Koliko je IT Manager odgovoran za kontrolu curenja podataka iz firme?
Onoliko koliko mu zakon i interni pravilnik firme dozvoljava.
Jedan IT je čisto radi statistike htjeo da pregleda logove u svojoj firmi i utvrdi koliko se vremena provelo za:
igranje igrica na poslu
chat (skype je dozvoljen odabranima radi ogromnih telefonskih troškova sa inostranstvom)
kad se računar upalio/izgasio ili nije uopšte
koliko je računar bio u standby tokom radnog vremena
surfovanje po netu
koliko MB je povučeno sa neta sa odredjenih IP-a...
Elem, sjetio se još jedne fore pa udari da traži kad su se dokumenta zadnji put modifikovala/koristila. Tragom sistematskog pretraživanja šta ko kada zašto i kako došao je do podataka da su neka interna dokumenta (ugovori) slata na privatne email adrese ljudima koji nisu zaposleni u dotičnoj firmi. Oops. Šta sad? Disciplinski postupak? Prvi je to radio onaj koji pokreće disciplinske postupke. Obavjestiti pravnu službu? Pravna služba kao da ne postoji.
Nažalost, državni zakoni i pravilnici kompanija nisu toliko dobro izdefinisani da se može makar pravno reagovati kao poslednja mjera.