Bezpečnostné zásady BYOD pre malé firmy: praktická šablóna
Šablóna zásad BYOD umožní malej firme dohodnúť pravidlá pre osobné telefóny v práci skôr, než k tomu problém prinúti, a nie až potom. Stanoví minimálne bezpečnostné požiadavky, hranice prístupu, súhlas s vymazaním, náklady a to, čo sa stane, keď niekto odíde.
Predstavte si telefón zabudnutý v taxíku s otvorenou schránkou klienta. Bez písomného pravidla sa nasledujúca hodina zmení na spor o súkromí a dôveru namiesto postupu: smie firma telefón vymazať, aj s fotkami? Tento sprievodca stanoví hranicu skôr, než sa telefón stratí.
Čo sú zásady BYOD a prečo ich malý tím potrebuje práve teraz
Zásady bring your own device (BYOD) sú písomná dohoda o tom, ako môžu zamestnanci používať vlastné telefóny na prácu a čo smie firma na týchto telefónoch robiť.
Ak vaši ľudia už čítajú pracovné e-maily, chat a prihlasovacie kódy na vlastných telefónoch, sú zásady oneskorené, nie predčasné. Dohodnite pravidlá teraz, pred prvým stratením telefónu.
Bezpečnostné zásady BYOD chránia dve veci naraz: dáta firmy a súkromný život zamestnanca na tom istom zariadení. Odkladať ich je pochopiteľné: môžu pôsobiť ako prejav nedôvery. Jasné zásady robia pravý opak, pretože najprv hovoria, čoho sa firma nedotkne.
Pravidlo o telefóne pôsobí ako nedôvera, keď je vágne. Keď pomenuje, čo firma nebude čítať, ľudia vidia hranicu skôr, než podpíšu.
Redakčná persona: Victoria Bryan je projektom schválený fiktívny profil odborníčky, nie nezávisle overená reálna osoba. Toto odporúčanie napísala a overila redakcia; nie je to doslovná citácia z rozhovoru.
Niektorým rolám lepšie vyhovuje služobný telefón; táto voľba je štvrtý prístup nižšie. Ak telefóny obsahujú zdravotné záznamy alebo iné regulované dáta, platia popri týchto zásadách aj odvetvové pravidlá, preto sa spýtajte svojho regulátora.
O všetkom ďalšom rozhoduje otázka, koľko kontroly nad osobným telefónom potrebujete kvôli dátam, ktoré sú na ňom. Keď viete, čo v telefónoch je, štyri spôsoby ochrany týchto dát sa zoradia od najľahšieho po najťažší.
4 spôsoby, ako chrániť firemné dáta na osobných telefónoch
Štyri prístupy idú od najmenšej kontroly po najväčšiu, každý s hodnotením: „funguje“ znamená, že firemné dáta zostanú chránené, keď sa telefón stratí alebo zamestnanec odíde, v rámci toho, s čím zamestnanec písomne súhlasil. Prístupy 2 a 3 sú známa otázka MDM, alebo MAM: správa mobilných aplikácií (MAM) pokrýva pracovné aplikácie, správa mobilných zariadení (MDM) celý telefón. Dajú sa aj kombinovať, napríklad kontrola na úrovni aplikácií na osobných telefónoch a služobný telefón pre jednu rolu.
1. Písomné pravidlá a vlastné zabezpečenie telefónu
Chráni: Písomné pravidlá stanovia očakávania a spoliehajú sa na vlastné zabezpečenie telefónu. Dnešné iPhony a telefóny s Androidom už majú zámok obrazovky, automatické aktualizácie, šifrovanie zariadenia chránené kódom a vlastné vzdialené vymazanie majiteľom cez aplikáciu Nájsť na iPhone alebo Find Hub na Androide.
Nechráni: Firma nemá žiadny nástroj, ktorým by overila dodržiavanie pravidiel alebo zo zariadenia odstránila svoje dáta. Vymazať ich môže len zamestnanec.
