E-mailul este unul dintre principalele instrumente de comunicare și colaborare în mediul de afaceri și conține adesea volume importante de informații confidențiale ale companiei. Pe măsură ce poșta electronică continuă să joace un rol central în activitatea profesională, protejarea datelor sensibile devine tot mai importantă. Organizațiile pot utiliza atât funcțiile administrative și de securitate integrate în Outlook și Gmail, cât și, atunci când este necesar, soluții suplimentare de monitorizare. Acest ghid prezintă modalități de monitorizare a e-mailurilor profesionale ale angajaților, instrumentele disponibile și principalele aspecte juridice, de securitate, confidențialitate și etică ce trebuie luate în considerare.
Cum să monitorizați e-mailurile angajaților în mod transparent
Transparența este unul dintre cele mai importante principii atunci când o companie implementează monitorizarea e-mailului profesional. Angajații trebuie să înțeleagă de ce este utilizată monitorizarea, ce date pot fi prelucrate și în ce scop sunt folosite acestea. Stabilirea unor limite clare contribuie la protejarea vieții private a angajaților și permite, în același timp, companiei să urmărească obiective legitime legate de securitate, protecția informațiilor și organizarea activității.
În România, Legea nr. 190/2018 reglementează în mod expres monitorizarea angajaților prin mijloace de comunicații electronice. Articolul 5 stabilește că prelucrarea datelor personale în scopul intereselor legitime ale angajatorului este permisă numai dacă sunt îndeplinite condiții stricte privind justificarea interesului, informarea prealabilă a angajaților, consultarea reprezentanților acestora, utilizarea unor metode mai puțin intruzive și durata de păstrare a datelor.
Pentru o politică de monitorizare mai transparentă, este recomandat să urmați câteva principii de bază:
- stabiliți politici clare și documentate
- identificați temeiul juridic adecvat și informați angajații în prealabil
- explicați clar scopul monitorizării
- limitați monitorizarea la comunicațiile și activitățile legate de muncă
- utilizați instrumentele de monitorizare responsabil și proporțional
- informați angajații atunci când regulile se modifică
- respectați cerințele GDPR și legislația română aplicabilă
- revizuiți periodic necesitatea și eficiența monitorizării
Cum să monitorizați e-mailurile angajaților în Outlook?
Outlook și Microsoft 365 oferă mai multe funcții integrate pentru administrarea și analizarea poștei electronice profesionale. În funcție de mediul și licența utilizate, administratorii pot avea acces la urmărirea mesajelor, informații despre livrare și diferite jurnale de audit.
În Microsoft Exchange și Microsoft 365 pot fi înregistrate anumite activități legate de cutiile poștale și conturile companiei. Tipurile de evenimente și informații disponibile depind de licență, configurația sistemului și drepturile administratorilor.
Pentru o protecție mai avansată a informațiilor sensibile, organizațiile pot utiliza Microsoft Purview și politicile sale de prevenire a pierderii datelor, cunoscute sub denumirea Data Loss Prevention sau DLP.
În anumite situații, funcțiile integrate nu acoperă toate nevoile unei organizații. Companiile pot utiliza atunci software de monitorizare a angajaților pentru a obține informații suplimentare despre anumite activități digitale legate de muncă.
În funcție de produs și de configurația acestuia, astfel de soluții pot include funcții referitoare la activitatea e-mailului profesional, utilizarea aplicațiilor și site-urilor web, capturi de ecran și alte activități desfășurate pe dispozitivele companiei.
Microsoft pune la dispoziție și funcționalități DLP pentru protejarea informațiilor sensibile. Potrivit documentației oficiale Microsoft Learn în limba română, Microsoft Purview permite crearea unor politici DLP pentru detectarea, restricționarea și gestionarea activităților riscante care implică date sensibile.
Cum să monitorizați e-mailurile în Google Workspace (Gmail)?
