BYOD biztonsági szabályzat kisvállalkozásoknak: gyakorlatias minta
A BYOD-szabályzatminta lehetővé teszi, hogy egy kisvállalkozás még azelőtt megállapodjon a személyes telefonokra vonatkozó szabályokról, hogy egy probléma kikényszerítené a kérdést, és ne utána. Rögzíti a biztonsági minimumokat, a hozzáférési korlátokat, a törlési hozzájárulást, a költségeket és azt, mi történik, ha valaki kilép.
Képzeljenek el egy taxiban felejtett telefont, amelyen nyitva van egy ügyfél postafiókja. Írásos szabály nélkül a következő óra eljárás helyett vitává válik a magánszféráról és a bizalomról: letörölheti-e a cég, fotókkal együtt? Ez az útmutató még azelőtt meghúzza ezt a határt, hogy egy telefon elveszne.
Mi a BYOD-szabályzat, és miért van szüksége rá most egy kis csapatnak
A saját eszköz használatára (BYOD) vonatkozó szabályzat az írásos megállapodás arról, hogyan használhatják a munkatársak a saját telefonjukat munkára, és mit tehet a cég ezeken a telefonokon.
Ha a munkatársaik már a saját telefonjukon olvassák a munkahelyi e-mailt, a csevegést és a bejelentkezési kódokat, a szabályzat késő, nem korai. Egyezzenek meg a szabályokról most, az első elveszett telefon előtt.
A BYOD biztonsági szabályzat két dolgot véd egyszerre: a cég adatait és a munkatárs magánéletét ugyanazon az eszközön. Érthető, ha halogatják: bizalmatlanságnak tűnhet. Az egyértelmű szabályzat az ellenkezőjét éri el, mert először azt mondja ki, amihez a cég nem nyúl.
A telefonra vonatkozó szabály bizalmatlanságnak tűnik, ha homályos. Ha megnevezi, mit nem néz meg a cég, az emberek aláírás előtt látják a korlátot.
Szerkesztőségi persona: Victoria Bryan a projekt által jóváhagyott kitalált szakértői profil, nem függetlenül ellenőrzött valós személy. Ezt az útmutatást a szerkesztőség írta és ellenőrizte; nem szó szerinti interjúidézet.
Egyes beosztásoknak jobb a céges telefon; ez a választás az alábbi negyedik megközelítés. Ha a telefonokon egészségügyi nyilvántartások vagy más szabályozott adatok vannak, e szabályzat mellett ágazati szabályok is érvényesek, ezért kérdezzék meg a szabályozó hatóságot.
A többit az dönti el, mekkora ellenőrzésre van szükségük egy személyes telefon felett a rajta lévő adatok miatt. Amint tudják, mi van a telefonokon, az adatok védelmének négy módja a legkönnyebbtől a legnehezebbig sorakozik fel.
4 mód a céges adatok védelmére személyes telefonokon
A négy megközelítés a legkisebb ellenőrzéstől a legnagyobbig halad, mindegyik értékeléssel: a „működik” azt jelenti, hogy a céges adatok védettek maradnak, ha egy telefon elvész vagy egy munkatárs kilép, abban a keretben, amelyet a munkatárs írásban elfogadott. A 2. és 3. megközelítés az ismert MDM vagy MAM kérdés: a mobilalkalmazás-kezelés (MAM) a munkahelyi alkalmazásokat fedi le, a mobileszköz-kezelés (MDM) az egész telefont. Kombinálhatók is, például alkalmazásszintű vezérléssel a személyes telefonokon és céges telefonnal egy beosztásban.
1. Írásos szabályok és a telefon saját biztonsága
Véd: Az írásos szabályok rögzítik az elvárásokat, és a telefon saját biztonságára támaszkodnak. A mai iPhone-ok és Android-telefonok már rendelkeznek képernyőzárral, automatikus frissítésekkel, a kód által védett eszköztitkosítással, valamint a tulajdonos saját távoli törlésével a Lokátor segítségével iPhone-on vagy a Find Hubbal Androidon.
Nem véd: A cégnek nincs eszköze annak ellenőrzésére, hogy betartják-e a szabályokat, sem arra, hogy a saját adatait eltávolítsa a telefonról. Törölni a munkatárs tudja.
