沟通与审查标准
透明度声明应在工作开始前易于查找，并在工作结束后仍然可用。应提供实际示例，而不仅仅依赖于法律条文：例如，应用程序名称和持续时间是否可见，访问的网址是否被记录，是否可以启用屏幕截图或键盘活动记录，是否记录可移动介质事件，以及何时可能提供远程支持。当明确区分哪些功能已禁用以及哪些功能已启用时，应说明这些区别有助于员工理解实际情况。
管理人员和管理员需要定期接受关于目的限制、保密性、角色界限、报告限制、升级流程和安全导出等方面的培训。培训内容应包括不当好奇心、过度调查、客户交叉、共享凭证、未经授权的远程访问以及基于不完整活动得出结论等案例。如果日常行为与政策相悖，仅凭签署的政策是不够的。
至少应按既定的周期定期审查政策，并在发生重大事件、投诉、法律变更、新增模块、收购、外包或员工结构变更后进行审查。将书面声明与实际配置和管理员权限进行比对。发布重大变更并保留沟通证据。如法律或集体协议要求协商，则应在生效前完成协商程序。提供保密渠道处理疑虑，并禁止对善意提问或举报滥用行为的人进行报复。