Política de seguridad BYOD para pequeñas empresas: una plantilla práctica
Una plantilla de política BYOD permite a una pequeña empresa acordar las normas sobre los teléfonos personales en el trabajo antes de que un problema obligue a plantear la cuestión, y no después. Fija los mínimos de seguridad, los límites de acceso, el consentimiento de borrado, los costes y qué ocurre cuando alguien se va.
Imagine un teléfono olvidado en un taxi con la bandeja de entrada de un cliente abierta. Sin una norma escrita, la hora siguiente se convierte en una discusión sobre privacidad y confianza en lugar de un procedimiento: ¿puede la empresa borrarlo, fotos incluidas? Esta guía fija ese límite antes de que se pierda un teléfono.
Qué es una política BYOD y por qué un equipo pequeño la necesita ahora
Una política de traiga su propio dispositivo (BYOD) es el acuerdo escrito sobre cómo pueden usar los empleados sus propios teléfonos para trabajar y qué puede hacer la empresa en esos teléfonos.
Si su personal ya lee el correo del trabajo, el chat y los códigos de acceso en sus propios teléfonos, la política llega tarde, no pronto. Acuerde las normas ahora, antes del primer teléfono perdido.
Una política de seguridad BYOD protege dos cosas a la vez: los datos de la empresa y la vida privada del empleado en el mismo dispositivo. Es comprensible aplazarla: puede parecer una muestra de desconfianza. Una política clara hace lo contrario, porque empieza diciendo lo que la empresa no tocará.
Una norma sobre el teléfono parece desconfianza cuando es vaga. Cuando nombra lo que la empresa no mirará, la gente ve el límite antes de firmar.
Persona editorial: Victoria Bryan es un perfil de experta ficticio aprobado por el proyecto, no una persona real verificada de forma independiente. Esta orientación fue redactada y verificada por el equipo editorial; no es una cita textual de una entrevista.
Algunos puestos se atienden mejor con un teléfono de empresa; esa opción es el cuarto enfoque que se describe abajo. Si los teléfonos contienen historiales médicos u otros datos regulados, se aplican además normas sectoriales a esta política, así que consulte con su regulador.
La pregunta que decide el resto es cuánto control sobre un teléfono personal necesita para los datos que contiene. Cuando sepa qué hay en los teléfonos, las cuatro formas de proteger esos datos se ordenan de la más ligera a la más pesada.
4 formas de proteger los datos de la empresa en teléfonos personales
Los cuatro enfoques van del menor control al mayor, cada uno con un veredicto: «funciona» significa que mantiene protegidos los datos de la empresa cuando se pierde un teléfono o un empleado se va, dentro de lo que el empleado aceptó por escrito. Los enfoques 2 y 3 son la conocida cuestión MDM o MAM: la gestión de aplicaciones móviles (MAM) abarca las apps de trabajo y la gestión de dispositivos móviles (MDM) todo el teléfono. También se combinan, por ejemplo con control a nivel de app en los teléfonos personales y un teléfono de empresa para un puesto.
1. Normas escritas y la seguridad propia del teléfono
Protege: Las normas escritas fijan las expectativas y se apoyan en la seguridad propia del teléfono. Los iPhone y Android actuales ya tienen bloqueo de pantalla, actualizaciones automáticas, cifrado del dispositivo que protege el código y el borrado remoto del propio dueño mediante Buscar en iPhone o Find Hub en Android.
No protege: La empresa no dispone de ninguna herramienta para comprobar que se cumplen las normas ni para retirar sus propios datos del teléfono. Quien puede borrarlo es el empleado.
Qué exige al empleado: No se instala ningún software de gestión. El empleado mantiene un código, deja las actualizaciones activadas y avisa de un teléfono perdido.
Por qué: Las normas escritas son un acuerdo, no un control. En nuestra opinión, son el punto de partida honesto para los equipos más pequeños, no una opción menor.
Veredicto: Sirve para unas pocas personas cuyos teléfonos solo contienen correo y chat de trabajo, si confía en que lo cumplirán; en nuestra opinión, no basta cuando hay datos de clientes o de pagos en los teléfonos.
