Kebijakan Keamanan BYOD untuk Usaha Kecil: Templat Praktis
Templat kebijakan BYOD memungkinkan usaha kecil menyepakati aturan untuk ponsel pribadi di tempat kerja sebelum masalah memaksa pertanyaan itu muncul, bukan sesudahnya. Templat ini menetapkan batas minimum keamanan, batasan akses, persetujuan penghapusan, biaya, dan apa yang terjadi saat seseorang keluar.
Bayangkan ponsel tertinggal di taksi dengan kotak masuk klien yang masih terbuka. Tanpa aturan tertulis, satu jam berikutnya menjadi perdebatan soal privasi dan kepercayaan, bukan prosedur: bolehkah perusahaan menghapusnya, termasuk foto-fotonya? Panduan ini menetapkan batas itu sebelum ada ponsel yang hilang.
Apa Itu Kebijakan BYOD dan Mengapa Tim Kecil Membutuhkannya Sekarang
Kebijakan bring your own device (BYOD) adalah kesepakatan tertulis tentang bagaimana karyawan boleh memakai ponsel mereka sendiri untuk bekerja dan apa yang boleh dilakukan perusahaan pada ponsel tersebut.
Jika staf Anda sudah membaca email kerja, obrolan, dan kode masuk di ponsel mereka sendiri, kebijakan itu sudah terlambat, bukan terlalu dini. Sepakati aturannya sekarang, sebelum ponsel pertama hilang.
Kebijakan keamanan BYOD melindungi dua hal sekaligus: data perusahaan dan kehidupan pribadi karyawan pada perangkat yang sama. Menundanya bisa dimengerti: kebijakan ini bisa terasa seperti pernyataan tidak percaya. Kebijakan yang jelas justru sebaliknya, karena ia lebih dulu menyatakan apa yang tidak akan disentuh perusahaan.
Aturan tentang ponsel terbaca sebagai ketidakpercayaan bila samar. Bila aturan itu menyebut apa yang tidak akan dilihat perusahaan, orang melihat batasnya sebelum menandatangani.
Persona editorial: Victoria Bryan adalah profil pakar fiktif yang disetujui proyek, bukan orang sungguhan yang diverifikasi secara independen. Panduan ini ditulis dan diperiksa faktanya oleh tim editorial; bukan kutipan wawancara kata demi kata.
Beberapa peran lebih cocok dilayani dengan ponsel perusahaan; pilihan itu adalah pendekatan keempat di bawah. Jika ponsel menyimpan rekam medis atau data teregulasi lainnya, aturan sektor berlaku di samping kebijakan ini, jadi tanyakan kepada regulator Anda.
Pertanyaan yang menentukan sisanya adalah seberapa besar kontrol atas ponsel pribadi yang Anda perlukan demi data di dalamnya. Setelah Anda tahu apa yang ada di ponsel, keempat cara melindungi data itu berjajar dari yang teringan hingga terberat.
4 Cara Melindungi Data Perusahaan di Ponsel Pribadi
Keempat pendekatan berjalan dari kontrol paling sedikit hingga paling banyak, masing-masing dengan penilaian: “berfungsi” berarti data perusahaan tetap terlindungi saat ponsel hilang atau karyawan keluar, dalam batas yang disetujui karyawan secara tertulis. Pendekatan 2 dan 3 adalah pertanyaan MDM atau MAM yang sudah akrab: manajemen aplikasi seluler (MAM) mencakup aplikasi kerja, manajemen perangkat seluler (MDM) mencakup seluruh ponsel. Keduanya juga dapat digabung, misalnya kontrol tingkat aplikasi pada ponsel pribadi dan ponsel perusahaan untuk satu peran.
1. Aturan Tertulis dan Keamanan Bawaan Ponsel
Melindungi: Aturan tertulis menetapkan harapan dan bertumpu pada keamanan bawaan ponsel. iPhone dan ponsel Android saat ini sudah memiliki kunci layar, pembaruan otomatis, enkripsi perangkat yang dilindungi kode sandi, serta penghapusan jarak jauh oleh pemiliknya sendiri lewat Cari di iPhone atau Find Hub di Android.
Tidak melindungi: Perusahaan tidak punya alat untuk memeriksa apakah aturan dipatuhi atau untuk mengeluarkan datanya sendiri dari ponsel. Yang dapat menghapusnya adalah karyawan.
