Zásady zabezpečení BYOD pro malé firmy: praktická šablona

Šablona zásad BYOD umožní malé firmě dohodnout pravidla pro osobní telefony v práci dřív, než k tomu problém přinutí, a ne až potom. Stanoví minimální bezpečnostní požadavky, hranice přístupu, souhlas s vymazáním, náklady a to, co se stane, když někdo odejde.

Představte si telefon zapomenutý v taxíku s otevřenou schránkou klienta. Bez písemného pravidla se následující hodina promění ve spor o soukromí a důvěru místo postupu: smí firma telefon vymazat, i s fotkami? Tento průvodce stanoví hranici dřív, než se telefon ztratí.

Co jsou zásady BYOD a proč je malý tým potřebuje právě teď

Zásady bring your own device (BYOD) jsou písemná dohoda o tom, jak mohou zaměstnanci používat vlastní telefony k práci a co smí firma na těchto telefonech dělat.

Pokud vaši lidé už čtou pracovní e-maily, chat a přihlašovací kódy na vlastních telefonech, jsou zásady opožděné, ne předčasné. Dohodněte pravidla teď, před prvním ztraceným telefonem.

Bezpečnostní zásady BYOD chrání dvě věci najednou: data firmy a soukromý život zaměstnance na stejném zařízení. Odkládat je je pochopitelné: mohou působit jako projev nedůvěry. Jasné zásady dělají pravý opak, protože nejdřív říkají, čeho se firma nedotkne.

Expert Opinion

“

Pravidlo o telefonu působí jako nedůvěra, když je vágní. Když pojmenuje, co firma nebude číst, lidé vidí hranici dřív, než podepíší.

Redakční persona: Victoria Bryan je projektem schválený fiktivní profil odbornice, nikoli nezávisle ověřená reálná osoba. Toto doporučení napsala a ověřila redakce; není to doslovná citace z rozhovoru.

Některým rolím lépe vyhovuje služební telefon; tato volba je čtvrtý přístup níže. Pokud telefony obsahují zdravotní záznamy nebo jiná regulovaná data, platí navíc k těmto zásadám oborová pravidla, proto se zeptejte svého regulátora.

O všem dalším rozhoduje otázka, kolik kontroly nad osobním telefonem potřebujete kvůli datům, která jsou na něm. Jakmile víte, co v telefonech je, seřadí se čtyři způsoby ochrany těchto dat od nejlehčího po nejtěžší.

4 způsoby, jak chránit firemní data na osobních telefonech

Čtyři přístupy jdou od nejmenší kontroly po největší, každý s hodnocením: „funguje“ znamená, že firemní data zůstanou chráněná, když se telefon ztratí nebo zaměstnanec odejde, v rámci toho, s čím zaměstnanec písemně souhlasil. Přístupy 2 a 3 jsou známá otázka MDM, nebo MAM: správa mobilních aplikací (MAM) pokrývá pracovní aplikace, správa mobilních zařízení (MDM) celý telefon. Dají se i kombinovat, například kontrola na úrovni aplikací na osobních telefonech a služební telefon pro jednu roli.

1. Písemná pravidla a vlastní zabezpečení telefonu

Chrání: Písemná pravidla stanoví očekávání a spoléhají na vlastní zabezpečení telefonu. Dnešní iPhony a telefony s Androidem už mají zámek obrazovky, automatické aktualizace, šifrování zařízení chráněné kódem a vlastní vzdálené vymazání majitelem přes aplikaci Najít na iPhonu nebo Find Hub na Androidu.

Co to vyžaduje od zaměstnance: Neinstaluje se žádný správcovský software. Zaměstnanec si ponechá kód, nechá zapnuté aktualizace a nahlásí ztracený telefon.

Proč: Písemná pravidla jsou dohoda, ne kontrola. Podle nás jsou poctivým výchozím bodem pro nejmenší týmy, ne horší volbou.

Hodnocení: Funguje pro několik lidí, jejichž telefony obsahují jen pracovní e-maily a chat, pokud věříte, že pravidla dodrží; podle nás nestačí, jakmile jsou v telefonech data klientů nebo platební údaje.

