při monitorování pracovních e-mailů zásadní. Zaměstnanci by měli rozumět tomu, proč organizace monitoring používá, jaké údaje jsou sledovány a k jakému účelu budou využity. Jasná pravidla pomáhají chránit soukromí zaměstnanců a současně umožňují firmě řešit otázky bezpečnosti, ochrany dat a dodržování interních pravidel.
Český Úřad pro ochranu osobních údajů uvádí, že zaměstnavatel může dodržování zákazu používání pracovních prostředků pro soukromé účely přiměřeným způsobem kontrolovat. Za přiměřené může být například sledování množství a velikosti odeslané a přijaté pošty. Pokud však zaměstnavatel zavede sledovací nástroje, musí o tom zaměstnance přímo informovat.
Pro vytvoření transparentních pravidel monitoringu můžete využít následující doporučení:
- vytvořte jasná a písemná pravidla
- informujte zaměstnance o způsobu a rozsahu monitoringu
- vysvětlete účel monitoringu
- omezte monitoring na komunikaci a činnosti související s prací
- používejte monitorovací nástroje odpovědně a přiměřeně
- informujte zaměstnance o změnách pravidel
- zajistěte soulad s právními požadavky
- pravidelně vyhodnocujte účelnost a přiměřenost monitoringu
Jak monitorovat pracovní e-maily v Outlooku?
Outlook a Microsoft 365 nabízejí několik vestavěných možností pro správu a kontrolu firemní elektronické pošty. Administrátoři mohou podle používaného prostředí využívat sledování doručení zpráv, auditní záznamy a další administrační nástroje.
V prostředí Microsoft Exchange a Microsoft 365 lze pomocí auditních protokolů zaznamenávat vybrané činnosti související s poštovními schránkami. Dostupné možnosti závisí na konkrétní licenci, konfiguraci systému a oprávněních administrátora.
Pro pokročilejší ochranu citlivých informací lze využít Microsoft Purview a zásady Data Loss Prevention neboli DLP.
Vestavěné nástroje však nemusí vždy pokrýt všechny potřeby organizace. V takových případech mohou společnosti využívat další software pro monitoring zaměstnanců, který poskytuje širší přehled o pracovních aktivitách a používání firemních digitálních prostředků.
Software pro monitoring zaměstnanců může v závislosti na konkrétním produktu a nastavení zahrnovat sledování pracovních e-mailů, aplikací, navštívených webových stránek, snímků obrazovky nebo dalších aktivit na firemních zařízeních.
Pro ochranu citlivých dat nabízí Microsoft také specializované funkce DLP. Podle oficiální české dokumentace Microsoft Learn umožňuje Microsoft Purview pomocí zásad ochrany před únikem informací detekovat, omezovat a řešit rizikové aktivity spojené s citlivými daty.
Jak monitorovat pracovní e-maily v Google Workspace (Gmail)?
G Suite je dnes známý jako Google Workspace a Gmail zůstává jednou z hlavních e-mailových služeb této platformy. Pro firemní správu a kontrolu elektronické pošty je vhodné vycházet především z administračních a bezpečnostních nástrojů, které poskytuje samotný Google Workspace.
Při správě Gmailu v organizaci je vhodné řešit zejména dvě otázky:
- jaké vestavěné nástroje lze využít pro kontrolu pracovního e-mailového provozu
- kdy může být vhodné využít další monitorovací nebo bezpečnostní nástroje
Google Workspace poskytuje administrátorskou konzoli a nástroje pro audit a reporting, které mohou oprávnění správci využívat k analýze aktivit a řešení problémů souvisejících s firemními účty.
V závislosti na edici Google Workspace a administrátorských oprávněních lze kontrolovat různé informace o e-mailovém provozu, doručování zpráv a aktivitách uživatelů.
| Funkce | Popis |
|---|---|
| Přístup administrátora | Oprávnění administrátoři mohou pomocí konzole Google Workspace spravovat firemní účty a přistupovat k dostupným přehledům. |
| Analýza e-mailového provozu | Administrativní nástroje mohou pomoci při kontrole doručování zpráv, řešení problémů s e-mailovým provozem a analýze vybraných událostí. |
| Auditní přehledy | Podle licence a oprávnění lze využívat auditní záznamy a reporty k analýze vybraných aktivit v prostředí Google Workspace. |
Google nabízí také službu Google Vault, v českém rozhraní označovanou jako Sejf. Podle oficiální české stránky Google Workspace umožňuje Sejf organizacím uchovávat, prohledávat a exportovat data z podporovaných aplikací Google Workspace.
Sejf lze využívat také při eDiscovery, interních šetřeních nebo v situacích, kdy organizace potřebuje uchovávat určité pracovní záznamy. Google zároveň uvádí, že služba poskytuje auditní přehledy umožňující sledovat vyhledávání, zobrazování obsahu a exporty prováděné ve Vaultu.