2. Control a nivel de app: perfil de trabajo y protección de apps
Protege: Solo las apps de trabajo y sus datos. En Android, un perfil de trabajo mantiene las apps y los datos de trabajo en un espacio separado del teléfono. Las políticas de protección de apps (MAM) pueden exigir un PIN y eliminar solo los datos de trabajo cuando alguien se va o pierde el teléfono. En iPhone, User Enrollment separa los datos de trabajo gestionados de los datos personales.
No protege: Nada que esté fuera de las apps gestionadas. El control a nivel de app también necesita una plataforma de correo o de identidad empresarial que ofrezca estos controles; la sección sobre qué activar muestra qué planes los incluyen.
Qué exige al empleado: Las apps de trabajo y, en Android, el perfil de trabajo. El administrador no ve las apps personales, las fotos ni los mensajes.
Por qué: El control a nivel de app traza la línea alrededor de los datos de la empresa, no alrededor del dispositivo. Es la parte MAM de la cuestión MDM o MAM.
Veredicto: En nuestra opinión, es un punto de partida sensato para la mayoría de los teléfonos personales: protege los datos de trabajo y deja en paz el resto del teléfono.
3. Gestión completa del dispositivo en un teléfono personal
Protege: Todo el dispositivo, cuando la plataforma lo permite. En un iPhone con Device Enrollment, el MDM puede exigir un código y actualizaciones y borrar todo el teléfono. En Android, un teléfono personal se gestiona mediante un perfil de trabajo; la gestión completa es para teléfonos propiedad de la empresa.
No protege: La confianza del empleado. Un borrado completo elimina las fotos y los mensajes personales junto con los datos de trabajo.
Qué exige al empleado: Inscribir todo el teléfono. El administrador ve los detalles del dispositivo y, según la plataforma y los ajustes de la herramienta, una lista de las apps instaladas. Apple y Microsoft afirman que el administrador no puede ver la ubicación de un teléfono personal; los fabricantes afirman que no puede leer el correo, las fotos ni los mensajes personales.
Por qué: En nuestra opinión, la gestión completa del dispositivo es una herramienta pensada para dispositivos de empresa, aplicada a un teléfono que pagó el empleado.
Veredicto: Cuando los datos de un teléfono no pueden perderse, dé a esa persona un teléfono de empresa en lugar de gestionar por completo uno personal. Si aun así mantiene este enfoque, úselo solo con el reconocimiento firmado del empleado y un consentimiento de borrado aparte antes de cualquier borrado completo.
4. Un teléfono de empresa para los puestos que necesitan control total
Protege: Todo el dispositivo, que la empresa puede gestionar por completo porque es suyo. También da una salida limpia, ya que el teléfono se devuelve, y una línea clara entre la vida laboral y la privada.
No protege: El presupuesto: el dispositivo y la tarifa son un coste de la empresa. Un teléfono de empresa tampoco mantiene el correo del trabajo fuera de los teléfonos personales a menos que lo diga la política.
Qué exige al empleado: Llevar un segundo teléfono, o usar el teléfono de empresa solo para trabajar.
Por qué: Cuando un puesto necesita control o visibilidad a nivel de dispositivo, debe estar en un dispositivo propiedad de la empresa, con aviso por escrito. Algunos estados exigen que los empleadores avisen por escrito a los empleados antes de una monitorización electrónica.
Veredicto: Elíjalo para los puestos cuyos teléfonos contienen datos de clientes o necesitan control total; mantenga el control a nivel de app para todos los demás.
En un teléfono Android propiedad de la empresa, un negocio puede usar software de monitorización como Hoverwatch, creado por el editor de este blog, que registra llamadas, mensajes de texto y la ubicación del teléfono, una vez que se ha informado al empleado por adelantado y por escrito y este lo ha reconocido.
El fabricante no lo describe como MDM ni MAM, y su política de uso aceptable excluye su uso en un teléfono personal, incluso con consentimiento; para una elección más amplia, consulte nuestra guía para elegir software de monitorización para dispositivos de empresa.