2. Kontrola na úrovni aplikací: pracovní profil a ochrana aplikací

Chrání: Jen pracovní aplikace a jejich data. Na Androidu pracovní profil udržuje pracovní aplikace a data v odděleném prostoru telefonu. Zásady ochrany aplikací (MAM) mohou vyžadovat PIN a odstranit pouze pracovní data, když někdo odejde nebo telefon ztratí. Na iPhonu User Enrollment odděluje spravovaná pracovní data od osobních.

Co to vyžaduje od zaměstnance: Pracovní aplikace a na Androidu pracovní profil. Správce nevidí osobní aplikace, fotky ani zprávy.

Proč: Kontrola na úrovni aplikací vede hranici kolem dat firmy, ne kolem zařízení. To je strana MAM v otázce MDM, nebo MAM.

Hodnocení: Podle nás rozumný výchozí bod pro většinu osobních telefonů: chrání pracovní data a zbytek telefonu nechává na pokoji.

3. Úplná správa zařízení na osobním telefonu

Chrání: Celé zařízení, kde to platforma umožňuje. Na iPhonu s Device Enrollment může MDM vynutit kód a aktualizace a vymazat celý telefon. Na Androidu se osobní telefon spravuje přes pracovní profil; úplná správa je určená pro telefony ve vlastnictví firmy.

Co to vyžaduje od zaměstnance: Zaregistrovat celý telefon. Správce vidí údaje o zařízení a podle platformy a nastavení nástroje také seznam nainstalovaných aplikací. Apple a Microsoft uvádějí, že správce nevidí polohu osobního telefonu; výrobci uvádějí, že nemůže číst osobní e-maily, fotky ani zprávy.

Proč: Podle nás je úplná správa zařízení nástroj vytvořený pro firemní zařízení, použitý na telefon, který zaměstnanec zaplatil.

Hodnocení: Když data v telefonu nesmějí být ztracena, dejte danému člověku služební telefon místo úplné správy osobního. Pokud tento přístup přesto zachováte, používejte ho jen s podepsaným potvrzením zaměstnance a samostatným souhlasem s vymazáním před jakýmkoli úplným vymazáním.

4. Služební telefon pro role, které potřebují plnou kontrolu

Chrání: Celé zařízení, které firma může plně spravovat, protože ho vlastní. Dává také čistý odchod, protože se telefon vrací, a jasnou hranici mezi prací a soukromím.

Co to vyžaduje od zaměstnance: Nosit druhý telefon, nebo služební telefon používat jen k práci.

Hodnocení: Zvolte ho pro role, jejichž telefony obsahují data klientů nebo potřebují plnou kontrolu; pro všechny ostatní ponechte kontrolu na úrovni aplikací.

Na androidovém telefonu ve vlastnictví firmy může podnik používat monitorovací software, například Hoverwatch od vydavatele tohoto blogu, který zaznamenává hovory, textové zprávy a polohu telefonu, jakmile byl zaměstnanec předem písemně informován a vzal to na vědomí.

Výrobce ho neoznačuje za MDM ani MAM a jeho zásady přijatelného použití vylučují použití na osobním telefonu, i se souhlasem; širší výběr najdete v našem průvodci výběrem monitorovacího softwaru pro firemní zařízení.

Srovnání čtyř přístupů vedle sebe a který se hodí

Zde jsou všechny čtyři přehledně:

Přístup	Co chrání	Co vyžaduje od zaměstnance
1. Písemná pravidla a vlastní zabezpečení telefonu	Vlastní zámek obrazovky, aktualizace a vzdálené vymazání zaměstnance	Kód, aktualizace a nahlášení ztraceného telefonu
2. Kontrola na úrovni aplikací (pracovní profil, MAM)	Pracovní aplikace a jejich data, která lze odstranit samostatně	Používat pracovní aplikace; osobní aplikace zůstávají neviditelné
3. Úplná správa zařízení (MDM) na osobním telefonu	Celé zařízení, kde to platforma umožňuje; je možné úplné vymazání	Zaregistrovat celý telefon na základě podepsaného potvrzení; úplné vymazání jen se souhlasem s vymazáním
4. Služební telefon	Celé zařízení, které firma může plně spravovat; čistý odchod	Nosit druhý telefon

Podle nás podle situace:

• 

  Situace 1

  Hrstka lidí, jen pracovní e-mail a chat: písemná pravidla a vlastní zabezpečení telefonu.