Yang diminta dari karyawan: Tidak ada perangkat lunak manajemen yang dipasang. Karyawan mempertahankan kode sandi, membiarkan pembaruan tetap aktif, dan melaporkan ponsel yang hilang.
Mengapa: Aturan tertulis adalah kesepakatan, bukan kontrol. Menurut kami, ini adalah titik awal yang jujur bagi tim terkecil, bukan pilihan kelas dua.
Penilaian: Cocok untuk beberapa orang yang ponselnya hanya berisi email dan obrolan kerja, jika Anda percaya mereka akan mematuhinya; menurut kami tidak cukup begitu data klien atau pembayaran ada di ponsel.
2. Kontrol Tingkat Aplikasi: Profil Kerja dan Perlindungan Aplikasi
Melindungi: Hanya aplikasi kerja dan datanya. Di Android, profil kerja menyimpan aplikasi dan data kerja di ruang terpisah pada ponsel. Kebijakan perlindungan aplikasi (MAM) dapat mewajibkan PIN dan hanya menghapus data kerja saat seseorang keluar atau kehilangan ponsel. Di iPhone, User Enrollment memisahkan data kerja yang dikelola dari data pribadi.
Tidak melindungi: Apa pun di luar aplikasi yang dikelola. Kontrol tingkat aplikasi juga memerlukan platform email atau identitas bisnis yang menawarkan kontrol ini; bagian tentang apa yang perlu diaktifkan menunjukkan paket mana yang menyertakannya.
Yang diminta dari karyawan: Aplikasi kerja dan, di Android, profil kerja. Admin tidak melihat aplikasi pribadi, foto, atau pesan.
Mengapa: Kontrol tingkat aplikasi menarik garis di sekitar data perusahaan, bukan di sekitar perangkat. Ini adalah sisi MAM dari pertanyaan MDM atau MAM.
Penilaian: Menurut kami, ini titik awal yang masuk akal untuk sebagian besar ponsel pribadi: melindungi data kerja dan membiarkan bagian ponsel lainnya.
3. Manajemen Perangkat Penuh pada Ponsel Pribadi
Melindungi: Seluruh perangkat, jika platform mengizinkan. Pada iPhone dengan Device Enrollment, MDM dapat memaksakan kode sandi dan pembaruan serta menghapus seluruh ponsel. Di Android, ponsel pribadi dikelola lewat profil kerja; manajemen penuh diperuntukkan bagi ponsel milik perusahaan.
Tidak melindungi: Kepercayaan karyawan. Penghapusan penuh menghapus foto dan pesan pribadi bersama data kerja.
Yang diminta dari karyawan: Mendaftarkan seluruh ponsel. Admin melihat detail perangkat dan, bergantung pada platform dan pengaturan alat, daftar aplikasi yang terpasang. Apple dan Microsoft menyatakan bahwa admin tidak dapat melihat lokasi ponsel pribadi; para vendor menyatakan bahwa admin tidak dapat membaca email, foto, atau pesan pribadi.
Mengapa: Menurut kami, manajemen perangkat penuh adalah alat yang dibuat untuk perangkat perusahaan, yang diterapkan pada ponsel yang dibayar karyawan.
Penilaian: Bila data di ponsel tidak boleh hilang, berikan orang itu ponsel perusahaan alih-alih mengelola ponsel pribadi secara penuh. Jika Anda tetap mempertahankan pendekatan ini, gunakan hanya dengan pengakuan tertulis bertanda tangan dari karyawan dan persetujuan penghapusan terpisah sebelum penghapusan penuh apa pun.
4. Ponsel Perusahaan untuk Peran yang Memerlukan Kontrol Penuh
Melindungi: Seluruh perangkat, yang dapat dikelola penuh oleh perusahaan karena miliknya. Pendekatan ini juga memberi perpisahan yang bersih, karena ponsel dikembalikan, dan garis yang jelas antara kehidupan kerja dan pribadi.
Tidak melindungi: Anggaran: perangkat dan paket data adalah biaya perusahaan. Ponsel perusahaan juga tidak menjauhkan email kerja dari ponsel pribadi kecuali kebijakan menyatakannya.
Yang diminta dari karyawan: Membawa ponsel kedua, atau memakai ponsel perusahaan hanya untuk bekerja.