Mit kér a munkatárstól: Nem telepítenek kezelőszoftvert. A munkatárs megtartja a kódot, bekapcsolva hagyja a frissítéseket, és jelenti az elveszett telefont.
Miért: Az írásos szabályok megállapodás, nem ellenőrzés. Szerintünk ez a legkisebb csapatok tisztességes kiindulópontja, nem kisebb értékű lehetőség.
Értékelés: Működik néhány embernek, akinek a telefonján csak munkahelyi e-mail és csevegés van, ha megbíznak benne, hogy betartják; szerintünk nem elég, ha a telefonokon ügyfél- vagy fizetési adatok vannak.
2. Alkalmazásszintű vezérlés: munkaprofil és alkalmazásvédelem
Véd: Csak a munkahelyi alkalmazásokat és azok adatait. Androidon a munkaprofil a munkahelyi alkalmazásokat és adatokat külön térben tartja a telefonon. Az alkalmazásvédelmi szabályzatok (MAM) PIN-kódot követelhetnek, és csak a munkahelyi adatokat távolítják el, amikor valaki kilép vagy elveszíti a telefonját. iPhone-on a User Enrollment elválasztja a kezelt munkahelyi adatokat a személyesektől.
Nem véd: A kezelt alkalmazásokon kívül semmit. Az alkalmazásszintű vezérléshez olyan üzleti e-mail- vagy identitásplatform is kell, amely kínálja ezeket a vezérlőket; a mit kapcsoljunk be című rész megmutatja, mely csomagok tartalmazzák.
Mit kér a munkatárstól: A munkahelyi alkalmazásokat, Androidon pedig a munkaprofilt. Az adminisztrátor nem látja a személyes alkalmazásokat, fotókat és üzeneteket.
Miért: Az alkalmazásszintű vezérlés a cég adatai köré húzza meg a határt, nem az eszköz köré. Ez az MDM vagy MAM kérdés MAM-oldala.
Értékelés: Szerintünk ez ésszerű kiindulópont a legtöbb személyes telefonhoz: védi a munkahelyi adatokat, a telefon többi részét békén hagyja.
3. Teljes eszközkezelés egy személyes telefonon
Véd: Az egész eszközt, ahol a platform lehetővé teszi. Device Enrollmenttel működő iPhone-on az MDM kódot és frissítéseket írhat elő, és letörölheti az egész telefont. Androidon a személyes telefont munkaprofilon keresztül kezelik; a teljes kezelés a cég tulajdonában lévő telefonokra való.
Nem véd: A munkatárs bizalmát. A teljes törlés a munkahelyi adatokkal együtt eltávolítja a személyes fotókat és üzeneteket is.
Mit kér a munkatárstól: Az egész telefon regisztrálását. Az adminisztrátor látja az eszköz adatait, és a platformtól és az eszköz beállításaitól függően a telepített alkalmazások listáját. Az Apple és a Microsoft kijelenti, hogy az adminisztrátor nem látja a személyes telefon helyzetét; a gyártók kijelentik, hogy nem tudja elolvasni a személyes e-mailt, fotókat vagy üzeneteket.
Miért: Szerintünk a teljes eszközkezelés céges eszközökre épített eszköz, amelyet olyan telefonra alkalmaznak, amelyet a munkatárs fizetett.
Értékelés: Ha a telefonon lévő adatok nem veszhetnek el, adjanak annak a személynek céges telefont ahelyett, hogy egy személyes telefont teljesen kezelnének. Ha mégis megtartják ezt a megközelítést, csak a munkatárs aláírt tudomásulvételével és külön törlési hozzájárulással használják, bármilyen teljes törlés előtt.
4. Céges telefon a teljes ellenőrzést igénylő beosztásokhoz
Véd: Az egész eszközt, amelyet a cég teljesen kezelhet, mert az övé. Tiszta kilépést is ad, mivel a telefont visszaadják, és világos határt a munka és a magánélet között.
Nem véd: A költségvetést: az eszköz és az előfizetés a cég költsége. A céges telefon azt sem akadályozza meg, hogy a munkahelyi e-mail személyes telefonokra kerüljön, hacsak a szabályzat ezt nem mondja ki.
Mit kér a munkatárstól: Egy második telefon hordozását, vagy a céges telefon kizárólag munkára használatát.
