法律 IT 文件

Tab*_*ker 10 untagged

过去一周我一直在想,因为我的大老板告诉我开始跟踪我已经修复的所有事情,如何修复它们等等。这是合理的,无论如何一直在做。但随后想到了一个相关的问题。就用户而言,我手头应该有什么样的文档。更具体地说,我在谈论 EULA、ToC 等(如果我使用了错误的术语,请纠正我)或更具体地说,可以说是针对用户等的政策。不能说我是法律专家,否则我就是律师。用户所处的环境非常悠闲,所以我认为没有问题。但是假设应该出现问题,我应该写什么/手头有什么?

编辑:我真的应该注意到我们是一个医疗运输设施并且有病人记录,所以我知道必须在那里做些什么来遵守我认为的 HIPAA 政策。我确实喜欢 anthonysomerset 所说的“如果我乘公共汽车”情景,并且希望将其不仅应用于我目前正在编写的文档,而且还用于假设员工从服务器或边缘情况下窃取信息,盗窃等等。就我们的员工而言,它相对较小,只有一个 HR 人员,除了 2 位业主的律师之外没有任何法律部门,而我是唯一一个 IT 人员,而我只是一个 mac 超级用户。

Bar*_*rim 10

您应该与您的老板/人力资源人员合作制定一系列书面政策,由主管采用,概述如何处理各种问题以及对员工的期望。这些可能因业务而异,但基本上,您将拥有指定网络和计算机系统上允许和不允许的内容以及后续操作(如何处理补救、哪些可能导致终止等)的文档。 . 然后,您的员工会收到作为员工手册或备忘录的一部分的材料,可能需要签名并存档。

想出你必须在计算机系统上可接受的使用方面处理的场景,然后与你的老板讨论;除非您有权解雇某人,否则您应该与其他部门负责人或主管一起研究政策的语言。如果你有一个法律部门,你会希望它也贯穿他们,以确保你不会介入涉及你所在地区隐私或终止的法律问题。

理想情况下,您的企业已经有一些员工手册或材料,员工必须了解这些手册或材料,并用这些材料支撑他们的办公桌,因此可能会有一些模板可以供您使用。

  • 只是想补充一点,虽然你应该_与_你的老板/人力资源部门一起工作,但球在_他们的_法庭上,IT不能/不应该成为政策的驱动力,它应该来自企业主/管理层,否则你只是愤怒的 BOFH,人们对您的政策的尊重为零。 (4认同)
  • 我正在写几乎相同的东西,但被打败了,另一件事是他要求你做的事情是经典的“如果我被公共汽车撞到”文档来弥补差距,如果你因为任何原因没有更能履行你的职责 (2认同)