Mengapa: Ketika suatu peran memerlukan kontrol atau visibilitas tingkat perangkat, peran itu sebaiknya memakai perangkat milik perusahaan, dengan pemberitahuan tertulis. Beberapa negara bagian mewajibkan pemberi kerja memberi karyawan pemberitahuan tertulis sebelum pemantauan elektronik.
Penilaian: Pilih untuk peran yang ponselnya berisi data klien atau memerlukan kontrol penuh; pertahankan kontrol tingkat aplikasi untuk semua orang lainnya.
Pada ponsel Android milik perusahaan, bisnis dapat memakai perangkat lunak pemantau seperti Hoverwatch, buatan penerbit blog ini, yang mencatat panggilan, pesan teks, dan lokasi ponsel, setelah karyawan diberi tahu sebelumnya secara tertulis dan telah mengakuinya.
Vendor tidak menggambarkannya sebagai MDM atau MAM, dan kebijakan penggunaan yang dapat diterimanya melarang pemakaian pada ponsel pribadi, bahkan dengan persetujuan; untuk pilihan yang lebih luas, lihat panduan kami tentang memilih perangkat lunak pemantau untuk perangkat milik perusahaan.
Perbandingan Berdampingan Keempat Pendekatan dan Mana yang Cocok
Berikut keempatnya dalam satu tampilan:
| Pendekatan | Yang dilindungi | Yang diminta dari karyawan |
|---|---|---|
| 1. Aturan tertulis dan keamanan bawaan ponsel | Kunci layar, pembaruan, dan penghapusan jarak jauh milik karyawan sendiri | Kode sandi, pembaruan, dan melaporkan ponsel yang hilang |
| 2. Kontrol tingkat aplikasi (profil kerja, MAM) | Aplikasi kerja dan datanya, dapat dihapus tersendiri | Memakai aplikasi kerja; aplikasi pribadi tetap tak terlihat |
| 3. Manajemen perangkat penuh (MDM) pada ponsel pribadi | Seluruh perangkat jika platform mengizinkan; penghapusan penuh dimungkinkan | Mendaftarkan seluruh ponsel di bawah pengakuan bertanda tangan; penghapusan penuh hanya dengan persetujuan penghapusan |
| 4. Ponsel perusahaan | Seluruh perangkat, yang dapat dikelola penuh oleh perusahaan; perpisahan yang bersih | Membawa ponsel kedua |
Menurut kami, berdasarkan situasi:
Menurut kami, pendekatan apa pun yang Anda pilih, hanya berlaku jika ditulis dan ditandatangani; berikut teksnya.
Templat Kebijakan BYOD: Empat Bagian untuk Disalin
Klausul contoh di bawah terbagi menjadi empat bagian. Salin, ganti kolom dalam tanda kurung siku seperti [Nama Perusahaan], [Penanggung Jawab Kebijakan], dan [Tanggal], lalu hapus klausul untuk pendekatan yang tidak Anda pakai; klausul 2.6, 3.1, dan 3.5 menyebutkan dalam tanda kurung pendekatan mana yang menjadi milik setiap baris.
Minta teks akhir ditinjau untuk negara bagian Anda sebelum ada yang menandatangani; ini adalah titik awal, bukan nasihat hukum.
Bagian 1: Ruang Lingkup, Perangkat yang Memenuhi Syarat, dan Batas Minimum Keamanan
Kebijakan Perangkat Pribadi [Nama Perusahaan], berlaku sejak [Tanggal]. Dalam kebijakan ini, “Perusahaan” berarti [Nama Perusahaan] dan “Anda” berarti karyawan.
1.1 Tujuan dan ruang lingkup. Kebijakan ini mencakup ponsel dan tablet pribadi yang Anda gunakan untuk mengakses email, obrolan, file, atau akun [Nama Perusahaan]. Kebijakan ini tidak mencakup hal lain di perangkat Anda.
1.2 Partisipasi. Menggunakan perangkat pribadi untuk bekerja bersifat sukarela. Perusahaan menawarkan [ponsel perusahaan / akses hanya lewat desktop] kepada siapa pun yang memilih tidak melakukannya.
1.3 Perangkat yang memenuhi syarat. Perangkat Anda harus tetap menerima pembaruan keamanan dari pembuatnya. Perangkat yang di-jailbreak atau di-root tidak diizinkan.
