Auditoría de correos electrónicos de usuarios (¿ilegal?) [cerrado]

Tengo un historial decente en informática y legalidades de seguridad. Si bien estoy de acuerdo con Steffen Ullrich en que esta es una cuestión más legal, esto es lo que sé. Solo una divulgación, no soy un abogado y no soy responsable por cualquier problema legal que resulte.

De todos modos, siempre que su empresa sea propietaria de su servidor de correo en su totalidad, y se le haya otorgado acceso de root a la máquina, no está obteniendo o excediendo su acceso según lo definido en el CFAA, y si su departamento de recursos humanos se refiere a la Ley de Libertad, esto se aplica a la vigilancia gubernamental a la que su empresa no está sujeta. Las empresas pueden hacer sus propios términos privados de servicio y políticas de privacidad. Siempre que se tenga en cuenta que el correo electrónico de la empresa está sujeto a monitoreo de malware y divulgación no autorizada de material confidencial, debe estar claro.

En resumen, no tengo conocimiento personal de ninguna ley que lo impida, siempre y cuando su empresa sea propietaria del servidor por completo y se le haya otorgado acceso de root. En ese punto es simplemente una cuestión de política de la empresa. Si fuera usted, cumpliría con la solicitud de suspender la auditoría, encontraría algunos estudios de caso en línea y obtendría una presentación para RH y su gerente para explicar el beneficio de la compañía al hacer esto. Es posible que deba convencer a la compañía para que contrate a un asesor legal externo, ya que el departamento de Recursos Humanos no parece tener demasiado conocimiento sobre el tema (o tal vez no entiendo completamente la situación).

Inserte la Declaración de IANAL junto con su RR.HH. No sabe de qué se está hablando y realmente debería estar en desuso con el abogado de su compañía al respecto:

1. La Ley de Privacidad de Comunicaciones Electrónicas de 1986 permite a los empleadores monitorear el correo electrónico bajo la base de que:
   • Proporcione una red para la cual se envíen correos electrónicos
   • Tener un caso de negocios válido para monitorear correos electrónicos
2. Si no monitorea, puede tener problemas legales, porque:
   • Se puede contratar a los empleadores para crear un "entorno de trabajo hostil". Esto incluye la hostilidad sobre el correo electrónico.
   • Los empleadores pueden ser considerados responsables si exponen las tarjetas de crédito por correo electrónico
   • Si tiene secretos comerciales y no está tratando de proteger activamente el secreto, tendrá un mal día.
   • La buena suerte mitiga la responsabilidad legal si su empresa se encuentra con algún problema legal por correo electrónico, y durante el descubrimiento se revela que no hicieron nada para detenerlo porque alguna persona de Recursos Humanos no entiende nada.

La respuesta corta aquí es si le importa, necesita involucrar al equipo legal de su empresa ahora. Casi puedo garantizarle a cualquier abogado de negocios que diga que esto también le dará apoyo total para volver a activarlo.

Si se siente lo suficientemente fuerte y su posición política es lo suficientemente buena, incluso puede revisar las pólizas de seguro de sus compañías. La responsabilidad legal de una empresa superará rápidamente los sentimientos de los drones de HR.

Dicho todo esto, su empresa puede muy bien no tener una política de monitoreo de los usuarios. En ese caso, no controla los correos electrónicos, un programa filtra los correos electrónicos.