BYOD-beveiligingsbeleid voor kleine bedrijven: een praktisch sjabloon
Met een BYOD-beleidssjabloon spreekt een klein bedrijf regels af voor privételefoons op het werk voordat een probleem de vraag afdwingt, en niet erna. Het legt de beveiligingsminima, de toegangsgrenzen, de toestemming voor wissen, de kosten en wat er gebeurt als iemand vertrekt vast.
Stel u een telefoon voor die in een taxi is achtergebleven met de inbox van een klant open. Zonder schriftelijke regel wordt het volgende uur een discussie over privacy en vertrouwen in plaats van een procedure: mag het bedrijf hem wissen, foto’s en al? Deze gids trekt die grens voordat er een telefoon zoekraakt.
Wat een BYOD-beleid is en waarom een klein team er nu een nodig heeft
Een bring your own device (BYOD)-beleid is de schriftelijke afspraak over hoe medewerkers hun eigen telefoon voor het werk mogen gebruiken en wat het bedrijf op die telefoons mag doen.
Als uw medewerkers al werkmail, chat en inlogcodes op hun eigen telefoon lezen, is het beleid te laat, niet te vroeg. Spreek de regels nu af, vóór de eerste verloren telefoon.
Een BYOD-beveiligingsbeleid beschermt twee dingen tegelijk: de gegevens van het bedrijf en het privéleven van de medewerker op hetzelfde apparaat. Uitstel is begrijpelijk: het kan aanvoelen als een uiting van wantrouwen. Een duidelijk beleid doet het tegenovergestelde, omdat het eerst zegt wat het bedrijf niet zal aanraken.
Een regel over de telefoon leest als wantrouwen wanneer hij vaag is. Als hij benoemt wat het bedrijf niet zal inzien, zien mensen de grens voordat ze tekenen.
Redactionele persona: Victoria Bryan is een door het project goedgekeurd fictief deskundigenprofiel, geen onafhankelijk geverifieerde echte persoon. Deze richtlijn is geschreven en op feiten gecontroleerd door de redactie; het is geen letterlijk interviewcitaat.
Sommige functies zijn beter af met een bedrijfstelefoon; die keuze is de vierde aanpak hieronder. Als op de telefoons gezondheidsgegevens of andere gereguleerde gegevens staan, gelden naast dit beleid sectorregels, dus raadpleeg uw toezichthouder.
De vraag die de rest bepaalt, is hoeveel controle over een privételefoon u nodig hebt voor de gegevens die erop staan. Zodra u weet wat er op de telefoons staat, rangschikken de vier manieren om die gegevens te beschermen zich van de lichtste tot de zwaarste.
4 manieren om bedrijfsgegevens op privételefoons te beschermen
De vier aanpakken lopen van de minste tot de meeste controle, elk met een oordeel: “werkt” betekent dat het bedrijfsgegevens beschermd houdt wanneer een telefoon zoekraakt of een medewerker vertrekt, binnen wat de medewerker schriftelijk heeft aanvaard. Aanpak 2 en 3 vormen de bekende vraag MDM of MAM: mobile application management (MAM) betreft de werk-apps, mobile device management (MDM) de hele telefoon. Ze laten zich ook combineren, bijvoorbeeld app-niveaucontrole op privételefoons en een bedrijfstelefoon voor één functie.
1. Schriftelijke regels en de eigen beveiliging van de telefoon
Beschermt: Schriftelijke regels stellen de verwachtingen vast en leunen op de eigen beveiliging van de telefoon. Huidige iPhones en Android-telefoons hebben al een schermvergrendeling, automatische updates, apparaatversleuteling die de toegangscode beschermt, en het eigen wissen op afstand door de eigenaar via Zoek mijn op iPhone of Find Hub op Android.
Beschermt niet: Het bedrijf heeft geen tool om te controleren of de regels worden gevolgd of om zijn eigen gegevens van de telefoon te verwijderen. Wissen kan alleen de medewerker.