Čo to vyžaduje od zamestnanca: Neinštaluje sa žiadny správcovský softvér. Zamestnanec si ponechá kód, nechá zapnuté aktualizácie a nahlási stratený telefón.
Prečo: Písomné pravidlá sú dohoda, nie kontrola. Podľa nás sú čestným východiskovým bodom pre najmenšie tímy, nie horšou voľbou.
Hodnotenie: Funguje pre niekoľko ľudí, ktorých telefóny obsahujú len pracovné e-maily a chat, ak veríte, že pravidlá dodržia; podľa nás nestačí, keď sú v telefónoch dáta klientov alebo platobné údaje.
2. Kontrola na úrovni aplikácií: pracovný profil a ochrana aplikácií
Chráni: Len pracovné aplikácie a ich dáta. Na Androide pracovný profil udržiava pracovné aplikácie a dáta v oddelenom priestore telefónu. Zásady ochrany aplikácií (MAM) môžu vyžadovať PIN a odstrániť iba pracovné dáta, keď niekto odíde alebo telefón stratí. Na iPhone User Enrollment oddeľuje spravované pracovné dáta od osobných.
Nechráni: Nič mimo spravovaných aplikácií. Kontrola na úrovni aplikácií tiež vyžaduje firemnú e-mailovú alebo identitnú platformu, ktorá tieto kontroly ponúka; sekcia o tom, čo zapnúť, ukazuje, ktoré tarify ich zahŕňajú.
Čo to vyžaduje od zamestnanca: Pracovné aplikácie a na Androide pracovný profil. Správca nevidí osobné aplikácie, fotky ani správy.
Prečo: Kontrola na úrovni aplikácií vedie hranicu okolo dát firmy, nie okolo zariadenia. To je strana MAM v otázke MDM, alebo MAM.
Hodnotenie: Podľa nás rozumný východiskový bod pre väčšinu osobných telefónov: chráni pracovné dáta a zvyšok telefónu necháva na pokoji.
3. Úplná správa zariadenia na osobnom telefóne
Chráni: Celé zariadenie, kde to platforma umožňuje. Na iPhone s Device Enrollment môže MDM vynútiť kód a aktualizácie a vymazať celý telefón. Na Androide sa osobný telefón spravuje cez pracovný profil; úplná správa je určená pre telefóny vo vlastníctve firmy.
Nechráni: Dôveru zamestnanca. Úplné vymazanie odstráni spolu s pracovnými dátami aj osobné fotky a správy.
Čo to vyžaduje od zamestnanca: Zaregistrovať celý telefón. Správca vidí údaje o zariadení a podľa platformy a nastavení nástroja aj zoznam nainštalovaných aplikácií. Apple a Microsoft uvádzajú, že správca nevidí polohu osobného telefónu; výrobcovia uvádzajú, že nemôže čítať osobné e-maily, fotky ani správy.
Prečo: Podľa nás je úplná správa zariadenia nástroj vytvorený pre firemné zariadenia, použitý na telefón, ktorý zamestnanec zaplatil.
Hodnotenie: Keď dáta v telefóne nesmú byť stratené, dajte danému človeku služobný telefón namiesto úplnej správy osobného. Ak tento prístup napriek tomu zachováte, používajte ho len s podpísaným potvrdením zamestnanca a samostatným súhlasom s vymazaním pred akýmkoľvek úplným vymazaním.
4. Služobný telefón pre roly, ktoré potrebujú plnú kontrolu
Chráni: Celé zariadenie, ktoré firma môže plne spravovať, pretože ho vlastní. Dáva aj čistý odchod, keďže sa telefón vracia, a jasnú hranicu medzi prácou a súkromím.
Nechráni: Rozpočet: zariadenie aj tarif sú náklad firmy. Služobný telefón tiež nedrží pracovné e-maily mimo osobných telefónov, ak to zásady nestanovia.
Čo to vyžaduje od zamestnanca: Nosiť druhý telefón, alebo služobný telefón používať len na prácu.
Prečo: Keď rola potrebuje kontrolu alebo prehľad na úrovni zariadenia, patrí na zariadenie vo vlastníctve firmy, s písomným oznámením. Niektoré štáty vyžadujú, aby zamestnávatelia pred elektronickým monitorovaním písomne informovali zamestnancov.