Miért: Ha egy beosztásnak eszközszintű ellenőrzésre vagy rálátásra van szüksége, céges tulajdonú eszközre való, írásos tájékoztatással. Egyes államok megkövetelik, hogy a munkáltatók az elektronikus megfigyelés előtt írásban tájékoztassák a munkatársakat.
Értékelés: Azokra a beosztásokra válasszák, amelyeknek a telefonján ügyféladatok vannak, vagy teljes ellenőrzés kell; mindenki másnál maradjon az alkalmazásszintű vezérlés.
A cég tulajdonában lévő Android-telefonon a vállalkozás használhat megfigyelőszoftvert, például a blog kiadója által készített Hoverwatchot, amely rögzíti a hívásokat, a szöveges üzeneteket és a telefon helyzetét, miután a munkatársat előre, írásban tájékoztatták, és ezt tudomásul vette.
A gyártó nem MDM-ként vagy MAM-ként írja le, elfogadható használati szabályzata pedig kizárja a használatát személyes telefonon, még hozzájárulással is; a szélesebb választékhoz lásd a céges eszközök megfigyelőszoftverének kiválasztásáról szóló útmutatónkat.
A négy megközelítés összehasonlítása, és melyik illik
Itt van mind a négy egy nézetben:
| Megközelítés | Mit véd | Mit kér a munkatárstól |
|---|---|---|
| 1. Írásos szabályok és a telefon saját biztonsága | A munkatárs saját képernyőzárát, frissítéseit és távoli törlését | Kódot, frissítéseket és az elveszett telefon jelentését |
| 2. Alkalmazásszintű vezérlés (munkaprofil, MAM) | A munkahelyi alkalmazásokat és adataikat, külön eltávolíthatóan | A munkahelyi alkalmazások használatát; a személyes alkalmazások láthatatlanok maradnak |
| 3. Teljes eszközkezelés (MDM) személyes telefonon | Az egész eszközt, ahol a platform lehetővé teszi; teljes törlés lehetséges | Az egész telefon regisztrálását az aláírt tudomásulvétel alapján; teljes törlés csak a törlési hozzájárulással |
| 4. Céges telefon | Az egész eszközt, amelyet a cég teljesen kezelhet; tiszta kilépés | Egy második telefon hordozását |
Szerintünk helyzet szerint:
Szerintünk bármelyik megközelítést választják, csak akkor áll meg, ha le van írva és alá van írva; itt a szöveg.
A BYOD-szabályzatminta: négy másolható rész
Az alábbi mintakikötések négy részből állnak. Másolják át őket, cseréljék ki a szögletes zárójeles mezőket, például a [Cégnév], a [Szabályzat felelőse] és a [Dátum] mezőt, és törljék a nem használt megközelítések kikötéseit; a 2.6, 3.1 és 3.5 kikötés zárójelben megmondja, melyik megközelítéshez tartozik az adott sor.
Az aláírás előtt vizsgáltassák meg a végleges szöveget az Önök államára; ez kiindulópont, nem jogi tanács.
1. rész: Hatály, megengedett eszközök és biztonsági minimumok
A(z) [Cégnév] személyes eszközökre vonatkozó szabályzata, hatályos: [Dátum]. Ebben a szabályzatban „a Cég” a(z) [Cégnév] cégre, „Ön” pedig a munkatársra utal.
1.1 Cél és hatály. Ez a szabályzat azokra a személyes telefonokra és táblagépekre vonatkozik, amelyekkel Ön a(z) [Cégnév] e-mailjét, csevegését, fájljait vagy fiókjait eléri. Az eszközén lévő semmi másra nem vonatkozik.
1.2 Részvétel. Személyes eszköz munkára használata önkéntes. A Cég [céges telefont / csak asztali gépről történő hozzáférést] kínál mindenkinek, aki ezt nem szeretné.
1.3 Megengedett eszközök. Az eszközének még kapnia kell a gyártó biztonsági frissítéseit. A jailbreakelt vagy rootolt eszközök nem engedélyezettek.
1.4 Biztonsági minimumok. Használjon kóddal vagy biometrikus azonosítással védett képernyőzárat, tartsa bekapcsolva az automatikus frissítéseket, és használjon többtényezős hitelesítést a munkahelyi fiókokon. Alkalmazásokat csak a hivatalos áruházakból telepítsen.
