Identifique y neutralice riesgos, tangibles y potenciales.
Frecuentemente se enfrenta el riesgo evadiendo su existencia. Es la peor de las opciones porque la ignorancia de su existencia no implica su eliminación. Además, en cuestiones de cumplimiento (compliance) por regla general se puede disminuir y controlar de forma relativamente sencilla y efectiva: identifíquelo, neutralícelo y documéntelo.
Riesgo: Si un empleado utiliza un ordenador del patrón con fines ilícitos, el patrón podría incurrir en responsabilidades civiles e incluso penales.
Solución: Establezca una política donde se indique de forma clara e inequívoca que el trabajador utiliza el ordenador para ejecutar su trabajo y que asume personalmente toda responsabilidad por cualquier uso que no sea laboral.
Documentación: Incluya esta disposición en el reglamento de trabajo o en las políticas de la empresa, los trabajadores deben firmar que conocen estos documentos y guarde esa firma en el expediente del trabajador.
Solucionado, si alguna vez fuera necesario, puede comprobar que el usuario llevo a cabo esa acción contraviniendo la norma establecida, por lo que el patrón no tiene responsabilidad.
Es evidente que el riesgo nivel cero no existe, pero se puede disminuir sensiblemente.