Hodnotenie: Zvoľte ho pre roly, ktorých telefóny obsahujú dáta klientov alebo potrebujú plnú kontrolu; pre všetkých ostatných ponechajte kontrolu na úrovni aplikácií.
Na androidovom telefóne vo vlastníctve firmy môže podnik používať monitorovací softvér, napríklad Hoverwatch od vydavateľa tohto blogu, ktorý zaznamenáva hovory, textové správy a polohu telefónu, hneď ako bol zamestnanec vopred písomne informovaný a vzal to na vedomie.
Výrobca ho neoznačuje za MDM ani MAM a jeho zásady prijateľného používania vylučujú použitie na osobnom telefóne, aj so súhlasom; širší výber nájdete v našom sprievodcovi výberom monitorovacieho softvéru pre firemné zariadenia.
Porovnanie štyroch prístupov vedľa seba a ktorý sa hodí
Tu sú všetky štyri prehľadne:
| Prístup | Čo chráni | Čo vyžaduje od zamestnanca |
|---|---|---|
| 1. Písomné pravidlá a vlastné zabezpečenie telefónu | Vlastný zámok obrazovky, aktualizácie a vzdialené vymazanie zamestnanca | Kód, aktualizácie a nahlásenie strateného telefónu |
| 2. Kontrola na úrovni aplikácií (pracovný profil, MAM) | Pracovné aplikácie a ich dáta, ktoré sa dajú odstrániť samostatne | Používať pracovné aplikácie; osobné aplikácie zostávajú neviditeľné |
| 3. Úplná správa zariadenia (MDM) na osobnom telefóne | Celé zariadenie, kde to platforma umožňuje; je možné úplné vymazanie | Zaregistrovať celý telefón na základe podpísaného potvrdenia; úplné vymazanie len so súhlasom s vymazaním |
| 4. Služobný telefón | Celé zariadenie, ktoré firma môže plne spravovať; čistý odchod | Nosiť druhý telefón |
Podľa nás podľa situácie:
Podľa nás platí: ktorýkoľvek prístup zvolíte, drží len vtedy, ak je napísaný a podpísaný; tu je text.
Šablóna zásad BYOD: štyri časti na skopírovanie
Vzorové klauzuly nižšie sú v štyroch častiach. Skopírujte ich, nahraďte polia v hranatých zátvorkách, napríklad [Názov spoločnosti], [Zodpovedná osoba] a [Dátum], a zmažte klauzuly pre prístupy, ktoré nepoužívate; klauzuly 2.6, 3.1 a 3.5 uvádzajú v zátvorkách, ku ktorému prístupu každý riadok patrí.
Pred podpisom nechajte konečné znenie skontrolovať pre svoj štát; je to východiskový bod, nie právne poradenstvo.
Časť 1: Rozsah, prípustné zariadenia a minimálne bezpečnostné požiadavky
Zásady pre osobné zariadenia spoločnosti [Názov spoločnosti], účinné od [Dátum]. V týchto zásadách znamená „Spoločnosť“ [Názov spoločnosti] a „vy“ zamestnanca.
1.1 Účel a rozsah. Tieto zásady sa týkajú osobných telefónov a tabletov, ktoré používate na prístup k e-mailu, chatu, súborom alebo účtom spoločnosti [Názov spoločnosti]. Netýkajú sa ničoho iného vo vašom zariadení.
1.2 Účasť. Používanie osobného zariadenia na prácu je dobrovoľné. Spoločnosť ponúka [služobný telefón / prístup len z počítača] každému, kto to nechce.
1.3 Prípustné zariadenia. Vaše zariadenie musí od výrobcu stále dostávať bezpečnostné aktualizácie. Zariadenia s jailbreakom alebo rootom nie sú povolené.
1.4 Minimálne bezpečnostné požiadavky. Používajte zámok obrazovky s kódom alebo biometriou, nechajte zapnuté automatické aktualizácie a pri pracovných účtoch používajte viacfaktorové overenie. Aplikácie inštalujte len z oficiálnych obchodov.