Wat het van de medewerker vraagt: Er wordt geen beheersoftware geïnstalleerd. De medewerker houdt een toegangscode, laat updates aan en meldt een verloren telefoon.
Waarom: Schriftelijke regels zijn een afspraak, geen controle. Naar ons oordeel zijn ze het eerlijke uitgangspunt voor de kleinste teams, geen mindere optie.
Oordeel: Werkt voor een paar mensen van wie de telefoon alleen werkmail en chat bevat, als u erop vertrouwt dat ze zich eraan houden; naar ons oordeel onvoldoende zodra klant- of betaalgegevens op de telefoons staan.
2. Controle op app-niveau: werkprofiel en app-bescherming
Beschermt: Alleen de werk-apps en hun gegevens. Op Android houdt een werkprofiel werk-apps en -gegevens in een aparte ruimte op de telefoon. App-beschermingsbeleid (MAM) kan een pincode eisen en alleen de werkgegevens verwijderen wanneer iemand vertrekt of de telefoon verliest. Op iPhone scheidt User Enrollment beheerde werkgegevens van persoonlijke gegevens.
Beschermt niet: Alles buiten de beheerde apps. Controle op app-niveau vereist ook een zakelijk e-mail- of identiteitsplatform dat deze controles biedt; het onderdeel over wat u moet inschakelen laat zien welke abonnementen ze bevatten.
Wat het van de medewerker vraagt: De werk-apps en, op Android, het werkprofiel. De beheerder ziet geen persoonlijke apps, foto’s of berichten.
Waarom: Controle op app-niveau trekt de grens rond de gegevens van het bedrijf, niet rond het apparaat. Dit is de MAM-kant van de vraag MDM of MAM.
Oordeel: Naar ons oordeel een verstandig uitgangspunt voor de meeste privételefoons: het beschermt de werkgegevens en laat de rest van de telefoon met rust.
3. Volledig apparaatbeheer op een privételefoon
Beschermt: Het hele apparaat, waar het platform dat toelaat. Op een iPhone met Device Enrollment kan MDM een toegangscode en updates afdwingen en de hele telefoon wissen. Op Android wordt een privételefoon beheerd via een werkprofiel; volledig beheer is voor telefoons van het bedrijf.
Beschermt niet: Het vertrouwen van de medewerker. Een volledige wisbeurt verwijdert privéfoto’s en -berichten samen met de werkgegevens.
Wat het van de medewerker vraagt: De hele telefoon registreren. De beheerder ziet apparaatgegevens en, afhankelijk van het platform en de instellingen van de tool, een lijst met geïnstalleerde apps. Apple en Microsoft stellen dat de beheerder de locatie van een privételefoon niet kan zien; de leveranciers stellen dat hij geen privémail, foto’s of berichten kan lezen.
Waarom: Naar ons oordeel is volledig apparaatbeheer een tool die is gebouwd voor bedrijfsapparaten, toegepast op een telefoon die de medewerker zelf heeft betaald.
Oordeel: Als de gegevens op een telefoon niet verloren mogen gaan, geef die persoon dan een bedrijfstelefoon in plaats van een privételefoon volledig te beheren. Houdt u deze aanpak toch aan, gebruik haar dan alleen met de ondertekende kennisgeving van de medewerker en een aparte toestemming voor wissen vóór elke volledige wisbeurt.
4. Een bedrijfstelefoon voor functies die volledige controle nodig hebben
Beschermt: Het hele apparaat, dat het bedrijf volledig kan beheren omdat het van het bedrijf is. Het geeft ook een schone exit, omdat de telefoon wordt ingeleverd, en een heldere grens tussen werk en privéleven.
Beschermt niet: Het budget: het apparaat en het abonnement zijn kosten van het bedrijf. Een bedrijfstelefoon houdt werkmail ook niet van privételefoons af, tenzij het beleid dat zegt.
Wat het van de medewerker vraagt: Een tweede telefoon meedragen, of de bedrijfstelefoon alleen voor het werk gebruiken.