Comparación de los cuatro enfoques y cuál encaja
Aquí están los cuatro de un vistazo:
| Enfoque | Qué protege | Qué exige al empleado |
|---|---|---|
| 1. Normas escritas y la seguridad propia del teléfono | El bloqueo de pantalla, las actualizaciones y el borrado remoto del propio empleado | Un código, actualizaciones y avisar de un teléfono perdido |
| 2. Control a nivel de app (perfil de trabajo, MAM) | Las apps de trabajo y sus datos, que se pueden eliminar por separado | Usar las apps de trabajo; las apps personales siguen sin verse |
| 3. Gestión completa del dispositivo (MDM) en un teléfono personal | Todo el dispositivo cuando la plataforma lo permite; es posible un borrado completo | Inscribir todo el teléfono con el reconocimiento firmado; un borrado completo solo con el consentimiento de borrado |
| 4. Un teléfono de empresa | Todo el dispositivo, que la empresa puede gestionar por completo; una salida limpia | Llevar un segundo teléfono |
En nuestra opinión, según la situación:
-
Situación 1Un puñado de personas, solo correo y chat de trabajo: normas escritas y la seguridad propia del teléfono.
-
Situación 2Archivos de clientes o cuentas compartidas en los teléfonos: control a nivel de app.
-
Situación 3Un puesto cuyo teléfono contiene datos que no puede permitirse perder: un teléfono de empresa para ese puesto, no la gestión completa de un teléfono personal.
-
Situación 4Personal remoto o híbrido: la misma división; en cuanto a las herramientas, consulte nuestra guía sobre software de monitorización de empleados remotos y dispositivos personales.
En nuestra opinión, elija el enfoque que elija, solo se sostiene si está escrito y firmado; aquí está el texto.
La plantilla de política BYOD: cuatro partes para copiar
Las cláusulas de ejemplo que siguen se presentan en cuatro partes. Cópielas, sustituya los campos entre corchetes como [Nombre de la empresa], [Responsable de la política] y [Fecha], y elimine las cláusulas de los enfoques que no use; las cláusulas 2.6, 3.1 y 3.5 indican entre corchetes a qué enfoque pertenece cada línea.
Haga revisar el texto final para su estado antes de que nadie firme; es un punto de partida, no asesoramiento jurídico.
Parte 1: Ámbito, dispositivos admitidos y mínimos de seguridad
Política de dispositivos personales de [Nombre de la empresa], en vigor desde el [Fecha]. En esta política, «la Empresa» significa [Nombre de la empresa] y «usted» significa el empleado.
1.1 Objeto y ámbito. Esta política cubre los teléfonos y tabletas personales que usted utiliza para acceder al correo, el chat, los archivos o las cuentas de [Nombre de la empresa]. No cubre nada más de su dispositivo.
1.2 Participación. Usar un dispositivo personal para trabajar es voluntario. La Empresa ofrece [un teléfono de empresa / acceso solo desde el ordenador] a quien prefiera no hacerlo.
1.3 Dispositivos admitidos. Su dispositivo debe seguir recibiendo actualizaciones de seguridad de su fabricante. No se admiten dispositivos con jailbreak o root.
1.4 Mínimos de seguridad. Mantenga un bloqueo de pantalla con código o biometría, mantenga activadas las actualizaciones automáticas y use autenticación multifactor en las cuentas de trabajo. Instale apps solo desde las tiendas oficiales.
1.5 Dispositivo perdido o robado. Comunique la pérdida o el robo de un dispositivo a [Responsable de la política] en un plazo de [24] horas.
1.6 A quién preguntar. Las preguntas sobre esta política se dirigen a [Responsable de la política] en [contacto].
Por qué estas cláusulas: los mínimos son ajustes y normas, no software de gestión. El inicio de sesión multifactor puede usar una app de autenticación o una llave de seguridad de hardware, por lo que 1.4 no obliga a nadie a instalar una app de trabajo en su teléfono.
Parte 2: A qué puede acceder la Empresa y a qué no
2.1 A qué puede acceder la Empresa. La Empresa puede acceder únicamente a sus cuentas y datos de trabajo, además de a los detalles del dispositivo que sus herramientas muestran por defecto (como el modelo, la versión del sistema operativo y si hay un código establecido, y, con algunas herramientas, el número de serie o parte del número de teléfono). Con la gestión completa del dispositivo, también puede ver los elementos indicados en 2.6.
2.2 A qué no accederá la Empresa. La Empresa no mirará su correo personal, sus mensajes, fotos, contactos, historial de navegación ni el contenido de sus apps personales.
2.3 Sin software de monitorización ni de localización. La Empresa no instala software de monitorización ni de seguimiento de ubicación en los dispositivos personales inscritos en esta política, y no utiliza datos de ubicación de su dispositivo.