1.5 Stratené alebo ukradnuté zariadenie. Stratu alebo krádež zariadenia nahláste osobe [Zodpovedná osoba] do [24] hodín.
1.6 Na koho sa obrátiť. Otázky k týmto zásadám smerujte na [Zodpovedná osoba] na [kontakt].
Prečo tieto klauzuly: minimá sú nastavenia a pravidlá, nie správcovský softvér. Viacfaktorové prihlásenie môže využiť overovaciu aplikáciu alebo hardvérový bezpečnostný kľúč, takže bod 1.4 nikomu nenúti pracovnú aplikáciu do telefónu.
Časť 2: K čomu smie Spoločnosť pristupovať a k čomu nie
2.1 K čomu smie Spoločnosť pristupovať. Spoločnosť smie pristupovať len k vašim pracovným účtom a pracovným dátam a k údajom o zariadení, ktoré jej nástroje predvolene zobrazujú (napríklad model, verzia operačného systému a či je nastavený kód, a pri niektorých nástrojoch sériové číslo alebo časť telefónneho čísla). Pri úplnej správe zariadenia môže vidieť aj položky uvedené v bode 2.6.
2.2 K čomu Spoločnosť nepristúpi. Spoločnosť sa nebude pozerať do vašich osobných e-mailov, správ, fotiek, kontaktov, histórie prehliadania ani do obsahu vašich osobných aplikácií.
2.3 Žiadny monitorovací ani lokalizačný softvér. Spoločnosť neinštaluje monitorovací softvér ani softvér na sledovanie polohy na osobné zariadenia zapísané podľa týchto zásad a nepoužíva údaje o polohe vášho zariadenia.
2.4 Žiadne osobné heslá. Spoločnosť si nikdy nevyžiada kód vášho osobného zariadenia ani heslá k vašim osobným účtom.
2.5 Ak sa nástroje zmenia. Spoločnosť vás písomne informuje pred akoukoľvek zmenou toho, k čomu môže na vašom zariadení pristupovať.
2.6 Čo nástroje spravujú [Ak používate kontrolu na úrovni aplikácií:] Spoločnosť spravuje len pracovné aplikácie.
2.6 [Ak používate úplnú správu zariadenia:] Spoločnosť môže vidieť údaje o zariadení uvedené v bode 2.1 a [zoznam nainštalovaných aplikácií, ak ho jej nástroj zbiera], pričom hlásenie polohy je v jeho nastaveniach vypnuté. Celé zariadenie môže vymazať len podľa klauzuly 3.3.
Prečo na tejto časti záleží: podľa nás z pravidiel robí dokument, ktorý ľudia podpíšu, to, že najprv poviete, čo nebudete čítať. Niekoľko štátov tiež zakazuje zamestnávateľom vyžadovať prístup k osobným online účtom zamestnancov, čo klauzula 2.4 rešpektuje.
Predtým, než niekto podpíše, otvorte správcovskú konzolu svojho nástroja a skontrolujte, čo skutočne zbiera. Ak ukazuje viac, než sľubuje klauzula 2.1, vypnite tieto nastavenia, alebo klauzulu prepíšte.
Redakčná persona: Benjamin Yates je projektom schválený fiktívny profil odborníka, nie nezávisle overená reálna osoba. Toto odporúčanie napísala a overila redakcia; nie je to doslovná citácia z rozhovoru.
Čo nástroje vidia, závisí od prístupu. Kontrola na úrovni aplikácií siaha k spravovaným pracovným aplikáciám; úplná správa zariadenia siaha aj k údajom o zariadení a tam, kde ho nástroj zbiera, k zoznamu nainštalovaných aplikácií.
Časť 3: Stratené telefóny, vzdialené vymazanie a odchod zo Spoločnosti
3.1 Stratené alebo ukradnuté zariadenie [Ak používate kontrolu na úrovni aplikácií alebo úplnú správu zariadenia:] Po nahlásení podľa bodu 1.5 Spoločnosť zo zariadenia odstráni svoje pracovné dáta a prístup.