Waarom: Wanneer een functie controle of inzicht op apparaatniveau nodig heeft, hoort ze thuis op een apparaat dat van het bedrijf is, met schriftelijke kennisgeving. Sommige staten verplichten werkgevers om medewerkers vóór elektronische monitoring schriftelijk te informeren.
Oordeel: Kies hem voor de functies waarvan de telefoon klantgegevens bevat of volledige controle nodig heeft; houd app-niveaucontrole voor alle anderen.
Op een Android-telefoon van het bedrijf kan een onderneming monitoringsoftware gebruiken zoals Hoverwatch, gemaakt door de uitgever van deze blog, die gesprekken, sms’jes en de locatie van de telefoon vastlegt, zodra de medewerker vooraf schriftelijk is geïnformeerd en daarvan kennis heeft genomen.
De leverancier beschrijft het niet als MDM of MAM, en zijn beleid voor aanvaardbaar gebruik sluit gebruik op een privételefoon uit, ook met toestemming; voor de bredere keuze, zie onze gids over het kiezen van monitoringsoftware voor bedrijfsapparaten.
De vier aanpakken naast elkaar vergeleken en welke past
Hier zijn ze alle vier in één overzicht:
| Aanpak | Wat het beschermt | Wat het van de medewerker vraagt |
|---|---|---|
| 1. Schriftelijke regels en de eigen beveiliging van de telefoon | De eigen schermvergrendeling, updates en wissen op afstand van de medewerker | Een toegangscode, updates en het melden van een verloren telefoon |
| 2. Controle op app-niveau (werkprofiel, MAM) | Werk-apps en hun gegevens, afzonderlijk te verwijderen | De werk-apps gebruiken; persoonlijke apps blijven ongezien |
| 3. Volledig apparaatbeheer (MDM) op een privételefoon | Het hele apparaat waar het platform dat toelaat; een volledige wisbeurt is mogelijk | De hele telefoon registreren onder de ondertekende kennisgeving; een volledige wisbeurt alleen met de toestemming voor wissen |
| 4. Een bedrijfstelefoon | Het hele apparaat, dat het bedrijf volledig kan beheren; een schone exit | Een tweede telefoon meedragen |
Naar ons oordeel, per situatie:
Naar ons oordeel geldt: welke aanpak u ook kiest, hij houdt alleen stand als hij is opgeschreven en ondertekend; hier is de tekst.
Het BYOD-beleidssjabloon: vier delen om te kopiëren
De voorbeeldclausules hieronder bestaan uit vier delen. Kopieer ze, vervang de velden tussen haakjes zoals [Bedrijfsnaam], [Beleidseigenaar] en [Datum], en schrap de clausules voor de aanpakken die u niet gebruikt; de clausules 2.6, 3.1 en 3.5 geven tussen haakjes aan bij welke aanpak elke regel hoort.
Laat de definitieve tekst voor uw staat nakijken voordat iemand tekent; het is een startpunt, geen juridisch advies.
Deel 1: Reikwijdte, toegestane apparaten en beveiligingsminima
Beleid voor persoonlijke apparaten van [Bedrijfsnaam], van kracht per [Datum]. In dit beleid betekent “het Bedrijf” [Bedrijfsnaam] en “u” de medewerker.
1.1 Doel en reikwijdte. Dit beleid betreft persoonlijke telefoons en tablets die u gebruikt voor toegang tot e-mail, chat, bestanden of accounts van [Bedrijfsnaam]. Het betreft niets anders op uw apparaat.
1.2 Deelname. Een persoonlijk apparaat voor het werk gebruiken is vrijwillig. Het Bedrijf biedt [een bedrijfstelefoon / alleen toegang via een desktop] aan iedereen die dat liever niet doet.
1.3 Toegestane apparaten. Uw apparaat moet nog beveiligingsupdates van de fabrikant ontvangen. Apparaten met jailbreak of root zijn niet toegestaan.