2.4 Sin contraseñas personales. La Empresa nunca le pedirá el código de su dispositivo personal ni las contraseñas de sus cuentas personales.
2.5 Si cambian las herramientas. La Empresa le avisará por escrito antes de cualquier cambio en aquello a lo que puede acceder en su dispositivo.
2.6 Qué gestionan las herramientas [Si usa control a nivel de app:] La Empresa gestiona únicamente las apps de trabajo.
2.6 [Si usa gestión completa del dispositivo:] La Empresa puede ver los detalles del dispositivo indicados en 2.1 y [la lista de apps instaladas, si su herramienta la recoge], con la notificación de ubicación desactivada en sus ajustes. Solo puede borrar todo el dispositivo conforme a la cláusula 3.3.
Por qué importa esta parte: en nuestra opinión, decir primero lo que no mirará es lo que convierte una política en algo que la gente firma. Varios estados también prohíben a los empleadores exigir acceso a las cuentas personales en línea de los empleados, algo que respeta la cláusula 2.4.
Antes de que nadie firme, abra la consola de administración de su herramienta y compruebe qué recoge realmente. Si muestra más de lo que promete la cláusula 2.1, desactive esos ajustes o reescriba la cláusula.
Persona editorial: Benjamin Yates es un perfil de experto ficticio aprobado por el proyecto, no una persona real verificada de forma independiente. Esta orientación fue redactada y verificada por el equipo editorial; no es una cita textual de una entrevista.
Lo que pueden ver las herramientas depende del enfoque. El control a nivel de app llega a las apps de trabajo gestionadas; la gestión completa del dispositivo llega también a los detalles del dispositivo y, cuando la herramienta la recoge, a la lista de apps instaladas.
Parte 3: Teléfonos perdidos, borrado remoto y salida de la Empresa
3.1 Dispositivo perdido o robado [Si usa control a nivel de app o gestión completa del dispositivo:] Tras el aviso de 1.5, la Empresa elimina del dispositivo sus datos de trabajo y su acceso.
3.1 [Si usa solo normas escritas:] Tras el aviso de 1.5, la Empresa corta el acceso a sus cuentas de trabajo; usted debe eliminar las cuentas de trabajo, puede borrar el dispositivo si lo desea y confirma la eliminación por escrito.
3.2 Primero la eliminación selectiva. Siempre que sus herramientas lo permitan, la Empresa elimina solo las cuentas y los datos de trabajo, no sus datos personales.
3.3 Borrado completo solo con consentimiento aparte. La Empresa borrará todo su dispositivo únicamente si usted ha firmado el consentimiento de borrado aparte incluido en el acuerdo. Se lo comunicará antes de hacerlo, salvo que el dispositivo esté perdido o robado.
3.4 Haga copia de seguridad de sus propios datos. Usted es responsable de hacer copia de seguridad de sus datos personales; la Empresa no responde de los datos personales perdidos en un borrado que usted aceptó.
3.5 Salida de la Empresa. El último día, usted elimina las cuentas y apps de trabajo de su dispositivo, con [Responsable de la política] presente si usted está de acuerdo. Sus deberes de confidencialidad continúan después de que se vaya.
Por qué esta parte: una eliminación selectiva mantiene a salvo las fotos del empleado, así que un borrado completo necesita su propia firma en el formulario de abajo.
Parte 4: Costes y trabajo fuera del horario laboral
4.1 Quién paga. La Empresa paga [una asignación mensual de [Importe] / una parte de su factura de teléfono, previa solicitud] a los empleados que usan un teléfono personal para trabajar.
4.2 Normas estatales (una nota para usted; elimínela de la copia). Algunos estados, entre ellos California, exigen que los empleadores reembolsen los gastos de trabajo; en California eso incluye una parte razonable de la factura de un teléfono personal usado para trabajar. Según la ley federal, los costes laborales que el empleador exige que asuma el empleado no pueden dejar el salario por debajo del salario mínimo.
4.3 Daños y reparaciones. Su dispositivo sigue siendo de su propiedad y las reparaciones corren por su cuenta, salvo que [Nombre de la empresa] acuerde otra cosa por escrito [o que su estado exija que la Empresa pague].
4.4 Trabajo fuera del horario laboral. No se espera que lea ni responda mensajes de trabajo fuera de su horario laboral, salvo que esté de guardia. Si cobra por horas, el tiempo que dedica a los mensajes de trabajo es tiempo de trabajo y se paga.
