Prywatny sprzęt w pracy. Jak uniknąć ryzyka

Niezależnie od tego, jak poważnym ryzykiem dla pracodawcy jest ujawnienie danych stanowiących jego własność, nie może on żądać od pracownika wydania narzędzia prywatnego do inspekcji ani odsprzedania urządzenia pracodawcy – mówi Michał Kibil, adwokat z kancelarii DGTL Law.

Na czym polega model BYOD (Bring Your Own Device), dotyczący korzystania ze sprzętu prywatnego do celów służbowych i jakie są jego ograniczenia?

Jest on najbardziej liberalnym rozwiązaniem z punktu widzenia pracowników, gdyż narzędzie stanowi w nim własność pracownika, ale za zgodą pracodawcy może być wykorzystywane do celów służbowych. Pomimo że model BYOD jest coraz częściej stosowany, jest najbardziej ryzykowny dla danych firmowych. Nigdy nie będziemy mieli pełnej kontroli nad urządzeniem stanowiącym własność naszego pracownika, w tym w jaki sposób jest ono wykorzystywane do przetwarzania danych organizacji, także administrowanych przez pracodawcę danych osobowych.

Firmy mogą, a nawet powinny stosować pośrednie środki, takie jak rozwiązania techniczne w postaci zabezpieczenia narzędzia przed atakami, poprzez wymuszenie łączenia się z infrastrukturą pracodawcy przez bezpieczne łącze (VPN), czy też środki formalne, chociażby poprzez udzielenie pracownikowi upoważnienia do przetwarzania danych osobowych. Nie rozwiązuje to...