1.4 Beveiligingsminima. Gebruik een schermvergrendeling met toegangscode of biometrie, houd automatische updates aan en gebruik meerfactorauthenticatie op werkaccounts. Installeer apps alleen uit de officiële app stores.
1.5 Verloren of gestolen apparaat. Meld een verloren of gestolen apparaat binnen [24] uur aan [Beleidseigenaar].
1.6 Bij wie u terechtkunt. Vragen over dit beleid gaan naar [Beleidseigenaar] via [contact].
Waarom deze clausules: de minima zijn instellingen en regels, geen beheersoftware. Meerfactorinloggen kan een authenticator-app of een hardwarebeveiligingssleutel gebruiken, zodat 1.4 niemand een werk-app op zijn telefoon opdringt.
Deel 2: Waartoe het Bedrijf toegang heeft en waartoe niet
2.1 Waartoe het Bedrijf toegang heeft. Het Bedrijf heeft alleen toegang tot uw werkaccounts en werkgegevens, plus de apparaatgegevens die zijn tools standaard tonen (zoals model, versie van het besturingssysteem en of er een toegangscode is ingesteld, en bij sommige tools het serienummer of een deel van het telefoonnummer). Bij volledig apparaatbeheer kan het ook de punten zien die in 2.6 staan.
2.2 Waartoe het Bedrijf geen toegang heeft. Het Bedrijf kijkt niet in uw privémail, berichten, foto’s, contacten, browsegeschiedenis of de inhoud van uw persoonlijke apps.
2.3 Geen monitoring- of locatiesoftware. Het Bedrijf installeert geen monitoring- of locatietrackingsoftware op persoonlijke apparaten die onder dit beleid zijn geregistreerd en gebruikt geen locatiegegevens van uw apparaat.
2.4 Geen persoonlijke wachtwoorden. Het Bedrijf vraagt nooit om de toegangscode van uw persoonlijke apparaat of de wachtwoorden van uw persoonlijke accounts.
2.5 Als tools veranderen. Het Bedrijf informeert u schriftelijk vóór elke wijziging in waartoe het toegang heeft op uw apparaat.
2.6 Wat de tools beheren [Als u app-niveaucontrole gebruikt:] Het Bedrijf beheert alleen de werk-apps.
2.6 [Als u volledig apparaatbeheer gebruikt:] Het Bedrijf kan de in 2.1 genoemde apparaatgegevens zien en [de lijst met geïnstalleerde apps, als zijn tool die verzamelt], waarbij locatierapportage in de instellingen is uitgeschakeld. Het kan het hele apparaat alleen wissen volgens clausule 3.3.
Waarom dit deel ertoe doet: naar ons oordeel maakt het eerst zeggen wat u niet inziet van een beleid iets wat mensen tekenen. Verschillende staten verbieden werkgevers ook om toegang tot persoonlijke online-accounts van medewerkers te eisen, wat clausule 2.4 respecteert.
Open voordat iemand tekent de beheerconsole van uw tool en controleer wat die werkelijk verzamelt. Toont hij meer dan clausule 2.1 belooft, schakel die instellingen dan uit of herschrijf de clausule.
Redactionele persona: Benjamin Yates is een door het project goedgekeurd fictief deskundigenprofiel, geen onafhankelijk geverifieerde echte persoon. Deze richtlijn is geschreven en op feiten gecontroleerd door de redactie; het is geen letterlijk interviewcitaat.
Wat de tools kunnen zien, hangt af van de aanpak. App-niveaucontrole reikt tot de beheerde werk-apps; volledig apparaatbeheer reikt ook tot apparaatgegevens en, waar de tool die verzamelt, tot de lijst met geïnstalleerde apps.
Deel 3: Verloren telefoons, wissen op afstand en het Bedrijf verlaten
3.1 Verloren of gestolen apparaat [Als u app-niveaucontrole of volledig apparaatbeheer gebruikt:] Na de melding van 1.5 verwijdert het Bedrijf zijn werkgegevens en toegang van het apparaat.