• 

  Situace 2

  Soubory klientů nebo sdílené účty v telefonech: kontrola na úrovni aplikací.

• 

  Situace 3

  Jedna role, jejíž telefon obsahuje data, o která nesmíte přijít: služební telefon pro tuto roli, ne úplná správa osobního telefonu.

• 

  Situace 4

  Zaměstnanci na dálku nebo v hybridním režimu: stejné rozdělení; k nástrojům viz náš průvodce softwarem pro monitorování zaměstnanců na dálku a osobními zařízeními.

Podle nás platí: ať zvolíte jakýkoli přístup, drží jen tehdy, je-li sepsán a podepsán; zde je text.

Šablona zásad BYOD: čtyři části ke zkopírování

Vzorové klauzule níže jsou ve čtyřech částech. Zkopírujte je, nahraďte pole v hranatých závorkách, například [Název společnosti], [Odpovědná osoba] a [Datum], a smažte klauzule pro přístupy, které nepoužíváte; klauzule 2.6, 3.1 a 3.5 uvádějí v závorkách, ke kterému přístupu každý řádek patří.

Před podpisem nechte konečné znění zkontrolovat pro svůj stát; je to výchozí bod, ne právní poradenství.

Část 1: Rozsah, přípustná zařízení a minimální bezpečnostní požadavky

Zásady pro osobní zařízení společnosti [Název společnosti], účinné od [Datum]. V těchto zásadách znamená „Společnost“ [Název společnosti] a „vy“ zaměstnance.

1.1 Účel a rozsah. Tyto zásady se týkají osobních telefonů a tabletů, které používáte k přístupu k e-mailu, chatu, souborům nebo účtům společnosti [Název společnosti]. Netýkají se ničeho jiného ve vašem zařízení.

1.2 Účast. Používání osobního zařízení k práci je dobrovolné. Společnost nabízí [služební telefon / přístup jen z počítače] každému, kdo to nechce.

1.3 Přípustná zařízení. Vaše zařízení musí od výrobce stále dostávat bezpečnostní aktualizace. Zařízení s jailbreakem nebo rootem nejsou povolena.

1.4 Minimální bezpečnostní požadavky. Používejte zámek obrazovky s kódem nebo biometrií, nechte zapnuté automatické aktualizace a u pracovních účtů používejte vícefázové ověření. Aplikace instalujte jen z oficiálních obchodů.

1.5 Ztracené nebo ukradené zařízení. Ztrátu nebo krádež zařízení nahlaste osobě [Odpovědná osoba] do [24] hodin.

1.6 Na koho se obrátit. Dotazy k těmto zásadám směřujte na [Odpovědná osoba] na [kontakt].

Proč tyto klauzule: minimální požadavky jsou nastavení a pravidla, ne správcovský software. Vícefázové přihlášení může využít ověřovací aplikaci nebo hardwarový bezpečnostní klíč, takže bod 1.4 nikomu nenutí pracovní aplikaci do telefonu.

Část 2: K čemu smí Společnost přistupovat a k čemu ne

2.1 K čemu smí Společnost přistupovat. Společnost smí přistupovat jen k vašim pracovním účtům a pracovním datům a k údajům o zařízení, které její nástroje ve výchozím stavu zobrazují (například model, verze operačního systému a zda je nastaven kód, a u některých nástrojů sériové číslo nebo část telefonního čísla). Při úplné správě zařízení může vidět i položky uvedené v bodě 2.6.

2.2 K čemu Společnost nepřistoupí. Společnost se nebude dívat do vašich osobních e-mailů, zpráv, fotek, kontaktů, historie prohlížení ani do obsahu vašich osobních aplikací.

2.3 Žádný monitorovací ani lokalizační software. Společnost neinstaluje monitorovací software ani software pro sledování polohy na osobní zařízení zapsaná podle těchto zásad a nepoužívá údaje o poloze vašeho zařízení.