Para el personal asalariado exento, las normas salariales son distintas, así que pregunte a quien revise la política cómo se aplica 4.4 en su caso.
Por qué esta parte: el dinero y las tardes son lo primero que pregunta el personal, y dejarlos por escrito zanja pronto la discusión. Aun así, la política necesita firmas, y el formulario de abajo las recoge.
Acuerdo BYOD: el formulario de firma y consentimiento de borrado
Reconocimiento. He leído la política de dispositivos personales de [Nombre de la empresa] con fecha [Fecha] y acepto cumplirla[, incluida la inscripción de mi dispositivo conforme a la cláusula 2.6].
Nombre del empleado: [Nombre]; Dispositivo (marca y modelo): [Dispositivo]; Fecha: [Fecha]; Firma: [Firma]
Consentimiento de borrado aparte (opcional; puede quedar sin firmar). Acepto que [Nombre de la empresa] pueda borrar todo mi dispositivo conforme a la cláusula 3.3. Entiendo que esto elimina también mis datos personales.
Firma del consentimiento de borrado: [Firma]; Fecha: [Fecha]
Representante de la Empresa: [Nombre]; Firma: [Firma]; Fecha: [Fecha]
Descargue la plantilla: Word (.docx, en inglés) · PDF (en inglés)
El empleado conserva una copia; el formulario puede firmarse electrónicamente. Un empleado que no firme el consentimiento de borrado sigue cubierto por la eliminación selectiva de 3.2 cuando las herramientas de la empresa lo permitan, o puede optar por la alternativa de 1.2. Con el texto y el formulario listos, la siguiente pregunta es qué activar para el enfoque elegido y cuánto cuesta.
Qué activar: herramientas y precios para un equipo pequeño
Empiece por una pregunta: ¿el correo de su equipo está en Microsoft 365, en Google Workspace o en ninguno de los dos? Su plan decide qué ya está incluido; solo se compra cuando el plan no menciona el ajuste que necesita o cuando no tiene ninguno de los dos. «Qué activar» significa el nombre del ajuste que debe buscar, no los pasos en la consola.
La página de precios de Microsoft menciona Intune P1 entre las características destacadas de Microsoft 365 Business Premium, y Microsoft también vende Intune P1 por separado. Business Standard, por ejemplo, no menciona Intune entre sus características, así que revise primero su plan: en un plan cuya página no mencione Intune, añada Intune P1 o pase a Business Premium antes de que se aplique la protección de apps.
Por tanto, la gestión básica cubre parte del enfoque 2 pero no el perfil de trabajo de Android, así que un equipo con Starter o Standard revisa primero su plan.
Sin ninguna de las dos plataformas, y con un teléfono de empresa para un puesto (enfoque 4), la herramienta es un servicio de gestión de dispositivos para los teléfonos propios de la empresa. Miradore es un ejemplo: su página de planes indica un plan Free para hasta 50 dispositivos tras una prueba de 14 días, con Lock y Wipe marcados para ese plan en su tabla de funciones. Un servicio así es para teléfonos propiedad de la empresa, no personales.
| Su situación | Qué activar | Plan, precio y periodo tal como los indica el proveedor, comprobados en la fecha de verificación de datos |
|---|---|---|
| Cualquier equipo, sin herramienta adicional | Bloqueo de pantalla, actualizaciones y Buscar (iPhone) o Find Hub (Android) de cada empleado para borrar un teléfono perdido. | Incluido con el teléfono. |
| Correo en Microsoft 365 o Google Workspace (enfoque 2) | Microsoft: políticas de protección de apps de Intune (revise su plan). Google: gestión móvil básica; la avanzada para perfiles de trabajo de Android. | Microsoft 365 Business Premium con Teams (incluye Intune P1): $22.00 usuario/mes, pago anual. Intune P1 solo: $8.00 usuario/mes, pago anual. Google Workspace Business Plus: $22.00 por usuario/mes con el plan anual (compromiso de un año), facturado mensualmente, antes de impuestos. |
| Ninguno de los dos, y un teléfono de empresa para un puesto (enfoque 4) | Un servicio de gestión de dispositivos para teléfonos de empresa, como Miradore, con bloqueo y borrado. | Miradore Free: hasta 50 dispositivos tras una prueba de 14 días. Planes de pago: por dispositivo, consulte la página de planes. |
Microsoft y Google cobran por usuario y Miradore por dispositivo, por lo que las cifras no son comparables. Los precios cambian; estos se consultaron en las páginas de los proveedores el 22 de octubre de 2026.
