Sicherheit und Datenschutz
Was wir erheben
- Screenshots aller Monitore, nur solange die Sitzung aufzeichnet. Standardmäßig erstellt der Desktop-Agent etwa alle 2 Minuten einen Screenshot. Die Blöcke von 10 Minuten sind nur die Einheit, in der die Zeit erfasst wird, nicht der Abstand zwischen Screenshots; das Unternehmen kann ändern, wie oft Screenshots erstellt werden, bis zu einem alle 10 Sekunden.
- Aktivitätsgrad je Intervall -- ob es Maus- und Tastaturbewegungen gab, niemals der Inhalt.
- Anwendungen und Fenstertitel im Vordergrund -- optional, das Unternehmen entscheidet, ob die Erfassung aktiviert wird.
- Arbeitszeit nach Projekt und nach Person, einschließlich Pausen.
Was wir nicht erheben
ClockWitness ist kein Keylogger. Wir zeichnen nicht auf, was getippt wird, Tastendruck für Tastendruck. Screenshots zeigen, was zum Zeitpunkt der Aufnahme sichtbar war -- wir zeichnen kein durchgehendes Bildschirmvideo auf, nicht jede gedrückte Taste und nicht den Inhalt von Nachrichten oder Dokumenten.
Wer sieht was
Der Zugriff hängt von der Rolle jeder Person ab: Eigentümer, Manager oder Mitarbeiter. Jede Rolle sieht nur, was sie sehen soll. Jedes Mal, wenn jemand die Aufnahmen einer anderen Person öffnet, wird dieser Zugriff automatisch im Audit-Protokoll vermerkt -- wer sah was und wann.
Aufbewahrung und Löschung
Das Unternehmen legt fest, wie lange die Daten aufbewahrt werden. Während dieser Frist sind die Aufnahmen unveränderlich: Weder Mitarbeiter noch Manager noch Kontoinhaber können sie löschen. Nach Ablauf der Frist ist die Löschung real -- die Daten werden tatsächlich entfernt und nicht nur als gelöscht markiert.
Selbsthosting
ClockWitness kann in der Infrastruktur Ihres eigenen Unternehmens installiert werden. Die Daten verlassen Ihre Kontrolle nicht -- das erleichtert die Beantwortung von Auskunfts- oder Löschungsersuchen nach der DSGVO und die Entscheidung, wo die Daten physisch liegen.
Auf dem Computer des Teammitglieds
Der Agent erfasst die Zeit und macht Screenshots lokal, bevor er sie sendet.
Wo die Daten liegen
Im Dashboard des Managers
Zugriff nach Rolle, wobei jeder Abruf im Audit-Protokoll vermerkt wird.
Audit-Protokoll
Jeder Zugriff auf die Aufnahmen einer anderen Person wird protokolliert: wer sie eingesehen hat, wessen Aufnahmen es waren und wann. Dieses Protokoll kann nicht bearbeitet werden.