2.4 Žádná osobní hesla. Společnost si nikdy nevyžádá kód vašeho osobního zařízení ani hesla k vašim osobním účtům.

2.5 Pokud se nástroje změní. Společnost vás písemně informuje před jakoukoli změnou toho, k čemu může na vašem zařízení přistupovat.

2.6 Co nástroje spravují [Pokud používáte kontrolu na úrovni aplikací:] Společnost spravuje jen pracovní aplikace.

2.6 [Pokud používáte úplnou správu zařízení:] Společnost může vidět údaje o zařízení uvedené v bodě 2.1 a [seznam nainstalovaných aplikací, pokud jej její nástroj sbírá], přičemž hlášení polohy je v jeho nastavení vypnuto. Celé zařízení může vymazat jen podle klauzule 3.3.

Proč na této části záleží: podle nás z pravidel dělá dokument, který lidé podepíší, to, že nejdřív řeknete, co nebudete číst. Několik států také zakazuje zaměstnavatelům vyžadovat přístup k osobním online účtům zaměstnanců, což klauzule 2.4 respektuje.

Expert Opinion

“

Než kdokoli podepíše, otevřete správcovskou konzoli svého nástroje a zkontrolujte, co skutečně sbírá. Pokud ukazuje víc, než slibuje klauzule 2.1, vypněte tato nastavení, nebo klauzuli přepište.

Redakční persona: Benjamin Yates je projektem schválený fiktivní profil odborníka, nikoli nezávisle ověřená reálná osoba. Toto doporučení napsala a ověřila redakce; není to doslovná citace z rozhovoru.

Co nástroje vidí, závisí na přístupu. Kontrola na úrovni aplikací sahá ke spravovaným pracovním aplikacím; úplná správa zařízení sahá i k údajům o zařízení a tam, kde je nástroj sbírá, k seznamu nainstalovaných aplikací.

Část 3: Ztracené telefony, vzdálené vymazání a odchod ze Společnosti

3.1 Ztracené nebo ukradené zařízení [Pokud používáte kontrolu na úrovni aplikací nebo úplnou správu zařízení:] Po nahlášení podle bodu 1.5 Společnost ze zařízení odstraní svá pracovní data a přístup.

3.1 [Pokud používáte jen písemná pravidla:] Po nahlášení podle bodu 1.5 Společnost zablokuje přístup k vašim pracovním účtům; pracovní účty musíte odstranit, zařízení můžete vymazat, pokud chcete, a odstranění písemně potvrdíte.

3.2 Nejdřív selektivní odstranění. Všude, kde to její nástroje umožňují, Společnost odstraní jen pracovní účty a pracovní data, ne vaše osobní data.

3.3 Úplné vymazání jen se samostatným souhlasem. Společnost vymaže celé vaše zařízení, jen pokud jste podepsali samostatný souhlas s vymazáním v dohodě. Předem vás informuje, ledaže je zařízení ztracené nebo ukradené.

3.4 Zálohujte si vlastní data. Za zálohování osobních dat odpovídáte vy; Společnost neodpovídá za osobní data ztracená při vymazání, s nímž jste souhlasili.

3.5 Odchod ze Společnosti. Poslední den ze svého zařízení odstraníte pracovní účty a aplikace, s přítomností osoby [Odpovědná osoba], pokud s tím souhlasíte. Vaše povinnosti mlčenlivosti trvají i po odchodu.

Proč tato část: selektivní odstranění chrání zaměstnancovy fotky, proto úplné vymazání potřebuje vlastní podpis na formuláři níže.

Část 4: Náklady a práce mimo pracovní dobu

4.1 Kdo platí. Společnost platí [měsíční paušál ve výši [Částka] / podíl na vašem účtu za telefon na požádání] zaměstnancům, kteří k práci používají osobní telefon.

4.2 Pravidla států (poznámka pro vás; z kopie ji smažte). Některé státy, mezi nimi Kalifornie, vyžadují, aby zaměstnavatelé hradili pracovní výdaje; v Kalifornii to zahrnuje přiměřený podíl na účtu za osobní telefon používaný k práci. Podle federálního práva nesmějí pracovní náklady, které zaměstnavatel zaměstnanci uloží, snížit odměnu pod minimální mzdu.