1.5 Elveszett vagy ellopott eszköz. Az elveszett vagy ellopott eszközt [24] órán belül jelentse a(z) [Szabályzat felelőse] személynek.
1.6 Kihez forduljon. A szabályzattal kapcsolatos kérdéseket a(z) [Szabályzat felelőse] személynek küldje a(z) [elérhetőség] címen.
Miért ezek a kikötések: a minimumok beállítások és szabályok, nem kezelőszoftver. A többtényezős bejelentkezés használhat hitelesítő alkalmazást vagy hardveres biztonsági kulcsot, így az 1.4 senkire sem kényszerít munkahelyi alkalmazást a telefonján.
2. rész: Mihez fér hozzá a Cég, és mihez nem
2.1 Mihez fér hozzá a Cég. A Cég csak az Ön munkahelyi fiókjaihoz és munkahelyi adataihoz férhet hozzá, valamint azokhoz az eszközadatokhoz, amelyeket az eszközei alapértelmezés szerint megmutatnak (például típus, operációsrendszer-verzió és hogy van-e beállított kód, egyes eszközökkel pedig a sorozatszám vagy a telefonszám egy része). Teljes eszközkezelés esetén a 2.6 pontban felsorolt elemeket is láthatja.
2.2 Mihez nem fér hozzá a Cég. A Cég nem néz bele az Ön személyes e-mailjébe, üzeneteibe, fotóiba, névjegyeibe, böngészési előzményeibe vagy a személyes alkalmazásainak tartalmába.
2.3 Nincs megfigyelő- vagy helymeghatározó szoftver. A Cég nem telepít megfigyelő- vagy helykövető szoftvert a jelen szabályzat alapján regisztrált személyes eszközökre, és nem használja az Ön eszközének helyadatait.
2.4 Nincsenek személyes jelszavak. A Cég soha nem kéri el az Ön személyes eszközének kódját vagy a személyes fiókjainak jelszavait.
2.5 Ha az eszközök változnak. A Cég írásban tájékoztatja Önt, mielőtt bármi változna abban, amihez az Ön eszközén hozzáférhet.
2.6 Mit kezelnek az eszközök [Ha alkalmazásszintű vezérlést használ:] A Cég csak a munkahelyi alkalmazásokat kezeli.
2.6 [Ha teljes eszközkezelést használ:] A Cég láthatja a 2.1 pontban felsorolt eszközadatokat és [a telepített alkalmazások listáját, ha az eszköze gyűjti], a helyjelentés beállításaiban kikapcsolt állapota mellett. A teljes eszközt csak a 3.3 kikötés szerint törölheti.
Miért fontos ez a rész: szerintünk az teszi a szabályzatot olyasmivé, amit az emberek aláírnak, ha előbb azt mondják ki, amit nem néznek meg. Több állam azt is megtiltja a munkáltatóknak, hogy hozzáférést követeljenek a munkatársak személyes online fiókjaihoz, amit a 2.4 kikötés tiszteletben tart.
Mielőtt bárki aláírna, nyissák meg az eszközük adminisztrációs konzolját, és ellenőrizzék, mit gyűjt valójában. Ha többet mutat, mint amit a 2.1 kikötés ígér, kapcsolják ki ezeket a beállításokat, vagy írják át a kikötést.
Szerkesztőségi persona: Benjamin Yates a projekt által jóváhagyott kitalált szakértői profil, nem függetlenül ellenőrzött valós személy. Ezt az útmutatást a szerkesztőség írta és ellenőrizte; nem szó szerinti interjúidézet.
Hogy az eszközök mit látnak, a megközelítéstől függ. Az alkalmazásszintű vezérlés a kezelt munkahelyi alkalmazásokig ér; a teljes eszközkezelés az eszközadatokig és, ahol az eszköz gyűjti, a telepített alkalmazások listájáig is.
3. rész: Elveszett telefonok, távoli törlés és kilépés a Cégtől
3.1 Elveszett vagy ellopott eszköz [Ha alkalmazásszintű vezérlést vagy teljes eszközkezelést használ:] Az 1.5 szerinti jelentés után a Cég eltávolítja az eszközről a munkahelyi adatait és a hozzáférését.