3.1 [Als u alleen schriftelijke regels gebruikt:] Na de melding van 1.5 sluit het Bedrijf de toegang tot uw werkaccounts af; u moet de werkaccounts verwijderen, u mag het apparaat wissen als u dat wilt, en u bevestigt de verwijdering schriftelijk.
3.2 Eerst selectieve verwijdering. Waar zijn tools het toelaten, verwijdert het Bedrijf alleen werkaccounts en werkgegevens, niet uw persoonlijke gegevens.
3.3 Volledig wissen alleen met aparte toestemming. Het Bedrijf wist uw hele apparaat alleen als u de aparte toestemming voor wissen in de overeenkomst hebt ondertekend. Het laat u dat vooraf weten, tenzij het apparaat verloren of gestolen is.
3.4 Maak een back-up van uw eigen gegevens. U bent zelf verantwoordelijk voor een back-up van uw persoonlijke gegevens; het Bedrijf is niet aansprakelijk voor persoonlijke gegevens die verloren gaan bij een wisbeurt waarmee u hebt ingestemd.
3.5 Het Bedrijf verlaten. Op uw laatste dag verwijdert u de werkaccounts en werk-apps van uw apparaat, met [Beleidseigenaar] erbij als u daarmee instemt. Uw geheimhoudingsplichten blijven ook na uw vertrek gelden.
Waarom dit deel: een selectieve verwijdering houdt de foto’s van de medewerker veilig, dus een volledige wisbeurt heeft een eigen handtekening nodig op het formulier hieronder.
Deel 4: Kosten en werk buiten werktijd
4.1 Wie betaalt. Het Bedrijf betaalt [een maandelijkse vergoeding van [Bedrag] / op verzoek een deel van uw telefoonrekening] aan medewerkers die een persoonlijke telefoon voor het werk gebruiken.
4.2 Regels van de staten (een opmerking voor u; schrap haar uit de kopie). Sommige staten, onder meer Californië, verplichten werkgevers om werkkosten te vergoeden; in Californië omvat dat een redelijk deel van de rekening van een persoonlijke telefoon die voor het werk wordt gebruikt. Volgens het federale recht mogen werkkosten die de werkgever een medewerker laat dragen het loon niet onder het minimumloon doen dalen.
4.3 Schade en reparatie. Uw apparaat blijft uw eigendom en reparaties komen voor uw rekening, tenzij [Bedrijfsnaam] schriftelijk anders overeenkomt [of uw staat vereist dat het Bedrijf betaalt].
4.4 Werk buiten werktijd. Van u wordt niet verwacht dat u werkberichten buiten uw werktijd leest of beantwoordt, tenzij u achterwachtdienst hebt. Wordt u per uur betaald, dan is de tijd die u aan werkberichten besteedt werktijd en wordt die betaald.
Voor medewerkers met een vast salaris die zijn uitgezonderd van overwerkregels gelden andere loonregels, dus vraag degene die het beleid nakijkt hoe 4.4 op hen van toepassing is.
Waarom dit deel: geld en avonden zijn waar medewerkers het eerst naar vragen, en ze opschrijven maakt vroeg een einde aan de discussie. Toch heeft het beleid handtekeningen nodig, en het formulier hieronder verzamelt ze.
BYOD-overeenkomst: het formulier voor handtekening en toestemming voor wissen
Kennisgeving. Ik heb het beleid voor persoonlijke apparaten van [Bedrijfsnaam] van [Datum] gelezen en ga ermee akkoord het te volgen[, inclusief de registratie van mijn apparaat volgens clausule 2.6].
Naam medewerker: [Naam]; Apparaat (merk en model): [Apparaat]; Datum: [Datum]; Handtekening: [Handtekening]
Aparte toestemming voor wissen (optioneel; mag ongetekend blijven). Ik ga ermee akkoord dat [Bedrijfsnaam] mijn hele apparaat mag wissen volgens clausule 3.3. Ik begrijp dat hierdoor ook mijn persoonlijke gegevens worden verwijderd.
