Hlavní bezpečnostní hrozby u soukromé techniky
Používání vlastního telefonu nebo laptopu k práci smíchá osobní a firemní data do jednoho celku, což otevírá kritické bezpečnostní mezery. Útočník se často dostane do firemní sítě přes nezabezpečenou osobní aplikaci, kterou si zaměstnanec stáhl doma pro zábavu, nebo využívá zastaralý operační systém, který uživatel z lenosti neaktualizoval. V českém prostředí se pravidelně stává, že děti nebo partneři zaměstnance mají volný přístup k jeho pracovnímu notebooku. Na takovém stroji pak leží citlivá fakturační data či e-maily od klientů, aniž by o tomto sdílení firma věděla. Další vážnou hrozbou zůstává ztráta nebo odcizení zařízení. Zatímco firemní notebook mívá šifrovaný disk a funkci dálkového mazání, soukromý telefon bývá chráněn jen jednoduchým PINem, případně vůbec žádným heslem.
Právní limity a ochrana osobních údajů
Zavedení práce na vlastním zařízení naráží na přísná pravidla ochrany soukromí, která nesmí zaměstnavatel ignorovat. Firma nemůže libovolně prohledávat obsah soukromého telefonu ani instalovat software sledující soukromou komunikaci či historii prohlížení mimo pracovní aplikace. Nastane-li incident, například únik dat, stává se vyšetřování na soukromém zařízení právně velmi složitým oříškem. Zaměstnavatel totiž nemá právo zabavit osobní majetek ani v něm hledat důkazy bez výslovného souhlasu majitele. Audity často odhalují, že chybějící písemná dohoda o podmínkách používání vede ke sporům ohledně odpovědnosti za vzniklou škodu nebo proplácení opotřebení hardware.
Minimální technická a organizační opatření
Bezpečné fungování tohoto modelu vyžaduje jasná pravidla a technologie oddělující pracovní a osobní část zařízení. Základem úspěchu je písemná BYOD politika přesně definující přípustná zařízení, hrazení oprav a postup při ztrátě telefonu. Technickým řešením pak bývá nasazení systému pro správu mobilních zařízení (MDM). Tento software umožní vytvořit na telefonu zaměstnance oddělený pracovní profil. Takový profil lze na dálku zamknout nebo zcela smazat při ukončení pracovního poměru, aniž by zmizely soukromé fotky nebo kontakty dané osoby.
Co to znamená: Firma musí přestat spoléhat na důvěru a začít technicky vynucovat bezpečnostní standardy, jako je povinné šifrování disku a vícefaktorové ověření, jinak riskuje pokuty za únik dat a ztrátu konkurenční výhody.
Časté dotazy
Musí firma proplácet zaměstnanci používání jeho vlastního telefonu?
Zákoník práce vyžaduje náhradu za opotřebení vlastního nářadí a zařízení, pokud je používáno k práci. Výši částky strany obvykle určí dohodou v pracovní smlouvě nebo vnitřním předpisem, přičemž suma by měla pokrýt amortizaci hardware i náklady na data a energie.
Může zaměstnavatel na dálku smazat celý obsah mého soukromého telefonu?
Ne, zaměstnavatel nesmí zasahovat do vaší soukromé sféry. Správně nastavený systém umožňuje smazat pouze pracovní profil nebo firemní data, zatímco vaše osobní fotky, aplikace a kontakty zůstávají zcela nedotčeny.
Jaká zařízení jsou pro práci na dálku nejbezpečnější?
Nejbezpečnější jsou přístroje s aktuálními bezpečnostními aktualizacemi, podporou šifrování a možností instalace podnikových bezpečnostních profilů. Obecně platí, že novější modely telefonů a notebooků s dlouhodobou podporou aktualizací od výrobce jsou vhodnější než starší hardware.