Saber qué activar también le dice qué puede omitir.
En qué no gastar tiempo ni dinero
Estos siete puntos son opiniones nuestras, extraídas de las secciones anteriores:
-
Consejo 1Software de monitorización en teléfonos personales: la plantilla lo excluye (cláusula 2.3) y no protege los datos de la empresa en el teléfono.
-
Consejo 2Gestión completa de un teléfono personal: donde un teléfono de empresa sea la respuesta más limpia, entregue uno; un borrado completo de un teléfono personal se lleva también las fotos del empleado.
-
Consejo 3Una segunda consola de gestión: primero compruebe qué incluye ya su plan. Microsoft 365 Business Premium incluye Intune P1 y Google Workspace Business Plus indica la gestión móvil avanzada. Un plan cuya página no mencione el ajuste, por ejemplo Microsoft 365 Business Standard o Google Workspace Business Starter o Standard, necesita antes un complemento u otro plan.
-
Consejo 4Una política que nadie firma: es un memorando y no algo que ambas partes hayan acordado; el formulario puede firmarse electrónicamente.
-
Consejo 5Correo de trabajo que se queda en un teléfono personal: cuando alguien recibe un teléfono de empresa, elimine la cuenta de trabajo de su teléfono personal el mismo día.
-
Consejo 6Software de monitorización en lugar de una política: registra la actividad de un teléfono de empresa; no fija las normas de los teléfonos personales, así que no sustituye a la política escrita.
-
Consejo 7Esperar que la política lo resuelva todo: ninguna política puede recuperar datos ya copiados de un teléfono, sustituir una revisión jurídica para su estado ni cumplir por sí sola las normas sectoriales sobre datos regulados.
Con las decisiones tomadas, la puesta en marcha lleva una semana.
Cómo implantar una política BYOD en una pequeña empresa en una semana
Un paso al día basta para un equipo pequeño:
Día 1Haga una lista de las apps y los datos de trabajo que hay en teléfonos personales y de los puestos que necesitan más control.
Día 2Elija el enfoque para cada puesto y active el ajuste indicado para él en la sección sobre qué activar.
Día 3Rellene la plantilla con la asignación y el contacto, y elimine las cláusulas que no use.
Día 4Haga que la revisen para su estado, en especial los puntos de costes, horario fuera del trabajo y aviso de monitorización.
Día 5Repase primero la Parte 2 con el equipo y luego el resto. Diga con claridad qué recogen las herramientas y qué no, y responda preguntas.
Días 6–7Recoja las firmas, por vía electrónica si lo prefiere, y ofrezca la alternativa de 1.2 a quien la prefiera.
Después: En nuestra opinión, revise la política una vez al año o siempre que cambien las herramientas.
Las preguntas siguientes se basan en lo que preguntaron empleados y personal de TI en foros públicos, respondidas desde el lado de la empresa.
Preguntas frecuentes: lo que preguntan empleados y responsables
-
A menudo sí: en el empleo «at will» (a voluntad), un empleador privado puede poner fin a un empleo por cualquier motivo lícito, pero las obligaciones de reembolso y de adaptación siguen vigentes. Algunos estados exigen que los empleadores reembolsen los gastos de trabajo, y California exige una parte razonable de la factura de un teléfono personal; un empleado que necesite una adaptación por discapacidad puede necesitar otra forma de iniciar sesión.
Una llave de seguridad de hardware o un teléfono de empresa evita la disputa: la persona inicia sesión sin una app de trabajo en un teléfono personal. Por eso la plantilla hace voluntario el uso de dispositivos personales en la cláusula 1.2. Si aun así lo exige, pague desde el primer día. -
Sí, cuando pueda, porque es el cuarto enfoque aplicado a una persona. Dígale lo que le cuesta a la empresa y a qué renuncia: llevar un segundo dispositivo y mantener el trabajo fuera del teléfono personal. Tome la petición como una señal de que la Parte 2 no se explicó bien. El control a nivel de app no muestra al administrador las apps, fotos ni mensajes personales, y la persona puede no saberlo. Si aun así entrega el teléfono, avise por escrito de lo que recoge antes de dárselo, como exigen algunos estados antes de una monitorización electrónica.