Handtekening toestemming voor wissen: [Handtekening]; Datum: [Datum]
Vertegenwoordiger van het Bedrijf: [Naam]; Handtekening: [Handtekening]; Datum: [Datum]
Download het sjabloon: Word (.docx, Engels) · PDF (Engels)
De medewerker houdt een kopie; het formulier mag elektronisch worden ondertekend. Een medewerker die de toestemming voor wissen niet ondertekent, valt nog steeds onder de selectieve verwijdering van 3.2 waar de tools van het bedrijf dat toelaten, of kan het alternatief in 1.2 kiezen. Met de tekst en het formulier klaar is de volgende vraag wat u voor de gekozen aanpak moet inschakelen en wat het kost.
Wat u moet inschakelen: tools en prijzen voor een klein team
Begin met één vraag: staat de e-mail van uw team op Microsoft 365, op Google Workspace of op geen van beide? Uw abonnement bepaalt wat al is inbegrepen; een aankoop begint pas wanneer het abonnement de instelling die u nodig hebt niet vermeldt, of wanneer u geen van beide hebt. “Wat u moet inschakelen” betekent de naam van de instelling waarnaar u zoekt, niet de stappen in de console.
De prijspagina van Microsoft noemt Intune P1 onder de belangrijkste kenmerken van Microsoft 365 Business Premium, en Microsoft verkoopt Intune P1 ook los. Business Standard noemt Intune bijvoorbeeld niet onder zijn belangrijkste kenmerken, dus controleer eerst uw abonnement: voeg bij een abonnement waarvan de pagina Intune niet vermeldt Intune P1 toe of stap over op Business Premium voordat app-bescherming van toepassing is.
Basisbeheer dekt dus een deel van aanpak 2, maar niet het Android-werkprofiel, dus een team met Starter of Standard controleert eerst zijn abonnement.
Zonder een van beide platforms, en met een bedrijfstelefoon voor één functie (aanpak 4), is de tool een apparaatbeheerdienst voor de eigen telefoons van het bedrijf. Miradore is een voorbeeld: de abonnementenpagina vermeldt een Free-abonnement voor maximaal 50 apparaten na een proefperiode van 14 dagen, met Lock en Wipe aangevinkt voor dat abonnement in de functietabel. Zo’n dienst is voor telefoons van het bedrijf, niet voor privételefoons.
| Uw situatie | Wat u moet inschakelen | Abonnement, prijs en periode zoals de leverancier ze vermeldt, gecontroleerd op de datum van de feitencontrole |
|---|---|---|
| Elk team, zonder extra tool | Schermvergrendeling, updates en Zoek mijn (iPhone) of Find Hub (Android) van elke medewerker om een verloren telefoon te wissen. | Inbegrepen bij de telefoon. |
| E-mail op Microsoft 365 of Google Workspace (aanpak 2) | Microsoft: Intune-app-beschermingsbeleid (controleer uw abonnement). Google: basisbeheer voor mobiele apparaten; geavanceerd voor Android-werkprofielen. | Microsoft 365 Business Premium met Teams (bevat Intune P1): $22.00 gebruiker/maand, jaarlijks betaald. Alleen Intune P1: $8.00 gebruiker/maand, jaarlijks betaald. Google Workspace Business Plus: $22.00 per gebruiker/maand bij het jaarabonnement (verbintenis van een jaar), maandelijks gefactureerd, vóór belasting. |
| Geen van beide, en een bedrijfstelefoon voor één functie (aanpak 4) | Een apparaatbeheerdienst voor bedrijfstelefoons, zoals Miradore, met vergrendelen en wissen. | Miradore Free: maximaal 50 apparaten na een proefperiode van 14 dagen. Betaalde abonnementen: per apparaat, zie de abonnementenpagina. |
Microsoft en Google rekenen per gebruiker en Miradore per apparaat, dus de bedragen zijn niet vergelijkbaar. Prijzen veranderen; deze zijn op 22 oktober 2026 op de pagina’s van de leveranciers afgelezen.