1.4 Batas minimum keamanan. Gunakan kunci layar dengan kode sandi atau biometrik, biarkan pembaruan otomatis tetap aktif, dan gunakan autentikasi multifaktor pada akun kerja. Pasang aplikasi hanya dari toko aplikasi resmi.
1.5 Perangkat hilang atau dicuri. Laporkan perangkat yang hilang atau dicuri kepada [Penanggung Jawab Kebijakan] dalam [24] jam.
1.6 Siapa yang ditanya. Pertanyaan tentang kebijakan ini disampaikan kepada [Penanggung Jawab Kebijakan] di [kontak].
Mengapa klausul ini: batas minimum berupa pengaturan dan aturan, bukan perangkat lunak manajemen. Masuk multifaktor dapat memakai aplikasi autentikator atau kunci keamanan perangkat keras, sehingga 1.4 tidak memaksa siapa pun memasang aplikasi kerja di ponselnya.
Bagian 2: Apa yang Dapat Diakses Perusahaan, dan Apa yang Tidak
2.1 Apa yang dapat diakses Perusahaan. Perusahaan hanya dapat mengakses akun dan data kerja Anda, ditambah detail perangkat yang secara bawaan ditampilkan alatnya (seperti model, versi sistem operasi, dan apakah kode sandi sudah diatur, dan dengan sebagian alat, nomor seri atau sebagian nomor telepon). Dengan manajemen perangkat penuh, Perusahaan juga dapat melihat hal-hal yang tercantum di 2.6.
2.2 Apa yang tidak akan diakses Perusahaan. Perusahaan tidak akan melihat email pribadi, pesan, foto, kontak, riwayat penelusuran, atau isi aplikasi pribadi Anda.
2.3 Tanpa perangkat lunak pemantau atau pelacak lokasi. Perusahaan tidak memasang perangkat lunak pemantau atau pelacak lokasi pada perangkat pribadi yang terdaftar di bawah kebijakan ini, dan tidak memakai data lokasi dari perangkat Anda.
2.4 Tanpa kata sandi pribadi. Perusahaan tidak akan pernah meminta kode sandi perangkat pribadi Anda atau kata sandi akun pribadi Anda.
2.5 Jika alat berubah. Perusahaan akan memberi tahu Anda secara tertulis sebelum ada perubahan pada apa yang dapat diaksesnya di perangkat Anda.
2.6 Apa yang dikelola alat [Jika Anda memakai kontrol tingkat aplikasi:] Perusahaan hanya mengelola aplikasi kerja.
2.6 [Jika Anda memakai manajemen perangkat penuh:] Perusahaan dapat melihat detail perangkat yang tercantum di 2.1 dan [daftar aplikasi terpasang, jika alatnya mengumpulkannya], dengan pelaporan lokasi dimatikan di pengaturannya. Perusahaan hanya dapat menghapus seluruh perangkat sesuai klausul 3.3.
Mengapa bagian ini penting: menurut kami, menyatakan lebih dulu apa yang tidak akan Anda lihat membuat kebijakan menjadi sesuatu yang mau ditandatangani orang. Beberapa negara bagian juga melarang pemberi kerja mewajibkan akses ke akun online pribadi karyawan, yang dihormati oleh klausul 2.4.
Sebelum ada yang menandatangani, buka konsol admin alat Anda dan periksa apa yang sebenarnya dikumpulkannya. Jika menampilkan lebih banyak daripada yang dijanjikan klausul 2.1, matikan pengaturan itu atau tulis ulang klausulnya.
Persona editorial: Benjamin Yates adalah profil pakar fiktif yang disetujui proyek, bukan orang sungguhan yang diverifikasi secara independen. Panduan ini ditulis dan diperiksa faktanya oleh tim editorial; bukan kutipan wawancara kata demi kata.
Apa yang dapat dilihat alat bergantung pada pendekatannya. Kontrol tingkat aplikasi menjangkau aplikasi kerja yang dikelola; manajemen perangkat penuh juga menjangkau detail perangkat dan, jika alatnya mengumpulkannya, daftar aplikasi terpasang.
Bagian 3: Ponsel Hilang, Penghapusan Jarak Jauh, dan Meninggalkan Perusahaan
3.1 Perangkat hilang atau dicuri [Jika Anda memakai kontrol tingkat aplikasi atau manajemen perangkat penuh:] Setelah laporan pada 1.5, Perusahaan menghapus data kerja dan aksesnya dari perangkat.