3.1 [Ha csak írásos szabályokat használ:] Az 1.5 szerinti jelentés után a Cég megszünteti a hozzáférést az Ön munkahelyi fiókjaihoz; a munkahelyi fiókokat Önnek kell eltávolítania, az eszközt letörölheti, ha úgy dönt, és az eltávolítást írásban megerősíti.
3.2 Előbb a szelektív eltávolítás. Ahol az eszközei lehetővé teszik, a Cég csak a munkahelyi fiókokat és munkahelyi adatokat távolítja el, az Ön személyes adatait nem.
3.3 Teljes törlés csak külön hozzájárulással. A Cég az Ön teljes eszközét csak akkor törli le, ha Ön aláírta a megállapodásban szereplő külön törlési hozzájárulást. Előtte tájékoztatja Önt, kivéve, ha az eszköz elveszett vagy ellopták.
3.4 Készítsen biztonsági mentést a saját adatairól. A személyes adatainak mentéséért Ön felel; a Cég nem felel az olyan törlésben elveszett személyes adatokért, amelybe Ön beleegyezett.
3.5 Kilépés a Cégtől. Az utolsó munkanapján Ön eltávolítja a munkahelyi fiókokat és alkalmazásokat az eszközéről, a(z) [Szabályzat felelőse] jelenlétében, ha egyetért vele. A titoktartási kötelezettségei a kilépés után is fennmaradnak.
Miért ez a rész: a szelektív eltávolítás biztonságban tartja a munkatárs fotóit, ezért a teljes törléshez külön aláírás kell az alábbi űrlapon.
4. rész: Költségek és a munkaidőn kívüli munka
4.1 Ki fizet. A Cég [havi [Összeg] átalányt / kérésre a telefonszámla egy részét] fizet azoknak a munkatársaknak, akik személyes telefont használnak munkára.
4.2 Állami szabályok (megjegyzés Önnek; törölje a másolatból). Egyes államok, köztük Kalifornia, megkövetelik, hogy a munkáltatók megtérítsék a munkával kapcsolatos kiadásokat; Kaliforniában ez magában foglalja a munkára használt személyes telefon számlájának ésszerű részét. A szövetségi jog szerint a munkáltató által a munkatársra hárított munkaköltségek nem vihetik a díjazást a minimálbér alá.
4.3 Kár és javítás. Az eszköz az Ön tulajdona marad, a javítás az Ön költsége, kivéve, ha a(z) [Cégnév] írásban másként állapodik meg [vagy az Ön állama megköveteli, hogy a Cég fizessen].
4.4 Munkaidőn kívüli munka. Nem várják el Öntől, hogy a munkaidején kívül munkahelyi üzeneteket olvasson vagy megválaszoljon, kivéve, ha ügyeletes. Ha óradíjat kap, a munkahelyi üzenetekkel töltött idő munkaidő, és fizetett.
A túlóra alól mentesített, fix fizetésű munkatársaknál a díjazási szabályok mások, ezért kérdezzék meg a szabályzatot átnéző személytől, hogyan vonatkozik rájuk a 4.4.
Miért ez a rész: a pénz és az esték az első dolgok, amelyekről a munkatársak kérdeznek, és leírásuk korán véget vet a vitának. Mégis, a szabályzathoz aláírások kellenek, és az alábbi űrlap ezeket gyűjti.
BYOD-megállapodás: az aláírási és törlési hozzájárulási űrlap
Tudomásulvétel. Elolvastam a(z) [Cégnév] [Dátum] keltezésű személyes eszközökre vonatkozó szabályzatát, és vállalom, hogy betartom[, beleértve az eszközöm regisztrálását a 2.6 kikötés szerint].
A munkatárs neve: [Név]; Eszköz (gyártó és típus): [Eszköz]; Dátum: [Dátum]; Aláírás: [Aláírás]
Külön törlési hozzájárulás (nem kötelező; aláíratlan is maradhat). Hozzájárulok, hogy a(z) [Cégnév] a 3.3 kikötés szerint letörölje a teljes eszközömet. Tudomásul veszem, hogy ez a személyes adataimat is eltávolítja.