Serviciul cunoscut anterior sub numele de G Suite se numește în prezent Google Workspace, iar Gmail rămâne una dintre principalele sale soluții de e-mail. Pentru administrarea conturilor profesionale Gmail, organizațiile ar trebui să se bazeze în primul rând pe instrumentele oficiale de administrare, audit și securitate oferite de Google Workspace, nu pe statistici generale provenite din surse neoficiale.
Atunci când administrați Gmail într-o organizație, există două întrebări principale:
- ce instrumente integrate pot fi utilizate pentru analizarea activității e-mailului profesional
- când pot fi necesare instrumente suplimentare de securitate sau monitorizare
Google Workspace pune la dispoziție o consolă de administrare și diverse funcții de raportare, audit și securitate. Opțiunile disponibile depind de ediția Google Workspace, configurația organizației și drepturile atribuite administratorilor.
Instrumentele administrative pot ajuta la investigarea problemelor de livrare a mesajelor, la analiza anumitor evenimente asociate Gmail și la gestionarea securității conturilor profesionale.
| Funcție | Descriere |
|---|---|
| Acces administrativ | Administratorii autorizați pot utiliza consola Google Workspace pentru gestionarea conturilor companiei și accesarea instrumentelor și rapoartelor disponibile. |
| Analiza fluxului de e-mail | Instrumentele administrative pot ajuta la investigarea livrării mesajelor și a anumitor probleme asociate fluxului de e-mail. |
| Audit și investigație | În funcție de licență și drepturile disponibile, jurnalele de audit și instrumentele de investigație pot fi utilizate pentru analizarea anumitor activități din Google Workspace. |
Google Workspace oferă și Google Vault pentru păstrarea informațiilor și procesele de eDiscovery. În funcție de licență și de drepturile acordate utilizatorilor, Vault poate fi utilizat pentru păstrarea datelor Google Workspace, aplicarea obligațiilor de păstrare, căutarea mesajelor Gmail și exportarea informațiilor necesare.
Utilizatorii autorizați pot utiliza funcțiile de căutare și export pentru a identifica mesaje relevante în cadrul unor audituri, investigații interne sau procese juridice și de conformitate.
Instrumentele integrate Google Workspace acoperă numeroase nevoi administrative și de securitate, dar nu reprezintă neapărat o soluție completă pentru toate tipurile de monitorizare. Unele organizații pot avea nevoie de instrumente suplimentare pentru analiza productivității sau centralizarea informațiilor provenite din mai multe sisteme de lucru.
Nu există o singură soluție potrivită pentru toate organizațiile. Instrumentele trebuie selectate în funcție de un scop concret, riscurile de securitate, cerințele legale și necesitatea de a proteja drepturile și viața privată a angajaților.
5 motive pentru monitorizarea activității e-mailului profesional
Monitorizarea e-mailului profesional nu ar trebui privită exclusiv ca o metodă de control al angajaților. Atunci când este aplicată legal, transparent și proporțional, aceasta poate contribui la protejarea informațiilor companiei, reducerea riscurilor de securitate și îmbunătățirea anumitor procese interne.
E-mailul este unul dintre principalele canale prin care sunt transmise informații sensibile. Rapoarte financiare, liste de clienți, informații despre produse și alte documente confidențiale pot fi trimise accidental sau intenționat către conturi personale ori externe neautorizate. Politicile DLP și alte măsuri de securitate pot contribui la detectarea și reducerea acestor riscuri.
Un singur link sau atașament malițios poate reprezenta un risc serios pentru o organizație. Proiectul național #SiguranțaOnline, inițiat inclusiv de Directoratul Național de Securitate Cibernetică și Poliția Română, avertizează că atacurile de phishing și spear-phishing pot utiliza adrese de e-mail falsificate pentru a părea că provin de la instituții sau organizații de încredere. Mesajele pot include solicitări urgente, linkuri sau atașamente nesolicitate și cereri de parole ori alte date personale.
Organizațiile pot stabili reguli clare pentru comunicarea profesională și pot urmări ca mesajele externe să respecte politicile interne și cerințele de reglementare aplicabile. În anumite domenii, păstrarea jurnalelor și arhivarea comunicațiilor pot fi necesare pentru audituri sau alte activități de conformitate.