-
No como costumbre, y no sin asesoramiento jurídico previo. Un teléfono personal es propiedad del empleado, y exigir registrarlo es una cuestión jurídica. Los empleadores públicos están sujetos a la Cuarta Enmienda, como en City of Ontario v. Quon (2010); los empleadores privados se enfrentan a las leyes estatales de privacidad, y varios estados prohíben a los empleadores exigir acceso a cuentas personales en línea. En la práctica, investigue a través de lo que la empresa controla: las cuentas de la empresa, los registros de inicio de sesión y las apps de trabajo gestionadas. Si una sospecha no puede resolverse así, hable con un abogado laboralista antes de preguntar.
-
Posiblemente, según su estado y el salario de la persona. Algunos estados exigen que los empleadores reembolsen los gastos de trabajo, y en California eso incluye una parte razonable de la factura de un teléfono personal usado para trabajar. A nivel federal, los costes que un empleador exige que asuma un empleado no exento no pueden dejar su salario por debajo del salario mínimo.
Si debe algo por los años pasados y hasta cuándo es una pregunta para un abogado laboralista de su estado. A partir de ahora, trate igual a todos los que ocupan el mismo puesto: fije la asignación de la cláusula 4.1 para cada empleado que use un teléfono personal para trabajar. -
Solo en parte. Puede cortar el acceso de inmediato y eliminar la cuenta de trabajo o el perfil de trabajo donde la empresa lo gestiona, lo que borra el correo de trabajo sincronizado de la app gestionada. Las copias hechas antes, como mensajes reenviados, capturas de pantalla o archivos guardados en otro lugar, no pueden recuperarse con garantías mediante ninguna acción remota.
La ley de secretos comerciales exige medidas razonables para mantener la información en secreto; los términos de confidencialidad firmados, la retirada rápida del acceso y un registro de ambos son ejemplos. La cláusula 3.5 fija los pasos del último día; el mismo día, desactive primero las cuentas y después confirme la eliminación con el empleado.
Toda la información de este artículo se ofrece únicamente con fines informativos y no constituye asesoramiento jurídico.
También te puede interesar
Para Empresas
Para Empresas
Para Empresas
Cómo hacerlo & Guías
Cómo hacerlo & Guías
Per la FamigliaNormas antes que problemas
Una norma escrita convierte una discusión sobre privacidad en un procedimiento. Acuérdela ahora, mientras sigue siendo un plan y no una emergencia.
Lo más ligero que funcione
Los cuatro enfoques van del menor control al mayor. Elija el más ligero que aún proteja los datos de los teléfonos.
Solo datos de trabajo
El control a nivel de app traza la línea alrededor de los datos de la empresa, no del dispositivo. El administrador no ve las apps, fotos ni mensajes personales.
Una salida limpia
Un teléfono de empresa puede gestionarse por completo y se devuelve cuando alguien se va. Avise antes por escrito de lo que recoge.
Escrito y firmado
Elija el enfoque que elija, solo se sostiene si está escrito y firmado. Ajústelo primero a su situación y después a la plantilla.
Copiar, rellenar, borrar
Sustituya los campos entre corchetes, elimine las cláusulas de los enfoques que no use y haga revisar el texto final para su estado antes de que nadie firme.
Primero los límites
En nuestra opinión, escribir lo que la empresa no mirará antes de lo que puede ver es lo que convierte una política en algo que el personal firma.
Primero lo selectivo
Una eliminación selectiva mantiene a salvo las fotos del empleado, así que un borrado completo necesita su propia firma en la línea de consentimiento separada del formulario.
Consentimiento opcional
El consentimiento de borrado puede quedar sin firmar. Quien no lo firma sigue cubierto por la eliminación selectiva cuando sus herramientas lo permiten.
Revise su plan
Su plan decide qué ya está incluido. Busque el ajuste por su nombre y añada una herramienta solo si su plan no lo menciona.
Política, no software
El software de monitorización registra la actividad de un teléfono de empresa. No fija las normas de los teléfonos personales, así que no sustituye a la política escrita.
Un paso al día
Un paso al día basta para un equipo pequeño. Empiece por la Parte 2, diciendo con claridad qué recogen las herramientas y qué no.