6.3 Beveiliging

Over een veilige verbinding heeft u meer kunnen lezen in paragraaf 6.2.3. Maar wat betreft beveiliging speelt er meer. Denk bijvoorbeeld aan het afschermen van persoonsgegevens en de registratie van persoonsgegevens voor het gebruik van specifieke programma’s.

firewall

eisen

Daarvoor kan de werkgever een aantal eisen stellen aan de manier waarop werknemers vanuit huis werken:

• Zorg voor een goede firewall op uw pc of laptop. Dit geldt uiteraard ook als u privé-apparatuur gebruikt.
• Gebruik goede antivirus- en antimalwaresoftware op de hardware (inclusief uw smartphone en tablet). Als de werkgever deze (nog) niet op de door hem verstrekte hardware heeft meegeleverd, volg dan zo snel mogelijk de instructies om deze alsnog te installeren. Check bij gebruik van privé-apparatuur eerst of de daarop geïnstalleerde antivirus- en antimalwaresoftware voldoet aan de eisen die de werkgever stelt.
• Gebruik altijd sterke, veilige, unieke wachtwoorden en gebruik een wachtwoord nooit voor meer dan één platform of inlog. Volg de instructies van werkgever inzake het wachtwoordbeleid en het gebruik van wachtwoordmanagers.

externe ­apparatuur

virusscanner

Daarnaast doet een werkgever er verstandig aan om duidelijk te maken hoe de werknemers moeten werken. Zij moeten ervoor zorgen dat:

• zij de documenten en gegevens opslaan volgens de geldende regels;
• huisgenoten of andere derden geen toegang tot of inzage hebben in documenten en gegevens;
• zij het kopiëren en/of verplaatsen van documenten en gegevens naar externe apparatuur (bijvoorbeeld USB-sticks) of hardcopy beperken tot het strikt noodzakelijke;
• zij documenten en gegevens van de externe dragers verwijderen zodra ze niet meer nodig zijn voor de werkzaamheden;
• zij – als zij op privé-apparatuur werken – een strikte scheiding tussen privégegevens en bedrijfsgegevens aanhouden en eventuele specifieke aanwijzingen en instructies nakomen;
• zij onbekende documenten met de virusscanner scannen voordat zij deze openen;
• bij een datalek de stappen volgen in de daarvoor opgestelde protocollen.