【IT168专稿】随着手机的普及,许多员工在工作中使用个人移动设备,不仅提高了工作效率,而且为企业节省了一笔开支。企业应对员工的自带设备进行管理,同时应充分考虑到员工的个人隐私。

▲2013中国企业移动应用大会:http://minfo.it168.com/
企业往往通过移动设备管理软件,了解员工自带设备的使用情况。Harris Interactive公司公布的调查结果显示,每五名雇员中就有一名认为企业侵犯了自己的个人隐私,调查结果还显示,员工担心公司删除他们存储的照片、音乐文件和数据等,员工不喜欢企业掌握他们自带设备的使用情况,诸如访问过哪些网站,只有15%的员工表示不在乎或完全不在意。
企业也希望能很好地保护员工的个人隐私,但在对自带设备进行管理时却不可避免地接触到员工的个人信息,诸如联系人、安装的软件、网站上的用户名以及历史记录。通过移动技术和移动设备管理软件,企业不仅在工作中能监控员工的个人设备,而且还能监控到下班后其个人设备的足迹。一些员工很不情愿让企业拥有这些权限,诸如为他们的自带设备安装应用程序、擦除数据、监控使用情况或收集个人信息等。
企业应怎样在允许员工使用自带设备的同时保护他们的隐私呢?
首先通过移动设备管理(MDM),保护员工个人数据、资料等。诸如MaaS360 和思可信等公司生产的相关产品能够在不损坏或误删私人文件的前提下,擦除企业数据。
其实,在移动应用管理(MAM)中,应注重管理数据而非管理自带设备。只控制自带设备中安装的与工作相关的应用程序,同时控制员工对企业数据的访问;采用基于角色的管理,规定怎样存储及共享与企业相关的文件;如果员工辞职或丢失个人设备,擦除数据,取消应用程序。确保将企业资料、数据等与员工的个人资料区分开来,确保企业资料数据的安全,而无须太在意员工怎样使用个人设备,这样,即使员工下班后几个小时泡在游戏里,企业也能高枕无忧。
一些公司使用桌面虚拟化管理BYOD,有些公司应用Android可接电话的虚拟手机号码。无论采取何种措施,公司要确保在设定方案之初,让员工对这些方案有充分的了解。并且应在征得全体员工同意、并签订书面协议的前提下实施BYOD方案,否则会涉嫌侵犯员工个人隐私。应清楚地划定企业管理人员和员工的权利和责任,确定保护私人数据所采取的措施。应告知员工公司可以在个人设备上安装哪些应用程序、访问哪些数据,如果员工的个人设备丢失或员工辞职,公司会采取哪些措施来保护公司的数据。员工应清楚地了解上述一切,并明白在什么情况下其私人设备有可能会被没收。BYOD策略的最终目的是保护公司和员工双方的利益。
制定策略不是一件易事,尤其是跨国公司,因为各个国家的法律法规不同,来自不同国家的员工,思想观念也不同。所以在施行BYOD政策前,让员工充分了解这些政策是非常有必要的,这样可以避免未来产生法律纠纷。施行策略中应确保无论员工身在何处,他们的个人隐私不会被泄露。
消费化浪潮的到来,很难想象员工会再像从前那样,不带自带设备上班。但许多方面还有待完善,特别是对员工的法律保护方面。即使员工同企业签订了协议,也仍会涉及到企业访问数据带来的一些问题,目前法律在这方面还不很完善。而如果企业的BYOD政策制订得太苛刻,员工也许会选择在工作中不使用自带设备,这样增加了企业的开支,削减了企业在市场上的竞争力。 “云存储”的出现使问题变得更为复杂,员工是否应携带两台手机等设备上班?一台公用一台私用?由于工作中使用自带设备刚刚兴起不久,许多问题还亟待解决,但不管怎样,应关心员工的个人得益,保护他们的隐私权。
原文:http://searchconsumerization.techtarget.com/tip/BYOD-privacy-Is-Big-Brother-watching