Weten wat u moet inschakelen vertelt u ook wat u kunt overslaan.
Waaraan u geen tijd en geld moet besteden
Deze zeven punten zijn onze mening, afgeleid uit de bovenstaande onderdelen:
Als de keuzes zijn gemaakt, duurt de uitrol een week.
Een BYOD-beleid voor een klein bedrijf in één week uitrollen
Eén stap per dag is genoeg voor een klein team:
Dag 1Maak een lijst van welke werk-apps en gegevens op privételefoons staan en welke functies meer controle nodig hebben.
Dag 2Kies de aanpak voor elke functie en schakel dan de instelling in die ervoor is genoemd in het onderdeel over wat u moet inschakelen.
Dag 3Vul het sjabloon in met de vergoeding en het contact, en schrap de clausules die u niet gebruikt.
Dag 4Laat het voor uw staat nakijken, vooral de punten over kosten, werk buiten werktijd en kennisgeving van monitoring.
Dag 5Loop met het team eerst deel 2 door, dan de rest. Zeg duidelijk wat de tools verzamelen en wat niet, en beantwoord vragen.
Dag 6–7Verzamel handtekeningen, desgewenst elektronisch, en bied het alternatief uit 1.2 aan wie dat liever heeft.
Daarna: Naar ons oordeel moet u het beleid eens per jaar herzien of telkens wanneer de tools veranderen.
De onderstaande vragen zijn gebaseerd op wat medewerkers en IT-medewerkers op openbare forums vroegen, beantwoord vanuit de kant van het bedrijf.
FAQ: wat medewerkers en leidinggevenden vragen
-
Vaak wel: bij arbeid “at will” (naar believen) mag een particuliere werkgever een dienstverband om elke wettige reden beëindigen, maar verplichtingen tot vergoeding en aanpassing blijven gelden. Sommige staten verplichten werkgevers om werkkosten te vergoeden, en Californië eist een redelijk deel van de rekening van een persoonlijke telefoon; een medewerker die een aanpassing wegens een handicap nodig heeft, heeft misschien een andere manier van inloggen nodig.
Een hardwarebeveiligingssleutel of een bedrijfstelefoon voorkomt de discussie: de persoon logt in zonder werk-app op een privételefoon. Daarom maakt het sjabloon het gebruik van persoonlijke apparaten vrijwillig in clausule 1.2. Als u het toch verplicht stelt, betaal dan vanaf de eerste dag. -
Ja, waar het kan, want het is de vierde aanpak toegepast op één persoon. Vertel wat het het bedrijf kost en wat de persoon opgeeft: een tweede apparaat meedragen en het werk van de privételefoon houden. Zie het verzoek als teken dat deel 2 niet goed is uitgelegd. Controle op app-niveau toont de beheerder geen persoonlijke apps, foto’s of berichten, en de persoon weet dat misschien niet. Geeft u de telefoon toch uit, geef dan vóór de overhandiging schriftelijk aan wat hij verzamelt, zoals sommige staten vóór elektronische monitoring vereisen.
-
Niet als gewoonte, en niet zonder eerst juridisch advies. Een privételefoon is eigendom van de medewerker, en een eis om hem te doorzoeken is een juridische kwestie. Publieke werkgevers zijn gebonden aan het Vierde Amendement, zoals in City of Ontario v. Quon (2010); particuliere werkgevers krijgen te maken met privacywetten van de staten, en verscheidene staten verbieden werkgevers toegang tot persoonlijke online-accounts te eisen. Onderzoek in de praktijk via wat het bedrijf beheert: bedrijfsaccounts, inloggegevens en de beheerde werk-apps. Als een zorg zo niet kan worden weggenomen, praat dan met een arbeidsrechtadvocaat voordat u het vraagt.
-
Mogelijk, afhankelijk van uw staat en het loon van de persoon. Sommige staten verplichten werkgevers om werkkosten te vergoeden, en in Californië omvat dat een redelijk deel van de rekening van een persoonlijke telefoon die voor het werk wordt gebruikt. Op federaal niveau mogen kosten die een werkgever een medewerker laat dragen op wie overwerkregels van toepassing zijn, het loon niet onder het minimumloon doen dalen.