3.1 [Ak používate len písomné pravidlá:] Po nahlásení podľa bodu 1.5 Spoločnosť zablokuje prístup k vašim pracovným účtom; pracovné účty musíte odstrániť vy, zariadenie môžete vymazať, ak chcete, a odstránenie písomne potvrdíte.
3.2 Najprv selektívne odstránenie. Všade, kde to jej nástroje umožňujú, Spoločnosť odstráni len pracovné účty a pracovné dáta, nie vaše osobné dáta.
3.3 Úplné vymazanie len so samostatným súhlasom. Spoločnosť vymaže celé vaše zariadenie, len ak ste podpísali samostatný súhlas s vymazaním v dohode. Vopred vás informuje, ibaže je zariadenie stratené alebo ukradnuté.
3.4 Zálohujte si vlastné dáta. Za zálohovanie osobných dát zodpovedáte vy; Spoločnosť nezodpovedá za osobné dáta stratené pri vymazaní, s ktorým ste súhlasili.
3.5 Odchod zo Spoločnosti. V posledný deň zo svojho zariadenia odstránite pracovné účty a aplikácie, za prítomnosti osoby [Zodpovedná osoba], ak s tým súhlasíte. Vaše povinnosti mlčanlivosti trvajú aj po odchode.
Prečo táto časť: selektívne odstránenie chráni zamestnancove fotky, preto úplné vymazanie potrebuje vlastný podpis na formulári nižšie.
Časť 4: Náklady a práca mimo pracovného času
4.1 Kto platí. Spoločnosť platí [mesačný paušál vo výške [Suma] / podiel na vašom účte za telefón na požiadanie] zamestnancom, ktorí na prácu používajú osobný telefón.
4.2 Pravidlá štátov (poznámka pre vás; z kópie ju zmažte). Niektoré štáty, medzi nimi Kalifornia, vyžadujú, aby zamestnávatelia hradili pracovné výdavky; v Kalifornii to zahŕňa primeraný podiel na účte za osobný telefón používaný na prácu. Podľa federálneho práva nesmú pracovné náklady, ktoré zamestnávateľ zamestnancovi uloží, znížiť odmenu pod minimálnu mzdu.
4.3 Poškodenie a opravy. Vaše zariadenie zostáva vaším majetkom a opravy idú na vaše náklady, ak sa [Názov spoločnosti] písomne nedohodne inak [alebo ak váš štát nevyžaduje, aby platila Spoločnosť].
4.4 Práca mimo pracovného času. Neočakáva sa, že budete čítať alebo odpovedať na pracovné správy mimo svojho pracovného času, ak nemáte pohotovosť. Ak ste platení po hodinách, čas strávený pracovnými správami je pracovným časom a je platený.
Pri zamestnancoch s pevným platom vyňatých z nadčasov sú pravidlá odmeňovania iné, preto sa spýtajte toho, kto zásady kontroluje, ako sa bod 4.4 vzťahuje na nich.
Prečo táto časť: peniaze a večery sú to, na čo sa zamestnanci pýtajú najprv, a ich spísanie ukončí spor včas. Zásady napriek tomu potrebujú podpisy a formulár nižšie ich zhromaždí.
Dohoda BYOD: formulár podpisu a súhlasu s vymazaním
Potvrdenie. Prečítal/a som si zásady pre osobné zariadenia spoločnosti [Názov spoločnosti] zo dňa [Dátum] a súhlasím, že sa nimi budem riadiť[, vrátane registrácie môjho zariadenia podľa klauzuly 2.6].
Meno zamestnanca: [Meno]; Zariadenie (značka a model): [Zariadenie]; Dátum: [Dátum]; Podpis: [Podpis]
Samostatný súhlas s vymazaním (nepovinný; môže zostať nepodpísaný). Súhlasím, že [Názov spoločnosti] smie vymazať celé moje zariadenie podľa klauzuly 3.3. Chápem, že tým sa odstránia aj moje osobné dáta.