3.1 [Jika Anda hanya memakai aturan tertulis:] Setelah laporan pada 1.5, Perusahaan memutus akses ke akun kerja Anda; Anda harus menghapus akun kerja, Anda boleh menghapus perangkat jika Anda mau, dan Anda mengonfirmasi penghapusan itu secara tertulis.
3.2 Penghapusan selektif dulu. Di mana pun alatnya mengizinkan, Perusahaan hanya menghapus akun kerja dan data kerja, bukan data pribadi Anda.
3.3 Penghapusan penuh hanya dengan persetujuan terpisah. Perusahaan akan menghapus seluruh perangkat Anda hanya jika Anda telah menandatangani persetujuan penghapusan terpisah dalam perjanjian. Perusahaan akan memberi tahu Anda sebelum melakukannya, kecuali perangkat hilang atau dicuri.
3.4 Cadangkan data Anda sendiri. Anda bertanggung jawab mencadangkan data pribadi Anda; Perusahaan tidak bertanggung jawab atas data pribadi yang hilang dalam penghapusan yang telah Anda setujui.
3.5 Meninggalkan Perusahaan. Pada hari terakhir, Anda menghapus akun dan aplikasi kerja dari perangkat Anda, dengan [Penanggung Jawab Kebijakan] hadir jika Anda setuju. Kewajiban kerahasiaan Anda berlanjut setelah Anda keluar.
Mengapa bagian ini: penghapusan selektif menjaga foto karyawan tetap aman, jadi penghapusan penuh memerlukan tanda tangan tersendiri pada formulir di bawah.
Bagian 4: Biaya dan Pekerjaan di Luar Jam Kerja
4.1 Siapa yang membayar. Perusahaan membayar [tunjangan bulanan sebesar [Jumlah] / sebagian tagihan telepon Anda atas permintaan] kepada karyawan yang memakai ponsel pribadi untuk bekerja.
4.2 Aturan negara bagian (catatan untuk Anda; hapus dari salinan). Beberapa negara bagian, termasuk California, mewajibkan pemberi kerja mengganti biaya kerja; di California itu mencakup bagian wajar dari tagihan ponsel pribadi yang dipakai untuk bekerja. Menurut hukum federal, biaya kerja yang diwajibkan pemberi kerja ditanggung karyawan tidak boleh menekan upah di bawah upah minimum.
4.3 Kerusakan dan perbaikan. Perangkat Anda tetap menjadi milik Anda, dan perbaikan menjadi tanggungan Anda kecuali [Nama Perusahaan] menyetujui lain secara tertulis [atau negara bagian Anda mewajibkan Perusahaan membayar].
4.4 Pekerjaan di luar jam kerja. Anda tidak diharapkan membaca atau membalas pesan kerja di luar jam kerja Anda kecuali Anda sedang siaga. Jika Anda dibayar per jam, waktu yang Anda habiskan untuk pesan kerja adalah waktu kerja dan dibayar.
Untuk staf bergaji tetap yang dikecualikan dari aturan lembur, aturan pengupahannya berbeda, jadi tanyakan kepada orang yang meninjau kebijakan ini bagaimana 4.4 berlaku bagi mereka.
Mengapa bagian ini: uang dan malam hari adalah hal yang pertama ditanyakan staf, dan menuliskannya mengakhiri perdebatan sejak dini. Meski begitu, kebijakan membutuhkan tanda tangan, dan formulir di bawah mengumpulkannya.
Perjanjian BYOD: Formulir Tanda Tangan dan Persetujuan Penghapusan
Pengakuan. Saya telah membaca kebijakan perangkat pribadi [Nama Perusahaan] tertanggal [Tanggal] dan setuju untuk mematuhinya[, termasuk pendaftaran perangkat saya berdasarkan klausul 2.6].
Nama karyawan: [Nama]; Perangkat (merek dan model): [Perangkat]; Tanggal: [Tanggal]; Tanda tangan: [Tanda Tangan]
Persetujuan penghapusan terpisah (opsional; boleh dibiarkan tanpa tanda tangan). Saya setuju bahwa [Nama Perusahaan] boleh menghapus seluruh perangkat saya berdasarkan klausul 3.3. Saya memahami bahwa ini juga menghapus data pribadi saya.