Of u iets verschuldigd bent voor voorbije jaren, en hoe ver terug, is een vraag voor een arbeidsrechtadvocaat in uw staat. Behandel vanaf nu iedereen in dezelfde functie gelijk: stel de vergoeding van clausule 4.1 vast voor elke medewerker die een privételefoon voor het werk gebruikt. -
Slechts gedeeltelijk. U kunt de toegang meteen afsluiten en het werkaccount of het werkprofiel verwijderen waar het bedrijf dat beheert, waardoor de gesynchroniseerde werkmail uit de beheerde app verdwijnt. Eerder gemaakte kopieën, zoals doorgestuurde berichten, schermafbeeldingen of elders opgeslagen bestanden, kunnen door geen enkele actie op afstand gegarandeerd worden teruggehaald.
Het recht inzake bedrijfsgeheimen vraagt om redelijke maatregelen om informatie geheim te houden; ondertekende geheimhoudingsvoorwaarden, snelle intrekking van toegang en een vastlegging van beide zijn voorbeelden. Clausule 3.5 legt de stappen van de laatste dag vast; schakel op de dag zelf eerst de accounts uit en bevestig dan de verwijdering met de medewerker.
Alle informatie in dit artikel is uitsluitend bedoeld ter informatie en is geen juridisch advies.
Misschien vind je dit ook leuk
Voor Bedrijven
Voor Bedrijven
Voor Bedrijven
Handleidingen & Gidsen
Handleidingen & Gidsen
Voor GezinnenRegels vóór problemen
Een schriftelijke regel maakt van een discussie over privacy een procedure. Spreek haar nu af, zolang het nog een plan is en geen noodgeval.
Zo licht als kan
De vier aanpakken lopen van de minste tot de meeste controle. Kies de lichtste die de gegevens op de telefoons nog beschermt.
Alleen werkgegevens
Controle op app-niveau trekt de grens rond de gegevens van het bedrijf, niet rond het apparaat. De beheerder ziet geen persoonlijke apps, foto’s of berichten.
Een schone exit
Een bedrijfstelefoon kan volledig worden beheerd en wordt ingeleverd als iemand vertrekt. Geef vooraf schriftelijk aan wat hij verzamelt.
Opgeschreven en ondertekend
Welke aanpak u ook kiest, hij houdt alleen stand als hij is opgeschreven en ondertekend. Stem hem eerst af op uw situatie, daarna op het sjabloon.
Kopiëren, invullen, schrappen
Vervang de velden tussen haakjes, schrap de clausules voor aanpakken die u niet gebruikt en laat de definitieve tekst voor uw staat nakijken voordat iemand tekent.
Eerst de grenzen
Naar ons oordeel maakt het opschrijven van wat het bedrijf niet inziet, vóór wat het wel kan inzien, van een beleid iets wat medewerkers willen ondertekenen.
Eerst selectief
Een selectieve verwijdering houdt de foto’s van de medewerker veilig, dus een volledige wisbeurt heeft een eigen handtekening nodig op de aparte toestemmingsregel van het formulier.
Toestemming is optioneel
De toestemming voor wissen mag ongetekend blijven. Wie haar niet ondertekent, valt nog steeds onder de selectieve verwijdering waar uw tools dat toelaten.
Controleer uw abonnement
Uw abonnement bepaalt wat al is inbegrepen. Zoek de instelling op naam en voeg alleen een tool toe als uw abonnement haar niet vermeldt.
Beleid, geen software
Monitoringsoftware legt activiteit op een bedrijfstelefoon vast. Ze stelt geen regels voor privételefoons op en vervangt dus het schriftelijke beleid niet.
Eén stap per dag
Eén stap per dag is genoeg voor een klein team. Begin met deel 2 en zeg duidelijk wat de tools verzamelen en wat niet.











