Ali je BYOD dovoljen po GDPR?

Da, če podjetje sprejme ustrezne ukrepe – politiko, šifriranje naprav, ločen dostop do podatkov in možnost oddaljenega brisanja službenega dela.

Kaj se zgodi, če zaposleni izgubi telefon?

Z MDM/Intune rešitvijo lahko administrator na daljavo izbriše samo službene podatke, zasebne pa pustimo nedotaknjene.

Ali moramo plačati zaposlenim za uporabo lastnih naprav?

To je interno vprašanje – nekatera podjetja ponudijo mesečno nadomestilo, druga ne. Najbolje je urejeno v politiki BYOD.

Je BYOD vedno cenejši?

Ne nujno. Pri zahtevnih okoljih in večjem številu zaposlenih je pogosto cenejše in varneje, da naprave kupi in upravlja podjetje.

Kibernetska varnost

BYOD(BYOD)

Angleški izraz: Bring Your Own Device

Kratka definicija

Praksa, kjer zaposleni za delo uporabljajo lastne naprave (telefon, prenosnik, tablico) namesto službene opreme.

Kaj pomeni BYOD?

BYOD (Bring Your Own Device) pomeni, da zaposleni za poslovne namene uporabljajo lastne naprave – najpogosteje telefone in prenosnike. Pristop znižuje stroške opreme, a hkrati odpira vprašanje, kako varovati poslovne podatke na napravah, ki jih podjetje ne nadzira v celoti.

Zakaj je to pomembno za podjetja?

BYOD je za podjetje vprašanje ravnotežja med stroški, udobjem zaposlenih in tveganjem. Brez jasnih pravil zaposleni dostopajo do e-pošte in dokumentov iz nezavarovanih naprav, pri menjavi telefona pa lahko podatki ostanejo na stari napravi. Pravilno postavljen BYOD pomeni jasne meje, kaj sme biti kje, in možnost oddaljenega brisanja poslovnih podatkov.

Kje se to pojavi v praksi?

Najpogostejši primer je e-pošta in Teams na zasebnem telefonu. Pri prenosnikih se BYOD uporablja redkeje, večinoma za zunanje sodelavce. Pogosto se kombinira z Microsoft Intune, ki na napravi loči službene aplikacije od zasebnih in omogoča brisanje samo službenih podatkov.

Najpogostejše težave ali napake

Najpogostejše napake: dovoljen dostop do e-pošte brez vsakršnih politik, brez šifriranja telefona in brez kode za odklep; nejasno, kdo je odgovoren, če pride do izgube; mešanje zasebnih in službenih podatkov v isti aplikaciji.

Kako pri tem pomaga VitalIT

V VitalIT pomagamo pripraviti pravila BYOD, ki so razumljiva zaposlenim in obvladljiva za podjetje – tehnično z orodji, kot je Intune, organizacijsko pa s kratko politiko o tem, katere naprave so dovoljene in kako se odzvati ob izgubi naprave.

Kibernetska varnost Cloud in Microsoft 365

Sorodni izrazi

MFA

Način prijave, ki poleg gesla zahteva še en dokaz identitete — najpogosteje potrditev v aplikaciji na telefonu.

Povezane storitve

Kibernetska varnost Cloud in Microsoft 365

Pogosta vprašanja

Ali je BYOD dovoljen po GDPR?: Da, če podjetje sprejme ustrezne ukrepe – politiko, šifriranje naprav, ločen dostop do podatkov in možnost oddaljenega brisanja službenega dela.
Kaj se zgodi, če zaposleni izgubi telefon?: Z MDM/Intune rešitvijo lahko administrator na daljavo izbriše samo službene podatke, zasebne pa pustimo nedotaknjene.
Ali moramo plačati zaposlenim za uporabo lastnih naprav?: To je interno vprašanje – nekatera podjetja ponudijo mesečno nadomestilo, druga ne. Najbolje je urejeno v politiki BYOD.
Je BYOD vedno cenejši?: Ne nujno. Pri zahtevnih okoljih in večjem številu zaposlenih je pogosto cenejše in varneje, da naprave kupi in upravlja podjetje.