Podpis súhlasu s vymazaním: [Podpis]; Dátum: [Dátum]
Zástupca Spoločnosti: [Meno]; Podpis: [Podpis]; Dátum: [Dátum]
Stiahnite si šablónu: Word (.docx, anglicky) · PDF (anglicky)
Zamestnanec si ponechá kópiu; formulár sa dá podpísať elektronicky. Zamestnanec, ktorý súhlas s vymazaním nepodpíše, je aj tak krytý selektívnym odstránením podľa 3.2, ak to nástroje firmy umožňujú, alebo môže využiť alternatívu v 1.2. S hotovým textom a formulárom je ďalšou témou, čo zapnúť pre zvolený prístup a koľko to stojí.
Čo zapnúť: nástroje a ceny pre malý tím
Začnite jednou otázkou: je e-mail vášho tímu na Microsoft 365, na Google Workspace, alebo na ničom z toho? Váš tarif rozhoduje, čo už je v cene; nákup začína, až keď tarif neuvádza nastavenie, ktoré potrebujete, alebo keď nemáte ani jedno. „Čo zapnúť“ znamená názov nastavenia, ktoré treba hľadať, nie postup v konzole.
Cenník Microsoftu uvádza Intune P1 medzi hlavnými vlastnosťami Microsoft 365 Business Premium a Microsoft predáva Intune P1 aj samostatne. Business Standard napríklad Intune medzi hlavnými vlastnosťami neuvádza, preto najprv skontrolujte svoj tarif: pri tarife, ktorého stránka Intune neuvádza, pridajte Intune P1 alebo prejdite na Business Premium, kým sa ochrana aplikácií uplatní.
Základná správa teda pokrýva časť prístupu 2, ale nie pracovný profil Androidu, preto tím s tarifom Starter alebo Standard najprv skontroluje svoj tarif.
Bez oboch platforiem a so služobným telefónom pre jednu rolu (prístup 4) je nástrojom služba na správu zariadení pre vlastné telefóny firmy. Príkladom je Miradore: jeho stránka s tarifmi uvádza tarif Free až pre 50 zariadení po 14-dňovej skúšobnej dobe, pričom Lock a Wipe sú v tabuľke funkcií pri tomto tarife zaškrtnuté. Takáto služba je určená pre telefóny vo vlastníctve firmy, nie pre osobné.
| Vaša situácia | Čo zapnúť | Tarif, cena a obdobie, ako ich uvádza dodávateľ, overené k dátumu overenia faktov |
|---|---|---|
| Akýkoľvek tím, bez ďalšieho nástroja | Zámok obrazovky, aktualizácie a funkcia Nájsť (iPhone) alebo Find Hub (Android) každého zamestnanca na vymazanie stratený telefón. | V cene telefónu. |
| E-mail v Microsoft 365 alebo Google Workspace (prístup 2) | Microsoft: zásady ochrany aplikácií Intune (skontrolujte tarif). Google: základná správa mobilných zariadení; pokročilá pre pracovné profily Androidu. | Microsoft 365 Business Premium s Teams (zahŕňa Intune P1): $22.00 používateľ/mesiac, platené ročne. Samotné Intune P1: $8.00 používateľ/mesiac, platené ročne. Google Workspace Business Plus: $22.00 za používateľa/mesiac pri ročnom tarife (ročný záväzok), fakturované mesačne, pred zdanením. |
| Ani jedno, a služobný telefón pre jednu rolu (prístup 4) | Služba na správu zariadení pre služobné telefóny, napríklad Miradore, so zamknutím a vymazaním. | Miradore Free: až 50 zariadení po 14-dňovej skúšobnej dobe. Platené tarify: za zariadenie, pozrite stránku s tarifmi. |
Microsoft a Google účtujú za používateľa a Miradore za zariadenie, takže čísla nie sú porovnateľné. Ceny sa menia; tieto boli prečítané na stránkach dodávateľov 22. októbra 2026.
Keď viete, čo zapnúť, viete aj to, čo môžete vynechať.
