Internet e ativos TI da empresa são para negócios. Uso pessoal cria risco. Política clara protege ambos empregador e empregado.
Princípios Fundamentais
- Propósito principal: Tarefas trabalho, pesquisa, comunicação, formação aprovada.
- Uso pessoal incidental: Permitido se mínimo, não disruptivo, legal (ex.: banca rápida, ver tempo). Não é direito.
- Sem expectativa privacidade: Empresa pode monitorar, registar, auditar todo tráfego na sua rede/dispositivos.
Proibições Explícitas
- Atividade ilegal (pirataria, assédio, fraude, CSAM).
- Negócio concorrente / side hustle em tempo/equipamento empresa.
- Streaming vídeo/áudio entretenimento (largura banda, licenciamento).
- Jogo, conteúdo adulto, sites ódio.
- Instalações software não autorizadas (shadow IT).
- Partilha credenciais, contornar MFA, desativar AV/EDR.
- Downloads pessoais grandes (jogos, ISOs).
- Advocacia política/religiosa usando identidade empresa.
Higiene Segurança (Dever Empregado)
- Passwords fortes, únicas + MFA em todo lado.
- Bloquear ecrã (Win+L / Cmd+Ctrl+Q) ao ausentar-se.
- Vigilância phishing: verifique remetente, passe mouse links, reporte suspeito.
- Patch prontamente (OS, browser, apps).
- Criptografe dispositivos portáteis (BitLocker, FileVault).
- Sem Wi-Fi público sem VPN corporativa.
Tratamento Dados
- PII/PCI/PHI → canais encriptados aprovados apenas.
- Cloud storage: OneDrive/Google Drive/Box corporativo — não Dropbox/iCloud pessoal.
- Retenção: siga agenda registos. Apague por política.
Consequências
- Aviso verbal → escrito → suspensão → despedimento → encaminhamento legal.
- Cláusulas indemnização podem aplicar por negligência.
Política deve ser assinada onboarding, revista anualmente, aplicada consistentemente.