Tanda tangan persetujuan penghapusan: [Tanda Tangan]; Tanggal: [Tanggal]
Perwakilan Perusahaan: [Nama]; Tanda tangan: [Tanda Tangan]; Tanggal: [Tanggal]
Unduh templat: Word (.docx, berbahasa Inggris) · PDF (berbahasa Inggris)
Karyawan menyimpan salinannya; formulir boleh ditandatangani secara elektronik. Karyawan yang tidak menandatangani persetujuan penghapusan tetap tercakup oleh penghapusan selektif pada 3.2 jika alat perusahaan mengizinkannya, atau dapat mengambil alternatif di 1.2. Dengan teks dan formulir yang sudah siap, pertanyaan berikutnya adalah apa yang perlu diaktifkan untuk pendekatan yang dipilih, dan berapa biayanya.
Apa yang Perlu Diaktifkan: Alat dan Harga untuk Tim Kecil
Mulailah dengan satu pertanyaan: apakah email tim Anda ada di Microsoft 365, Google Workspace, atau tidak keduanya? Paket Anda menentukan apa yang sudah termasuk; pembelian baru dimulai ketika paket tidak mencantumkan pengaturan yang Anda perlukan, atau ketika Anda tidak memiliki keduanya. “Apa yang perlu diaktifkan” berarti nama pengaturan yang dicari, bukan langkah-langkah di konsol.
Halaman harga Microsoft mencantumkan Intune P1 di antara sorotan paket Microsoft 365 Business Premium, dan Microsoft juga menjual Intune P1 secara terpisah. Business Standard, misalnya, tidak mencantumkan Intune di antara sorotannya, jadi periksa dulu paket Anda: pada paket yang halamannya tidak mencantumkan Intune, tambahkan Intune P1 atau beralih ke Business Premium sebelum perlindungan aplikasi berlaku.
Manajemen dasar karenanya mencakup sebagian pendekatan 2 tetapi bukan profil kerja Android, jadi tim yang memakai Starter atau Standard memeriksa paketnya lebih dulu.
Tanpa kedua platform itu, dan dengan ponsel perusahaan untuk satu peran (pendekatan 4), alatnya adalah layanan manajemen perangkat untuk ponsel milik perusahaan sendiri. Miradore adalah salah satu contohnya: halaman paketnya mencantumkan paket Free untuk hingga 50 perangkat setelah uji coba 14 hari, dengan Lock dan Wipe dicentang untuk paket itu di tabel fiturnya. Layanan semacam itu diperuntukkan bagi ponsel milik perusahaan, bukan ponsel pribadi.
| Situasi Anda | Apa yang perlu diaktifkan | Paket, harga, dan periode sebagaimana dicantumkan vendor, diperiksa pada tanggal pemeriksaan fakta |
|---|---|---|
| Tim mana pun, tanpa alat tambahan | Kunci layar, pembaruan, dan fitur Cari (iPhone) atau Find Hub (Android) milik tiap karyawan untuk menghapus ponsel yang hilang. | Sudah termasuk dalam ponsel. |
| Email di Microsoft 365 atau Google Workspace (pendekatan 2) | Microsoft: kebijakan perlindungan aplikasi Intune (periksa paket Anda). Google: manajemen seluler dasar; lanjutan untuk profil kerja Android. | Microsoft 365 Business Premium dengan Teams (termasuk Intune P1): $22.00 pengguna/bulan, dibayar tahunan. Intune P1 saja: $8.00 pengguna/bulan, dibayar tahunan. Google Workspace Business Plus: $22.00 per pengguna/bulan pada paket tahunan (komitmen satu tahun), ditagih bulanan, sebelum pajak. |
| Tidak keduanya, dan ponsel perusahaan untuk satu peran (pendekatan 4) | Layanan manajemen perangkat untuk ponsel perusahaan, seperti Miradore, dengan kunci dan penghapusan. | Miradore Free: hingga 50 perangkat setelah uji coba 14 hari. Paket berbayar: per perangkat, lihat halaman paket. |
Microsoft dan Google menetapkan harga per pengguna dan Miradore per perangkat, jadi angkanya tidak dapat dibandingkan. Harga berubah; harga-harga ini dibaca di halaman vendor pada 22 Oktober 2026.
Mengetahui apa yang perlu diaktifkan juga memberi tahu apa yang boleh dilewati.
Di Mana Tidak Perlu Menghabiskan Waktu dan Uang
Ketujuh poin ini adalah pandangan kami, yang ditarik dari bagian-bagian di atas:
Setelah pilihan dibuat, penerapannya memakan waktu satu minggu.