Na čo neminať čas a peniaze
Týchto sedem bodov sú naše názory vychádzajúce z predchádzajúcich sekcií:
Keď sú rozhodnutia hotové, zavedenie zaberie týždeň.
Zavedenie zásad BYOD v malej firme za jeden týždeň
Pre malý tím stačí jeden krok denne:
Deň 1Spíšte, ktoré pracovné aplikácie a dáta sú na osobných telefónoch a ktoré roly potrebujú viac kontroly.
Deň 2Vyberte prístup pre každú rolu a potom zapnite nastavenie, ktoré je pre ňu uvedené v sekcii o tom, čo zapnúť.
Deň 3Vyplňte šablónu paušálom a kontaktom a potom zmažte všetky klauzuly, ktoré nepoužívate.
Deň 4Nechajte znenie skontrolovať pre svoj štát, najmä body o nákladoch, práci mimo pracovného času a oznámení o monitorovaní.
Deň 5Prejdite s tímom najprv časť 2, potom zvyšok. Jasne povedzte, čo nástroje zbierajú a čo nie, a odpovedajte na otázky.
Dni 6–7Vyzbierajte podpisy, aj elektronicky, a každému, kto to preferuje, ponúknite alternatívu z bodu 1.2.
Potom: Podľa nás zásady preskúmajte raz ročne alebo kedykoľvek sa zmenia nástroje.
Nasledujúce otázky vychádzajú z toho, na čo sa pýtali zamestnanci a pracovníci IT na verejných fórach, s odpoveďami zo strany firmy.
Časté otázky: na čo sa pýtajú zamestnanci a vedúci
-
Často áno: v zamestnaní „at will“ (podľa ľubovôle) môže súkromný zamestnávateľ ukončiť pracovný pomer z akéhokoľvek zákonného dôvodu, ale povinnosti náhrady a prispôsobenia trvajú. Niektoré štáty vyžadujú, aby zamestnávatelia hradili pracovné výdavky, a Kalifornia vyžaduje primeraný podiel na účte za osobný telefón; zamestnanec, ktorý potrebuje prispôsobenie pre zdravotné postihnutie, môže potrebovať iný spôsob prihlásenia.
Hardvérový bezpečnostný kľúč alebo služobný telefón sa sporu vyhne: človek sa prihlási bez pracovnej aplikácie na osobnom telefóne. Preto šablóna v klauzule 1.2 robí používanie osobných zariadení dobrovoľným. Ak to napriek tomu vyžadujete, platte od prvého dňa. -
Áno, kde to ide, pretože je to štvrtý prístup použitý pre jedného človeka. Povedzte mu, čo to firmu stojí a čoho sa vzdáva: nosiť druhé zariadenie a držať prácu mimo osobného telefónu. Berte žiadosť ako znamenie, že časť 2 nebola dobre vysvetlená. Kontrola na úrovni aplikácií neukazuje správcovi osobné aplikácie, fotky ani správy a dotyčný to nemusí vedieť. Ak telefón napriek tomu vydáte, pred odovzdaním písomne oznámte, čo zbiera, ako to niektoré štáty pred elektronickým monitorovaním vyžadujú.
-
Nie ako zvyk a nie bez predchádzajúcej právnej porady. Osobný telefón je majetkom zamestnanca a požiadavka na jeho prehliadku je právna otázka. Verejných zamestnávateľov zaväzuje Štvrtý dodatok, ako v prípade City of Ontario v. Quon (2010); súkromní zamestnávatelia čelia štátnym zákonom o ochrane súkromia a niekoľko štátov zakazuje zamestnávateľom vyžadovať prístup k osobným online účtom. V praxi vyšetrujte cez to, čo firma ovláda: firemné účty, záznamy o prihlásení a spravované pracovné aplikácie. Ak sa obava takto vyriešiť nedá, pred otázkou sa porozprávajte s pracovným právnikom.
