SWZ Watch se utiliza para terminales de trabajo que son propiedad legal de una organización o tienen autoridad regulatoria explícita para hacerlo. Las capacidades del producto deben usarse dentro de propósitos de gestión, sistemas internos y límites de autoridad claros.
Alcance de autorización del dispositivo
Administre únicamente dispositivos propiedad de la empresa o dispositivos para los cuales la organización haya obtenido permisos de administración claros de acuerdo con la ley. No podrá utilizarse en dispositivos o terminales personales no autorizados y ajenos a fines laborales.
Anuncio del sistema y notificación al personal.
Las empresas deben describir claramente las reglas de administración de terminales, visualización de pantalla, control remoto, grabación de video, cámara, acceso a archivos y eliminación de datos en sus sistemas internos, y completar la notificación y autorización necesarias del personal de acuerdo con los requisitos aplicables. Los productos no están diseñados para vigilancia encubierta, no autorizada o no relacionada con el trabajo.
Restricciones de administración
Los permisos jerárquicos y el alcance de la gestión deben establecerse de acuerdo con las responsabilidades, las aprobaciones deben configurarse para operaciones de alto impacto y los registros de auditoría deben verificarse periódicamente para evitar el abuso del administrador.
Minimización de datos
Recopile y guarde únicamente imágenes, videos, cámaras, registros e información de archivos necesarios para completar propósitos de seguridad claros, establecer un período de retención razonable y controlar el acceso y la exportación.
Usos prohibidos
Los productos no se utilizarán para intrusiones ilegales, robo de datos, elusión de la recopilación de pruebas judiciales, fotografías secretas u otras actividades que infrinjan la privacidad y los derechos e intereses legítimos.
Responsabilidad del cliente
Los usuarios deben completar la divulgación necesaria del sistema, la configuración de permisos, la notificación al personal y las medidas de protección de datos de acuerdo con las leyes y regulaciones aplicables, los sistemas laborales y las políticas internas de seguridad de la información.