Menerapkan Kebijakan BYOD Usaha Kecil dalam Satu Minggu
Satu langkah sehari sudah cukup untuk tim kecil:
Hari 1Daftar aplikasi dan data kerja apa saja yang ada di ponsel pribadi, dan peran mana yang memerlukan kontrol lebih.
Hari 2Pilih pendekatan untuk setiap peran, lalu aktifkan pengaturan yang disebutkan untuknya di bagian tentang apa yang perlu diaktifkan.
Hari 3Isi templat dengan jumlah tunjangan dan kontak, lalu hapus semua klausul yang tidak Anda pakai.
Hari 4Minta peninjauan untuk negara bagian Anda, terutama soal biaya, jam di luar kerja, dan pemberitahuan pemantauan.
Hari 5Bahas Bagian 2 dulu bersama tim, lalu sisanya. Jelaskan gamblang apa yang dikumpulkan alat dan apa yang tidak, lalu jawab pertanyaan.
Hari 6–7Kumpulkan tanda tangan, secara elektronik jika mau, dan tawarkan alternatif di 1.2 kepada siapa pun yang lebih memilihnya.
Setelah itu: Menurut kami, tinjau kebijakan setahun sekali atau setiap kali alat berubah.
Pertanyaan di bawah ini didasarkan pada apa yang ditanyakan karyawan dan staf TI di forum publik, dijawab dari sisi bisnis.
FAQ: Apa yang Ditanyakan Karyawan dan Manajer
-
Sering kali boleh: dalam hubungan kerja “at will” (sesuka hati), pemberi kerja swasta dapat mengakhiri pekerjaan atas alasan sah apa pun, tetapi kewajiban penggantian biaya dan akomodasi tetap berlaku. Beberapa negara bagian mewajibkan pemberi kerja mengganti biaya kerja, dan California mewajibkan bagian wajar dari tagihan ponsel pribadi; karyawan yang memerlukan akomodasi karena disabilitas mungkin memerlukan cara masuk yang lain.
Kunci keamanan perangkat keras atau ponsel perusahaan menghindari perselisihan: orang tersebut masuk tanpa aplikasi kerja di ponsel pribadi. Karena itulah templat menjadikan penggunaan perangkat pribadi bersifat sukarela di klausul 1.2. Jika Anda tetap mewajibkannya, bayarlah sejak hari pertama. -
Ya, bila bisa, karena itu adalah pendekatan keempat yang diterapkan pada satu orang. Sampaikan apa biayanya bagi perusahaan dan apa yang dilepaskannya: membawa perangkat kedua dan menjauhkan pekerjaan dari ponsel pribadi. Anggap permintaan itu sebagai tanda bahwa Bagian 2 belum dijelaskan dengan baik. Kontrol tingkat aplikasi tidak menunjukkan aplikasi pribadi, foto, atau pesan kepada admin, dan orang tersebut mungkin tidak mengetahuinya. Jika Anda tetap menyerahkan ponselnya, beri tahu secara tertulis apa yang dikumpulkannya sebelum menyerahkannya, seperti yang diwajibkan beberapa negara bagian sebelum pemantauan elektronik.
-
Tidak sebagai kebiasaan, dan tidak tanpa nasihat hukum lebih dulu. Ponsel pribadi adalah milik karyawan, dan tuntutan untuk menggeledahnya adalah persoalan hukum. Pemberi kerja publik terikat Amendemen Keempat, seperti dalam City of Ontario v. Quon (2010); pemberi kerja swasta menghadapi undang-undang privasi negara bagian, dan beberapa negara bagian melarang pemberi kerja mewajibkan akses ke akun online pribadi. Dalam praktiknya, selidiki melalui apa yang dikendalikan perusahaan: akun perusahaan, catatan masuk, dan aplikasi kerja yang dikelola. Jika kekhawatiran tidak dapat diselesaikan dengan cara itu, bicaralah dengan pengacara ketenagakerjaan sebelum Anda bertanya.
-
Mungkin, tergantung negara bagian Anda dan upah orang tersebut. Beberapa negara bagian mewajibkan pemberi kerja mengganti biaya kerja, dan di California itu mencakup bagian wajar dari tagihan ponsel pribadi yang dipakai untuk bekerja. Secara federal, biaya yang diwajibkan pemberi kerja ditanggung karyawan yang berhak atas upah lembur tidak boleh menekan upahnya di bawah upah minimum.