4.3 Poškození a opravy. Vaše zařízení zůstává vaším majetkem a opravy jdou na vaše náklady, pokud se [Název společnosti] písemně nedohodne jinak [nebo pokud váš stát nevyžaduje, aby platila Společnost].

4.4 Práce mimo pracovní dobu. Neočekává se, že budete číst nebo zodpovídat pracovní zprávy mimo svou pracovní dobu, pokud nemáte pohotovost. Pokud jste placeni po hodinách, je čas strávený pracovními zprávami pracovním časem a je placený.

U zaměstnanců s pevným platem vyňatých z přesčasů jsou pravidla odměňování jiná, proto se zeptejte toho, kdo zásady kontroluje, jak se bod 4.4 vztahuje na ně.

Proč tato část: peníze a večery jsou to, na co se zaměstnanci ptají nejdřív, a jejich sepsání ukončí spor včas. Zásady přesto potřebují podpisy a formulář níže je shromáždí.

Dohoda BYOD: formulář podpisu a souhlasu s vymazáním

Potvrzení. Přečetl/a jsem si zásady pro osobní zařízení společnosti [Název společnosti] ze dne [Datum] a souhlasím, že se jimi budu řídit[, včetně registrace svého zařízení podle klauzule 2.6].

Jméno zaměstnance: [Jméno]; Zařízení (značka a model): [Zařízení]; Datum: [Datum]; Podpis: [Podpis]

Zástupce Společnosti: [Jméno]; Podpis: [Podpis]; Datum: [Datum]

Zaměstnanec si ponechá kopii; formulář lze podepsat elektronicky. Zaměstnanec, který souhlas s vymazáním nepodepíše, je i tak kryt selektivním odstraněním podle 3.2, pokud to nástroje firmy umožňují, nebo může využít alternativu v 1.2. S hotovým textem a formulářem je dalším tématem, co zapnout pro zvolený přístup a kolik to stojí.

Co zapnout: nástroje a ceny pro malý tým

Začněte jednou otázkou: je e-mail vašeho týmu na Microsoft 365, na Google Workspace, nebo na ničem z toho? Váš tarif rozhoduje, co už je v ceně; nákup začíná, až když tarif neuvádí nastavení, které potřebujete, nebo když nemáte ani jedno. „Co zapnout“ znamená název nastavení, které hledat, ne postup v konzoli.

Bez obou platforem a se služebním telefonem pro jednu roli (přístup 4) je nástrojem služba pro správu zařízení pro vlastní telefony firmy. Příkladem je Miradore: jeho stránka s tarify uvádí tarif Free až pro 50 zařízení po 14denní zkušební době, přičemž Lock a Wipe jsou v tabulce funkcí u tohoto tarifu zaškrtnuté. Taková služba je určena pro telefony ve vlastnictví firmy, ne pro osobní.

Vaše situace	Co zapnout	Tarif, cena a období, jak je uvádí dodavatel, ověřené k datu ověření faktů
Jakýkoli tým, bez dalšího nástroje	Zámek obrazovky, aktualizace a funkce Najít (iPhone) nebo Find Hub (Android) každého zaměstnance pro vymazání ztraceného telefonu.	V ceně telefonu.
E-mail v Microsoft 365 nebo Google Workspace (přístup 2)	Microsoft: zásady ochrany aplikací Intune (zkontrolujte tarif). Google: základní správa mobilních zařízení; pokročilá pro pracovní profily Androidu.	Microsoft 365 Business Premium s Teams (zahrnuje Intune P1): $22.00 uživatel/měsíc, placeno ročně. Samotné Intune P1: $8.00 uživatel/měsíc, placeno ročně. Google Workspace Business Plus: $22.00 za uživatele/měsíc při ročním tarifu (roční závazek), fakturováno měsíčně, před zdaněním.
Ani jedno, a služební telefon pro jednu roli (přístup 4)	Služba pro správu zařízení pro služební telefony, například Miradore, se zamknutím a vymazáním.	Miradore Free: až 50 zařízení po 14denní zkušební době. Placené tarify: za zařízení, viz stránka s tarify.

