Consentire ai dipendenti di usare il proprio portatile o smartphone fa risparmiare e complica la conformità. La domanda pratica non è «possiamo controllare un dispositivo personale?» ma «quale parte di questo dispositivo è nostra?».
La linea che funziona
Registrabile: l’uso delle applicazioni aziendali, l’accesso ai sistemi aziendali, l’attività dentro quei sistemi e i file che ne escono. È attività lavorativa, indipendentemente da chi possiede l’hardware.
Da non registrare: messaggi privati, foto, posizione fuori orario, contatti personali o il contenuto dello schermo quando la persona non sta lavorando. Un agente che cattura lo schermo in continuo su un telefono personale registra la vita privata per costruzione, anche se nessuno guarda.
Tre condizioni prima di installare
- Consenso informato e specifico, per iscritto. Su un dispositivo personale la politica aziendale generale non basta: serve un’autorizzazione esplicita e revocabile.
- Separazione tecnica, non una promessa. O l’agente vede solo il contenitore aziendale (posta, applicazioni gestite), oppure ci si affida alla buona fede.
- Cosa accade quando la persona esce. La cancellazione deve rimuovere i dati aziendali e lasciare intatti quelli personali; se non è dimostrabile, non è risolto.
Un’alternativa più semplice
Se l’obiettivo è proteggere le informazioni e non sorvegliare le persone, la prevenzione della perdita di dati sui sistemi aziendali basta spesso: quali file sono stati copiati, su quale supporto, attraverso quale canale. Si registra sul server aziendale e non richiede un agente sul telefono personale.
Informazione generale, non consulenza legale.
iMonitor EAM in italiano · Dodici verifiche prima dell’acquisto
→ Continua: BYOD, cosa si può registrare su un dispositivo personale