A törlési hozzájárulás aláírása: [Aláírás]; Dátum: [Dátum]
A Cég képviselője: [Név]; Aláírás: [Aláírás]; Dátum: [Dátum]
Töltsék le a mintát: Word (.docx, angol) · PDF (angol)
A munkatárs megtartja a másolatot; az űrlap elektronikusan is aláírható. Az a munkatárs, aki nem írja alá a törlési hozzájárulást, a 3.2 szerinti szelektív eltávolítás hatálya alatt marad, ahol a cég eszközei ezt lehetővé teszik, vagy választhatja az 1.2 szerinti alternatívát. A kész szöveggel és űrlappal a következő kérdés az, mit kapcsoljanak be a választott megközelítéshez, és mennyibe kerül.
Mit kapcsoljanak be: eszközök és árak egy kis csapatnak
Kezdjék egy kérdéssel: a csapat e-mailje Microsoft 365-ön, Google Workspace-en vagy egyiken sem van? A csomag dönti el, mi van már benne; a vásárlás akkor kezdődik, ha a csomag nem sorolja fel a szükséges beállítást, vagy ha egyikük sincs. A „mit kapcsoljanak be” a keresendő beállítás nevét jelenti, nem konzollépéseket.
A Microsoft árazási oldala az Intune P1-et a Microsoft 365 Business Premium csomag kiemelt jellemzői között sorolja fel, és a Microsoft az Intune P1-et önállóan is árusítja. A Business Standard például nem sorolja fel az Intune-t a kiemelt jellemzői között, ezért előbb ellenőrizzék a csomagjukat: olyan csomagnál, amelynek az oldala nem sorolja fel az Intune-t, vegyék hozzá az Intune P1-et, vagy váltsanak Business Premiumra, mielőtt az alkalmazásvédelem érvényesül.
Az alapkezelés tehát a 2. megközelítés egy részét fedi le, de az Android-munkaprofilt nem, ezért a Starter vagy Standard csomagot használó csapat előbb ellenőrzi a csomagját.
Egyik platform nélkül, egy beosztáshoz céges telefonnal (4. megközelítés) az eszköz a cég saját telefonjaihoz való eszközkezelő szolgáltatás. Példa erre a Miradore: a csomagoldala egy Free csomagot sorol fel legfeljebb 50 eszközre 14 napos próba után, a funkciótáblázatban a Lock és a Wipe bejelölve ennél a csomagnál. Egy ilyen szolgáltatás a cég tulajdonában lévő telefonokra való, nem a személyesekre.
| Az Önök helyzete | Mit kapcsoljanak be | Csomag, ár és időszak úgy, ahogy a szolgáltató megadja, a tényellenőrzés napján ellenőrizve |
|---|---|---|
| Bármelyik csapat, külön eszköz nélkül | Képernyőzár, frissítések, és mindenki saját Lokátor (iPhone) vagy Find Hub (Android) funkciója az elveszett telefon törlésére. | A telefonnal együtt jár. |
| E-mail Microsoft 365-ön vagy Google Workspace-en (2. megközelítés) | Microsoft: Intune alkalmazásvédelmi szabályzatok (ellenőrizzék a csomagot). Google: alapvető mobilkezelés; speciális az Android-munkaprofilokhoz. | Microsoft 365 Business Premium Teamsszel (tartalmazza az Intune P1-et): $22.00 felhasználó/hó, évente fizetve. Önmagában az Intune P1: $8.00 felhasználó/hó, évente fizetve. Google Workspace Business Plus: $22.00 felhasználónként/hó éves csomagban (egyéves kötelezettségvállalás), havonta számlázva, adó előtt. |
| Egyik sem, és céges telefon egy beosztáshoz (4. megközelítés) | Eszközkezelő szolgáltatás céges telefonokhoz, például a Miradore, zárolással és törléssel. | Miradore Free: legfeljebb 50 eszköz 14 napos próba után. Fizetős csomagok: eszközönként, lásd a csomagoldalt. |
A Microsoft és a Google felhasználónként, a Miradore eszközönként számláz, ezért az összegek nem összehasonlíthatók. Az árak változnak; ezeket 2026. október 22-én olvastuk le a szolgáltatók oldalairól.
Ha tudják, mit kell bekapcsolni, azt is tudják, mit hagyhatnak ki.
Mire ne költsenek időt és pénzt
Ez a hét pont a mi véleményünk, a fenti részekből levonva:
A döntések megszületése után a bevezetés egy hétig tart.
