Perfil de cumplimiento de la UE

El perfil UE: una supervisión que sigue siendo visible y limitada

Las licencias de los clientes de la UE y el EEE, el Reino Unido y Suiza reciben por defecto el perfil de cumplimiento de la UE de MonBuddy. Forma parte de la licencia con firma digital y fija límites que ningún administrador puede desactivar. Está diseñado para facilitar un uso conforme al RGPD; no sustituye su propia evaluación jurídica.

Lo que impone el perfil UE

Las reglas proceden de la licencia firmada y las aplican el servidor Core y el Agent de cada ordenador.

El icono no se puede ocultar

En cada ordenador supervisado, el icono de MonBuddy siempre está presente en el área de notificación de la barra de tareas. No existe el funcionamiento oculto: ningún ajuste de MonBuddy puede ocultar el icono, y el propio Agent lo mantiene ahí. Como cualquier icono de esa área, Windows puede mostrarlo en el área de desbordamiento, según la configuración de la barra de tareas.

Fuera del horario laboral: solo tiempo activo e inactivo

Fuera de los horarios de trabajo definidos en la Console (por defecto, de lunes a viernes de 8:00 a 16:30), solo se conservan el tiempo activo y el inactivo: ni programas, ni títulos de ventana, ni direcciones web, ni recuentos de teclas o del ratón, ni capturas, ni vista en directo, ni eventos USB o de impresión. No se puede desactivar, ni siquiera para un departamento.

Conservación con límites máximos

Las capturas se conservan 90 días como máximo; los datos de actividad y las alertas, 365 días como máximo. Se pueden fijar periodos más cortos, pero no una conservación ilimitada. Estos límites se aplican a los datos en uso del Core: las copias de seguridad cifradas guardan su copia hasta que usted las elimine.

Sin texto tecleado, cámara ni micrófono

MonBuddy nunca registra lo que se escribe, solo el número de pulsaciones, y no tiene grabación de cámara ni de micrófono. Con el perfil UE, la licencia bloquea además estas capacidades y el modo oculto, sea cual sea el resto de su contenido.

Cómo funciona el perfil

Parte de la licencia firmada

El perfil consta en su licencia, y el servidor de licencias firma digitalmente cada respuesta. El Core verifica la firma y aplica el perfil. La Console solo muestra el perfil; no tiene ningún interruptor para cambiarlo.

Quién lo recibe

Por defecto, toda licencia emitida para un cliente de los 27 Estados miembros de la UE, Islandia, Liechtenstein, Noruega, el Reino Unido o Suiza. El Reino Unido y Suiza tienen sus propias leyes de protección de datos (el RGPD del Reino Unido y la ley suiza de protección de datos); el perfil es el mismo. Las licencias para otros países reciben el perfil estándar, en el que el cliente fija la conservación y la regla fuera del horario laboral.

Cambiar el perfil

Previa solicitud documentada, podemos cambiar el perfil de una licencia concreta. La clave de licencia no cambia, y el Core aplica el cambio en su siguiente comprobación de licencia en línea, en pocos minutos; con una licencia sin conexión, cuando usted importe el nuevo archivo de licencia. Renovar o ampliar una licencia nunca cambia su perfil.

También en la demo de 7 días

La demo de 7 días que un Core instalado sin clave solicita por sí mismo siempre funciona con el perfil UE, así que puede ver el perfil en acción antes de comprar. Una demo emitida a nombre del cliente y una licencia comprada, también una demo que pasa a ser de pago, reciben el perfil del país del cliente.

En todas las licencias

Estas funciones de privacidad no dependen del perfil.

Las capturas se cifran ya en el ordenador supervisado. Las capturas, las direcciones web y los datos de actividad se almacenan en su propio servidor; el proveedor de MonBuddy no los recibe. La excepción son las alertas por correo de la Console cuando pasan por el relé de correo de MonBuddy: atraviesan nuestro servidor con su contenido, por ejemplo, en una alerta de gravedad alta, el nombre del ordenador, el usuario de Windows y el término detectado.
Un registro de accesos muestra quién abrió los datos de qué ordenador.
Todo lo que se conserva sobre las cuentas de Windows de un empleado se puede exportar y borrar (artículos 15 y 17 del RGPD). El borrado afecta a los datos en uso del Core; las copias de seguridad guardan su copia hasta que usted las elimine.
Programas y sitios excluidos, difuminado de capturas (activado por defecto con el perfil UE) y reglas por departamento, por ejemplo sin capturas ni vista en directo.
Los eventos USB y de impresión solo se registran si usted los activa.

Lo que sigue siendo tarea suya

El perfil UE es una ayuda técnica; no sustituye su propia revisión de cumplimiento. Antes de empezar la supervisión, normalmente se necesitan estos pasos:

Definir la finalidad y la base jurídica, y comprobar que la supervisión es necesaria y proporcionada. En una relación laboral, el consentimiento no es automáticamente una base jurídica adecuada.
Realizar una evaluación del interés legítimo y, cuando sea necesario, una evaluación de impacto relativa a la protección de datos (EIPD).
Informar a los empleados con antelación, de forma clara y por escrito. MonBuddy no les muestra ningún aviso propio, solo el icono.
Consultar al comité de empresa o a los representantes de los trabajadores cuando las normas aplicables lo exijan.
Fijar reglas de acceso, conservación y supresión, también para las copias de seguridad de la carpeta Backups, y un procedimiento para las solicitudes de los interesados.

Se trata de orientación general, no de asesoramiento jurídico. Consulte a su asesor jurídico qué normas se aplican en su caso.

¿Tiene preguntas sobre el perfil UE?

Escríbanos si una licencia necesita otro perfil o si quiere saber cómo encaja el perfil con sus normas. O pruébelo usted mismo: la demo de 7 días de un Core instalado sin clave funciona con el perfil UE.

Probar gratis 7 días Contactar