Al contratar a un pasante para que lo ayude en el mundo de TI y con acceso a servidores e información de clientes, ¿qué tipo de formularios deben firmarse, especialmente cuando trabajan de forma remota?
Al contratar a un pasante para que lo ayude en el mundo de TI y con acceso a servidores e información de clientes, ¿qué tipo de formularios deben firmarse, especialmente cuando trabajan de forma remota?
Dado que esto trata principalmente con la ley, el habitual IANAL y YMMV se aplican a esta respuesta.
La mayor parte de lo que va a necesitar en términos de protección debería ser parte de la cláusula NDA en el contrato del pasante, es decir, que no pueden revelar ninguna información sobre los detalles operativos de la empresa o sus clientes a terceros. , incluso después de que se termine su empleo.
Habiendo dicho eso, aquí hay una lista de los tipos de cobertura que esperaría:
rm -rf /
es la caja de producción de su cliente, ¿con quién cae la responsabilidad? ¿Está directamente en el empleado (lo que lo abre a las demandas), en usted como compañía (lo que lo hace en las demandas), o el daño se considera algo que el cliente debe aceptar por adelantado? Este tipo de documento está diseñado para protegerlo a usted, al interno y a sus clientes. Lo más importante es asegurarse de hablar con un abogado y hacer que un profesional prepare los documentos. Este no es el tipo de cosas que puede hacer usted mismo, ya que la mayoría del lenguaje legal es un atolladero de significados increíblemente específicos y coloquiales. Hacerlo mal podría significar que no es vinculante, lo que podría dejarlo en una situación desagradable más adelante.
Lea otras preguntas en las etiquetas data-leakage access-control