Analiza fluxurilor de e-mail profesional poate ajuta la identificarea întârzierilor și a problemelor operaționale. Solicitările clienților rămân prea mult timp fără răspuns? Anumite echipe răspund prea lent la mesajele importante? Datele colectate în mod adecvat și legal pot ajuta organizația să identifice aceste probleme și să îmbunătățească procesele de lucru.
În cazul unor conflicte interne, posibile încălcări ale politicilor companiei sau alte situații legate de resurse umane, e-mailul profesional poate conține informații relevante pentru stabilirea faptelor. Accesarea unor astfel de informații trebuie însă să aibă un temei juridic adecvat și să fie limitată la ceea ce este necesar și proporțional cu scopul investigației.
Ce trebuie să știți înainte de a monitoriza e-mailurile angajaților?
Înainte de implementarea unui sistem de monitorizare, angajatorul trebuie să definească scopul concret, să stabilească temeiul juridic aplicabil și să evalueze dacă monitorizarea este cu adevărat necesară și proporțională.
Potrivit articolului 5 din Legea nr. 190/2018, monitorizarea angajaților prin mijloace de comunicații electronice în baza interesului legitim al angajatorului este permisă numai dacă sunt îndeplinite simultan mai multe condiții.
Interesul legitim urmărit de angajator trebuie să fie temeinic justificat și să prevaleze asupra intereselor, drepturilor și libertăților angajaților. Prin urmare, existența unui simplu interes comercial nu este suficientă pentru a justifica orice formă de supraveghere.
Angajatorul trebuie să realizeze o informare prealabilă obligatorie, completă și explicită a angajaților și să consulte sindicatul sau, după caz, reprezentanții angajaților înainte de introducerea sistemelor de monitorizare.
Legea impune și evaluarea unor soluții mai puțin intruzive: monitorizarea poate fi utilizată în condițiile prevăzute de lege atunci când alte forme și metode mai puțin invazive pentru atingerea scopului nu și-au dovedit anterior eficiența.
Există și o regulă specifică privind păstrarea datelor. Durata de stocare trebuie să fie proporțională cu scopul prelucrării și, în mod normal, nu poate depăși 30 de zile, cu excepția situațiilor prevăzute expres de lege sau a cazurilor temeinic justificate.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal recomandă, de asemenea, ca înainte de introducerea monitorizării prin comunicații electronice angajatorul să evalueze riscurile și necesitatea implementării sistemului.
Este important să existe o diferență clară între analiza unor informații tehnice sau a unor evenimente de securitate și citirea sistematică a conținutului integral al tuturor mesajelor. Cu cât monitorizarea are un impact mai mare asupra vieții private a angajaților, cu atât justificarea privind necesitatea și proporționalitatea măsurii trebuie să fie mai solidă.
La implementarea monitorizării trebuie luat în considerare și impactul asupra culturii organizației. Colectați numai informațiile cu adevărat necesare, limitați accesul la date, stabiliți perioade adecvate de păstrare și verificați periodic dacă monitorizarea rămâne justificată. Informarea clară a angajaților și instruirea managerilor cu privire la cerințele juridice și etice pot contribui la crearea unui mediu de lucru mai transparent și responsabil.
Concluzie
Protejarea e-mailului companiei este o componentă importantă a securității informațiilor moderne. Outlook și Gmail oferă numeroase funcții integrate de administrare, audit și securitate, iar soluții specializate precum CleverControl pot oferi informații suplimentare despre anumite activități digitale legate de muncă.
Monitorizarea eficientă necesită însă limite clare și transparență. Stabiliți un scop legitim, verificați temeiul juridic, adoptați politici interne clare și informați corespunzător angajații. Datele colectate trebuie utilizate pentru protejarea organizației și îmbunătățirea proceselor, nu pentru o supraveghere inutilă sau disproporționată.
Protejați mai eficient comunicațiile companiei. Încercați CleverControl gratuit și descoperiți funcționalitățile sale.