Microsoft a Google účtují za uživatele a Miradore za zařízení, takže čísla nejsou srovnatelná. Ceny se mění; tyto byly přečteny na stránkách dodavatelů 22. října 2026.

Když víte, co zapnout, víte také, co můžete vynechat.

Na co neutrácet čas a peníze

Těchto sedm bodů jsou naše názory vycházející z předchozích sekcí:

• 

  Tip 1

  Monitorovací software na osobních telefonech: šablona ho vylučuje (klauzule 2.3) a data firmy v telefonu nechrání.

• 

  Tip 2

  Úplná správa osobního telefonu: kde je čistším řešením služební telefon, pořiďte ho; úplné vymazání osobního telefonu odnese i fotky zaměstnance.

• 

  Tip 3

  Druhá správcovská konzole: nejdřív zkontrolujte, co už váš tarif zahrnuje. Microsoft 365 Business Premium zahrnuje Intune P1 a Google Workspace Business Plus uvádí pokročilou správu mobilních zařízení. Tarif, jehož stránka nastavení neuvádí, například Microsoft 365 Business Standard nebo Google Workspace Business Starter či Standard, potřebuje nejdřív doplněk nebo jiný tarif.

• 

  Tip 4

  Zásady, které nikdo nepodepíše: je to oběžník, ne něco, s čím obě strany souhlasily; formulář lze podepsat elektronicky.

• 

  Tip 5

  Pracovní e-mail zbylý na osobním telefonu: když někdo dostane služební telefon, odstraňte pracovní účet z jeho osobního telefonu ještě týž den.

• 

  Tip 6

  Monitorovací software místo zásad: zaznamenává aktivitu na služebním telefonu; nestanovuje pravidla pro osobní telefony, a proto písemné zásady nenahradí.

• 

  Tip 7

  Očekávat, že zásady vyřeší všechno: žádné zásady nevrátí data, která už byla z telefonu zkopírována, nenahradí právní kontrolu pro váš stát ani samy nesplní oborová pravidla pro regulovaná data.

Jakmile jsou rozhodnutí hotová, zavedení zabere týden.

Zavedení zásad BYOD v malé firmě za jeden týden

Pro malý tým stačí jeden krok denně:

Potom: Podle nás zásady přezkoumejte jednou ročně nebo kdykoli se změní nástroje.

Následující otázky vycházejí z toho, na co se ptali zaměstnanci a pracovníci IT na veřejných fórech, s odpověďmi ze strany firmy.

Časté dotazy: na co se ptají zaměstnanci a vedoucí

• Může malá firma vyžadovat, aby zaměstnanci k práci používali vlastní telefony, například kvůli přihlašovací aplikaci? +

  Často ano: v zaměstnání „at will“ (podle libosti) může soukromý zaměstnavatel ukončit pracovní poměr z jakéhokoli zákonného důvodu, ale povinnosti k náhradě a přizpůsobení trvají. Některé státy vyžadují, aby zaměstnavatelé hradili pracovní výdaje, a Kalifornie vyžaduje přiměřený podíl na účtu za osobní telefon; zaměstnanec, který potřebuje přizpůsobení kvůli zdravotnímu postižení, může potřebovat jiný způsob přihlášení.
  
  Hardwarový bezpečnostní klíč nebo služební telefon se sporu vyhne: člověk se přihlásí bez pracovní aplikace na osobním telefonu. Proto šablona v klauzuli 1.2 činí používání osobních zařízení dobrovolným. Pokud to přesto vyžadujete, platte od prvního dne.

• Zaměstnanec by raději vzal firemní zařízení, než aby instaloval náš bezpečnostní software na osobní telefon. Máme to povolit? +
• Smí vedoucí v práci požadovat prohlídku osobního telefonu zaměstnance? +
• Zaměstnanec používá osobní telefon k práci už léta bez paušálu. Dlužíme mu něco za minulost? +
• Když zaměstnanec odejde, můžeme získat zpět pracovní e-maily už synchronizované do jeho osobního telefonu? +

Všechny informace v tomto článku jsou poskytovány pouze pro informační účely a nejsou právním poradenstvím.