Apakah Anda berutang untuk tahun-tahun lalu, dan sejauh mana ke belakang, adalah pertanyaan untuk pengacara ketenagakerjaan di negara bagian Anda. Mulai sekarang, perlakukan semua orang dalam peran yang sama dengan cara yang sama: tetapkan tunjangan klausul 4.1 untuk setiap karyawan yang memakai ponsel pribadi untuk bekerja. -
Hanya sebagian. Anda dapat segera memutus akses dan menghapus akun kerja atau profil kerja di tempat perusahaan mengelolanya, yang menghapus email kerja yang tersinkronisasi dari aplikasi yang dikelola. Salinan yang dibuat sebelumnya, seperti pesan yang diteruskan, tangkapan layar, atau file yang disimpan di tempat lain, tidak dapat dijamin kembali oleh tindakan jarak jauh apa pun.
Hukum rahasia dagang meminta langkah yang wajar untuk menjaga kerahasiaan informasi; ketentuan kerahasiaan yang ditandatangani, penghapusan akses yang cepat, dan catatan atas keduanya adalah contohnya. Klausul 3.5 menetapkan langkah-langkah hari terakhir; pada hari itu sendiri, nonaktifkan akun lebih dulu lalu konfirmasikan penghapusan bersama karyawan.
Semua informasi dalam artikel ini disediakan hanya untuk tujuan informasi dan bukan nasihat hukum.
Anda mungkin juga suka
Untuk Bisnis
Untuk Bisnis
Untuk Bisnis
Panduan & Tutorial
Panduan & Tutorial
Untuk KeluargaAturan Sebelum Masalah
Aturan tertulis mengubah perdebatan soal privasi menjadi prosedur. Sepakati sekarang, selagi masih berupa rencana dan belum menjadi keadaan darurat.
Yang Teringan yang Berfungsi
Keempat pendekatan berjalan dari kontrol paling sedikit hingga paling banyak. Pilih yang teringan yang masih melindungi data di ponsel.
Hanya Data Kerja
Kontrol tingkat aplikasi menarik garis di sekitar data perusahaan, bukan perangkatnya. Admin tidak melihat aplikasi pribadi, foto, atau pesan.
Perpisahan yang Bersih
Ponsel perusahaan dapat dikelola sepenuhnya dan dikembalikan saat seseorang keluar. Beri tahu secara tertulis lebih dulu apa yang dikumpulkannya.
Tertulis dan Ditandatangani
Pendekatan apa pun yang Anda pilih, hanya berlaku jika ditulis dan ditandatangani. Cocokkan dulu dengan situasi Anda, baru dengan templat.
Salin, Isi, Hapus
Ganti kolom dalam tanda kurung siku, hapus klausul untuk pendekatan yang tidak Anda pakai, dan minta teks akhir ditinjau untuk negara bagian Anda sebelum ada yang menandatangani.
Batasan Dulu
Menurut kami, menulis apa yang tidak akan dilihat perusahaan sebelum apa yang bisa diaksesnya membuat kebijakan menjadi sesuatu yang mau ditandatangani staf.
Selektif Dulu
Penghapusan selektif menjaga foto karyawan tetap aman, jadi penghapusan penuh memerlukan tanda tangan tersendiri pada baris persetujuan terpisah di formulir.
Persetujuan Bersifat Opsional
Persetujuan penghapusan boleh dibiarkan tanpa tanda tangan. Karyawan yang tidak menandatanganinya tetap tercakup oleh penghapusan selektif jika alat Anda mendukungnya.
Periksa Paket Anda
Paket Anda menentukan apa yang sudah termasuk. Cari pengaturannya dengan namanya, dan tambahkan alat hanya jika paket Anda tidak mencantumkannya.
Kebijakan, Bukan Perangkat Lunak
Perangkat lunak pemantau mencatat aktivitas pada ponsel perusahaan. Ia tidak menetapkan aturan untuk ponsel pribadi, jadi tidak menggantikan kebijakan tertulis.
Satu Langkah Sehari
Satu langkah sehari sudah cukup untuk tim kecil. Mulailah dari Bagian 2, dengan menjelaskan secara jelas apa yang dikumpulkan alat dan apa yang tidak.