Kisvállalkozási BYOD-szabályzat bevezetése egy hét alatt
Egy kis csapatnak naponta egy lépés elég:
1. napÍrják össze, mely munkahelyi alkalmazások és adatok vannak személyes telefonokon, és mely beosztásoknak kell nagyobb ellenőrzés.
2. napVálasszanak megközelítést minden beosztáshoz, majd kapcsolják be a hozzá megnevezett beállítást a mit kapcsoljanak be című részben.
3. napTöltsék ki a mintát az átalánnyal és az elérhetőséggel, és törölják a nem használt kikötéseket.
4. napVizsgáltassák meg az Önök államára, különösen a költség, a munkaidőn kívüli munka és a megfigyelési tájékoztatás pontjait.
5. napVegyék át a csapattal előbb a 2. részt, aztán a többit. Mondják ki világosan, mit gyűjtenek az eszközök és mit nem, és válaszoljanak a kérdésekre.
6–7. napGyűjtsék be az aláírásokat, ha kívánják, elektronikusan, és kínálják fel az 1.2 szerinti alternatívát annak, aki azt részesíti előnyben.
Utána: Szerintünk évente egyszer vagy valahányszor változnak az eszközök, vizsgálják felül a szabályzatot.
Az alábbi kérdések azon alapulnak, amit munkatársak és informatikai dolgozók nyilvános fórumokon kérdeztek, a cég oldaláról megválaszolva.
GYIK: mit kérdeznek a munkatársak és a vezetők
-
Gyakran igen: az „at will” (tetszés szerinti) foglalkoztatásban a magánmunkáltató bármilyen jogszerű okból megszüntetheti a munkaviszonyt, de a megtérítési és az alkalmazkodási kötelezettségek továbbra is érvényesek. Egyes államok megkövetelik, hogy a munkáltatók megtérítsék a munkával kapcsolatos kiadásokat, Kalifornia pedig egy személyes telefon számlájának ésszerű részét követeli meg; a fogyatékosság miatt alkalmazkodást igénylő munkatársnak más bejelentkezési módra lehet szüksége.
A hardveres biztonsági kulcs vagy a céges telefon elkerüli a vitát: a személy munkahelyi alkalmazás nélkül jelentkezik be egy személyes telefonon. Ezért teszi a minta önkéntessé a személyes eszközök használatát az 1.2 kikötésben. Ha mégis megkövetelik, az első naptól fizessenek. -
Igen, ahol lehet, mert ez a negyedik megközelítés egy személyre alkalmazva. Mondják el neki, mibe kerül ez a cégnek, és miről mond le: egy második eszköz hordozásáról és arról, hogy a munkát távol tartja a személyes telefontól. Tekintsék a kérést annak jelének, hogy a 2. részt nem magyarázták el jól. Az alkalmazásszintű vezérlés nem mutat az adminisztrátornak személyes alkalmazásokat, fotókat vagy üzeneteket, és a személy ezt lehet, hogy nem tudja. Ha mégis kiadják a telefont, az átadás előtt írásban közöljék, mit gyűjt, ahogy egyes államok az elektronikus megfigyelés előtt megkövetelik.
-
Nem megszokásból, és nem előzetes jogi tanács nélkül. A személyes telefon a munkatárs tulajdona, és az átvizsgálására irányuló követelés jogi kérdés. A közszféra munkáltatóit köti a Negyedik Alkotmánykiegészítés, mint a City of Ontario v. Quon (2010) ügyben; a magánmunkáltatóknak az államok adatvédelmi törvényeivel kell számolniuk, és több állam megtiltja a munkáltatóknak, hogy hozzáférést követeljenek a személyes online fiókokhoz. A gyakorlatban azon keresztül vizsgálódjanak, amit a cég ellenőriz: céges fiókok, bejelentkezési naplók és a kezelt munkahelyi alkalmazások. Ha egy aggályt így nem lehet rendezni, kérdés előtt beszéljenek munkajogi ügyvéddel.
-
Lehetséges, az államtól és a személy díjazásától függően. Egyes államok megkövetelik, hogy a munkáltatók megtérítsék a munkával kapcsolatos kiadásokat, Kaliforniában pedig ez magában foglalja a munkára használt személyes telefon számlájának ésszerű részét. Szövetségi szinten a munkáltató által a túlóra-védelem alá tartozó munkatársra hárított költségek nem vihetik a díjazását a minimálbér alá.
