Lagar angående lokalt nätverk

Vi har ett mindre nätverk på jobbet, som är fristående från företagsnätverket.

Ja det är på företagets order jag utför felsökning så den biten är klar.

Har lite funderingar angående lagar och deras tillämpning i lokala nätverk.

Vi har ett mindre nätverk på jobbet, som är fristående från företagsnätverket.
Har idag runt 40-50 klienter anslutna, och upplever lite problem i nätverket.
Broadcasts som fullkomligt regnar ut över nätverket osv, i min felsökning använder jag wireshark för att få en blick över trafiken på nätverket.

Idag fick jag frågan av en kollega vad jag gjorde, jag visade på några datapaket i wireshark, endast trafik mot min dator, ingen "ManInTheMiddle" eller så.
Då frågade han om jag kunde se vad "folk gjorde på internet". Ganska löst taget uttryck men i alla fall.
Då svarade jag att i princip tiillåter ju tekniken det, (pfsense router), så möjligheten finns ju.

Man kan ju säga att det tog skruv, massa påhopp om hur olagligt det var, fast det var mest antaganden att det skulle vara olagligt.
Hittar inget bra om detta, hittar en lag som känns som det närmsta jag kommer:

Någon som har lite mer kött på benen angående detta ?

Vänlig Hälsning
/Tobias

Precis vad jag tänkte, förstår ju helt klart det etiska med det och det finns inget mindre intressant för mig än vad folk surfar på eller deras lösenord.
Alla användare är både nära vänner och arbetskollegor till mig.

Det är ett nät med egen ISP. Egen aktiv utrustning. Ingen koppling alls till det riktiga företagsnätverket.

EDIT: Enda restriktionerna för ett företag -om det inte finns reglerat i IT-policy eller anställningsavtal - är alltså uppenbart privat data, dvs data som företaget inte har något med att göra. Men nättrafik som surf är aldrig så privat i den bemärkelsen eftersom trafiken genom IP:n kan spåras till företaget och det alltså kan påverka företagets anseende.

Precis, helt egen aktiv utrustning, och separat ISP från stadsnätet på orten.

Det finns ingen IT-Policy för detta nätverk, det började i princip som ett "hemmanätverk" mellan ett fåtal datorer, tänk i princip en D-Link 655 + 8-port switch, den storleken på det. Idag är det lite större då företaget har system för CCTV och Digital Signage bland annat.

Min tanke är ju lite att det är ingen som blir "påtvingad" att använda nätverket, man tar t ex och ansluter med sin privata mobiltelefon för att komma åt att surfa internet på raster osv.
I och med att man inte tvingar in folk att använda nätverket utan det är på eget initiativ (i jakt på internetuppkoppling då) som man använder detta, så är det ju lite av ett okänt nätverk för användaren, man har ingen vetskap om vad det sitter för utrustning och dess syfte i nätverket, eller tänker jag fel ?

Känns som att generell felsökning skall kunna göras på detta nätverk utan att bli stämd av en "gäst" som kommit och lånat internet.

Erat nät faller under PUL, finns det ingen it policy eller andra avtal så lär det vara lagen som gäller rakt av och då får ni inte lagra/snoka personuppgifter hur som helst, ni borde fixa en it policy och informera användarna, för troligen är nätet inte ok enligt PUL idag.
Ni är ute på juridiskt osäker mark här, och att ni ansluter med privata enheter gör det inte enklare, ni kanske även överför info som bryter mot era anställningsavtal eller andra avtal.
www.datainspektionen.se/Documents/faktabroschyr-pul-arbetsliv...

Erat nät faller under PUL, finns det ingen it policy eller andra avtal så lär det vara lagen som gäller rakt av och då får ni inte lagra/snoka personuppgifter hur som helst, ni borde fixa en it policy och informera användarna, för troligen är nätet inte ok enligt PUL idag.
Ni är ute på juridiskt osäker mark här, och att ni ansluter med privata enheter gör det inte enklare, ni kanske även överför info som bryter mot era anställningsavtal eller andra avtal.
www.datainspektionen.se/Documents/faktabroschyr-pul-arbetsliv...

Nä nätet har inget med pul att göra, men att kolla på trafiken i det kan däremot göra det om nätet används av personalen på företaget, det kan även påverkas av kollektivavtal, det har ju hänt att det skett "prestationsövervakning" via nätverk, det är hursomhelst väldigt dumt att inte ha en it policy och det kan uppstå besvärliga situationer om det skulle användas som slagtä vid en rättslig prövning, jag vet för lite detaljer om just det här nätet, men vet så pass mycket som att det är obra skött just nu, och en it policy som informeras ut till alla användare och sedan godkänns med signering gör rättsläget mycket tydligare.