Vestavěné nástroje Google Workspace mohou pokrýt mnoho administračních a bezpečnostních potřeb, ale nemusí být vhodné pro každý typ monitoringu. Některé organizace mohou potřebovat další nástroje pro analýzu produktivity, centralizaci dat nebo specifické interní bezpečnostní procesy.
Neexistuje jedno univerzální řešení pro každou firmu. Používané nástroje by měly odpovídat konkrétním obchodním cílům, bezpečnostním rizikům a právním požadavkům.
5 důvodů, proč monitorovat pracovní e-mailovou aktivitu
Monitoring pracovních e-mailů není pouze nástrojem kontroly. Pokud je zaveden transparentně, přiměřeně a v souladu s právními požadavky, může pomoci chránit citlivá data, podporovat bezpečnost a zlepšovat fungování pracovních procesů.
E-mail je jedním z hlavních kanálů pro sdílení citlivých informací. Finanční dokumenty, seznamy klientů, produktové materiály nebo jiné důvěrné údaje mohou být omylem nebo úmyslně odeslány na neautorizovaný osobní či externí účet. DLP a další bezpečnostní nástroje mohou pomáhat taková rizika odhalovat a omezovat.
Jediný odkaz nebo škodlivá příloha v podvodném e-mailu může představovat vážné bezpečnostní riziko. Národní úřad pro kybernetickou a informační bezpečnost doporučuje u podezřelých e-mailů neotevírat zaslané odkazy, používat oficiální stránky služby a změnit hesla v případě podezření na jejich kompromitaci.
Organizace může stanovit jasná pravidla pro pracovní komunikaci a zajistit, aby externí zprávy odpovídaly firemním standardům a případným regulatorním požadavkům. Auditní záznamy mohou být důležité také v odvětvích, kde je nutné komunikaci archivovat nebo zpětně kontrolovat.
Analýza pracovního e-mailového provozu může pomoci odhalit zbytečná zpoždění nebo nedostatky v komunikaci. Zůstávají zákaznické dotazy příliš dlouho bez odpovědi? Trvá interním týmům zpracování důležitých požadavků příliš dlouho? Dostupná data mohou pomoci tyto problémy identifikovat a zlepšit pracovní procesy.
Při interních konfliktech, porušení firemních pravidel nebo jiných personálních problémech může pracovní e-mailová komunikace obsahovat důležité záznamy. Pokud je přístup k těmto údajům zákonný, odůvodněný a přiměřený, mohou být využity při interním šetření.
Co je třeba vědět před zahájením monitoringu e-mailů zaměstnanců?
Před zavedením monitorovacího systému musí zaměstnavatel zvážit jeho účel, nezbytnost a přiměřenost a ověřit, zda je postup v souladu s českým pracovním právem a pravidly ochrany osobních údajů.
Český Úřad pro ochranu osobních údajů připomíná, že podle § 316 zákoníku práce může zaměstnavatel přiměřeným způsobem kontrolovat používání svých pracovních prostředků. Jako příklad přiměřené kontroly ÚOOÚ uvádí sledování množství a velikosti odeslané a přijaté pošty nebo domén navštívených webových stránek.
Pokud zaměstnavatel zavede sledovací nástroje, musí o tom podle ÚOOÚ zaměstnance přímo informovat. To znamená, že monitoring by neměl být skrytý a zaměstnanci by měli vědět, že se používá a v jakém rozsahu.
Rozsah monitoringu by měl odpovídat konkrétnímu účelu. Kontrola základních údajů o pracovním provozu není totéž jako systematické čtení obsahu komunikace. Čím více monitoring zasahuje do soukromí zaměstnance, tím důležitější je posoudit jeho nezbytnost, proporcionalitu a právní základ.
Při zavádění monitoringu zohledněte také jeho dopad na firemní kulturu. Omezte sběr údajů na informace, které skutečně potřebujete, chraňte přístup k získaným datům a pravidelně přezkoumávejte, zda je monitoring stále nezbytný. Jasná komunikace a školení vedoucích pracovníků v oblasti právních a etických pravidel mohou pomoci vybudovat transparentnější pracovní prostředí.
Závěr
Ochrana firemní elektronické pošty je důležitou součástí současné informační bezpečnosti. Outlook a Gmail nabízejí řadu administračních a bezpečnostních nástrojů, zatímco specializovaný software, jako je CleverControl, může poskytovat další přehled o aktivitách souvisejících s prací.
Úspěšný monitoring vyžaduje transparentní a přiměřený přístup: stanovte jasný účel, vytvořte interní pravidla, informujte zaměstnance a používejte získaná data k ochraně firmy a zlepšování pracovních procesů, nikoli k nadměrnému nebo zbytečnému sledování.
Chraňte svou firemní komunikaci efektivněji. Vyzkoušejte CleverControl zdarma a seznamte se s jeho možnostmi.