Hogy tartoznak-e valamivel az elmúlt évekre, és milyen messzire visszamenőleg, az az Önök államának munkajogi ügyvédjéhez szóló kérdés. Mostantól bánjanak mindenkivel egyformán ugyanabban a beosztásban: állapítsák meg a 4.1 kikötés szerinti átalányt minden munkatársnak, aki személyes telefont használ munkára. -
Csak részben. Azonnal megszüntethetik a hozzáférést, és eltávolíthatják a munkahelyi fiókot vagy a munkaprofilt, ahol a cég kezeli, ami eltávolítja a szinkronizált munkahelyi e-mailt a kezelt alkalmazásból. A korábban készült másolatokat, például a továbbított üzeneteket, képernyőképeket vagy máshová mentett fájlokat semmilyen távoli művelettel nem lehet garantáltan visszaszerezni.
Az üzleti titok joga észszerű intézkedéseket kér az információ titokban tartására; ilyen például az aláírt titoktartási feltételek, a hozzáférés gyors megvonása és mindkettő nyilvántartása. A 3.5 kikötés az utolsó nap lépéseit rögzíti; magán a napon először tiltsák le a fiókokat, majd erősítsék meg az eltávolítást a munkatárssal.
A cikkben szereplő minden információ kizárólag tájékoztató jellegű, és nem minősül jogi tanácsnak.
Ezek is érdekelhetnek
Üzleti felhasználásra
Üzleti felhasználásra
Üzleti felhasználásra
Útmutatók & Segédletek
Útmutatók & Segédletek
CsaládnakSzabályok a gondok előtt
Az írásos szabály a magánszféráról szóló vitát eljárássá alakítja. Egyezzenek meg benne most, amíg még terv, és nem vészhelyzet.
A legkönnyebb, ami működik
A négy megközelítés a legkisebb ellenőrzéstől a legnagyobbig halad. Válasszák a legkönnyebbet, amely még védi a telefonokon lévő adatokat.
Csak munkahelyi adatok
Az alkalmazásszintű vezérlés a cég adatai köré húzza meg a határt, nem az eszköz köré. Az adminisztrátor nem látja a személyes alkalmazásokat, fotókat és üzeneteket.
Tiszta kilépés
A céges telefon teljesen kezelhető, és kilépéskor visszaadják. Előre, írásban közöljék, mit gyűjt.
Leírva és aláírva
Bármelyik megközelítést választják, csak akkor áll meg, ha le van írva és alá van írva. Először a saját helyzetükhöz igazítsák, aztán a mintához.
Másolás, kitöltés, törlés
Cseréljék ki a szögletes zárójeles mezőket, törljék a nem használt megközelítések kikötéseit, és az aláírás előtt vizsgáltassák meg a végleges szöveget az Önök államára.
Előbb a korlátok
Szerintünk az teszi a szabályzatot olyasmivé, amit a munkatársak aláírnak, ha előbb azt írják le, amit a cég nem néz meg, és csak utána azt, amihez hozzáfér.
Előbb a szelektív
A szelektív eltávolítás biztonságban tartja a munkatárs fotóit, ezért a teljes törléshez külön aláírás kell az űrlap különálló hozzájárulási során.
A hozzájárulás nem kötelező
A törlési hozzájárulás aláíratlan is maradhat. Aki nem írja alá, azt a szelektív eltávolítás akkor is védi, ha az eszközök ezt lehetővé teszik.
Ellenőrizzék a csomagjukat
A csomag dönti el, mi van már benne. Keressék a beállítást a neve alapján, és csak akkor vegyenek hozzá eszközt, ha a csomag nem sorolja fel.
Szabályzat, nem szoftver
A megfigyelőszoftver a céges telefon tevékenységét rögzíti. Nem állapít meg szabályokat a személyes telefonokra, ezért nem pótolja az írásos szabályzatot.
Naponta egy lépés
Egy kis csapatnak naponta egy lépés elég. Kezdjék a 2. résszel, és mondják ki világosan, mit gyűjtenek az eszközök, és mit nem.