-
Možno, podľa vášho štátu a odmeny dotyčného. Niektoré štáty vyžadujú, aby zamestnávatelia hradili pracovné výdavky, a v Kalifornii to zahŕňa primeraný podiel na účte za osobný telefón používaný na prácu. Na federálnej úrovni nesmú náklady, ktoré zamestnávateľ uloží zamestnancovi, na ktorého sa vzťahuje nárok na nadčasy, znížiť jeho odmenu pod minimálnu mzdu.
Či za minulé roky niečo dlhujete a ako ďaleko do minulosti, je otázka pre pracovného právnika vo vašom štáte. Odteraz zaobchádzajte rovnako so všetkými v tej istej role: stanovte paušál podľa klauzuly 4.1 pre každého zamestnanca, ktorý na prácu používa osobný telefón. -
Len čiastočne. Môžete okamžite zablokovať prístup a odstrániť pracovný účet alebo pracovný profil tam, kde ho firma spravuje, čím zo spravovanej aplikácie zmiznú synchronizované pracovné e-maily. Kópie vytvorené predtým, napríklad preposlané správy, snímky obrazovky alebo inde uložené súbory, nemožno žiadnou vzdialenou akciou zaručene získať späť.
Právo obchodného tajomstva vyžaduje primerané opatrenia na utajenie informácií; príkladmi sú podpísané podmienky mlčanlivosti, rýchle odobratie prístupu a záznam o oboch. Klauzula 3.5 stanovuje kroky posledného dňa; v ten deň najprv zablokujte účty a potom potvrďte odstránenie so zamestnancom.
Všetky informácie v tomto článku sú poskytované len na informačné účely a nie sú právnym poradenstvom.
Mohlo by vás zaujímať
Pre Firmy
Pre Firmy
Pre Firmy
Ako na to & Návody
Ako na to & Návody
Pre RodinuPravidlá skôr ako problémy
Písomné pravidlo premení spor o súkromie na postup. Dohodnite ho teraz, kým je to ešte plán a nie krízová situácia.
Čo najľahšie riešenie
Štyri prístupy idú od najmenšej kontroly po najväčšiu. Zvoľte ten najľahší, ktorý dáta v telefónoch ešte chráni.
Len pracovné dáta
Kontrola na úrovni aplikácií vedie hranicu okolo dát firmy, nie okolo zariadenia. Správca nevidí osobné aplikácie, fotky ani správy.
Čistý odchod
Služobný telefón sa dá spravovať úplne a pri odchode sa vracia. Najprv písomne oznámte, čo zbiera.
Napísané a podpísané
Ktorýkoľvek prístup zvolíte, drží len vtedy, ak je napísaný a podpísaný. Prispôsobte ho najprv svojej situácii, potom šablóne.
Skopírovať, vyplniť, zmazať
Nahraďte polia v hranatých zátvorkách, zmažte klauzuly pre prístupy, ktoré nepoužívate, a pred podpisom nechajte konečné znenie skontrolovať pre svoj štát.
Najprv hranice
Podľa nás z pravidiel robí dokument, ktorý zamestnanci podpíšu, až to, že najprv uvediete, čo firma nebude čítať, a až potom, k čomu smie pristupovať.
Najprv selektívne
Selektívne odstránenie chráni zamestnancove fotky, preto úplné vymazanie potrebuje vlastný podpis na samostatnom riadku súhlasu vo formulári.
Súhlas je voliteľný
Súhlas s vymazaním môže zostať nepodpísaný. Kto ho nepodpíše, je aj tak krytý selektívnym odstránením, ak to vaše nástroje umožňujú.
Skontrolujte svoj tarif
Váš tarif rozhoduje, čo už je v cene. Hľadajte nastavenie podľa názvu a nástroj pridajte len vtedy, ak ho váš tarif neuvádza.
Zásady, nie softvér
Monitorovací softvér zaznamenáva aktivitu na služobnom telefóne. Nestanovuje pravidlá pre osobné telefóny, a preto nenahradí písomné zásady.
Jeden krok denne
Pre malý tím stačí jeden krok denne. Začnite časťou 2 a jasne povedzte, čo nástroje zbierajú a čo nie.











