很多員工并不了解使用個(gè)人設(shè)備對(duì)工作的影響。很多企業(yè)也不明白他們事實(shí)上為其后果承擔(dān)了責(zé)任。這篇文章涵蓋了你對(duì)自帶設(shè)備計(jì)劃想知道卻不敢問(wèn)的事情。
好消息:你的公司提供自帶設(shè)備(BYOD)計(jì)劃。你終于可以停止使用那無(wú)聊的公司配電話(huà),而在工作中使用自己最炫的新iPhone。更棒的是,你現(xiàn)在可以在家里邊用三星平板檢查公司電子郵件,同時(shí)看著YouTube影片。你的公司負(fù)擔(dān)了部分費(fèi)用,甚至提供企業(yè)級(jí)的技術(shù)支援服務(wù),來(lái)幫你使用這些新玩意。這些看來(lái)都是無(wú)法拒絕的好處。
壞消息:你加入了公司自帶設(shè)備計(jì)劃。有天早上你醒來(lái),拿起你的iPad想要看信,但是卻打不開(kāi)。你的iPad已經(jīng)掛了,變成磚塊了。在家里快速地調(diào)查了一下,你發(fā)現(xiàn)是因?yàn)榧依锏男〖一锵胍谀阈褋?lái)前猜你的密碼,好去玩憤怒鳥(niǎo)。糟糕的是,企業(yè)郵件賬號(hào)的安全政策會(huì)強(qiáng)制讓iPad進(jìn)行自我毀滅,以防止敏感的企業(yè)資料未經(jīng)授權(quán)被存取?,F(xiàn)在比那些有名的鳥(niǎo)們還憤怒了嗎?等一下之后你會(huì)發(fā)現(xiàn)設(shè)備本身還是可以救回來(lái),企業(yè)資料也都可以回復(fù)。但你的照片、影片和歌曲都不見(jiàn)了。永遠(yuǎn)消失。注:上述例子是個(gè)真實(shí)故事,我兒子的名字是Luca。
如果你已經(jīng)被嚇到了,那就不要再看下去了。這些還并不是會(huì)發(fā)生在你資料、隱私和設(shè)備上最壞的狀況。用自己的個(gè)人設(shè)備來(lái)工作的員工大多會(huì)驚訝地發(fā)現(xiàn),他們的智能型手機(jī)、平板計(jì)算機(jī)和筆記型計(jì)算機(jī)可能牽扯進(jìn)公司的訴訟案件。員工可能會(huì)被要求交出他們的個(gè)人設(shè)備(包括里面的瀏覽記錄、個(gè)人資料和他們建立的文件),因?yàn)樗鼈兛赡軙?huì)在訴訟過(guò)程中受到第三方團(tuán)體審查。
當(dāng)你加入公司自帶設(shè)備的計(jì)劃時(shí),如果你太過(guò)心急而沒(méi)有仔細(xì)閱讀使用政策就加以接受,或你那時(shí)根本也不想知道到底會(huì)遇到什么,現(xiàn)在可能是個(gè)好時(shí)機(jī)去詳讀文件或聯(lián)絡(luò)你的IT/HR部門(mén)以確認(rèn)詳情。這里有三件關(guān)于公司自帶設(shè)備需要確認(rèn)的事情,不要害怕問(wèn)出口:
1 個(gè)人資料遺失。當(dāng)你將個(gè)人的智能型手機(jī)、筆記型計(jì)算機(jī)或平板計(jì)算機(jī)用在工作上(像存取公司電子郵件、行事歷或企業(yè)目錄),公司很有可能會(huì)用內(nèi)建功能和額外的軟件工具來(lái)保護(hù)和管理你設(shè)備內(nèi)的資料。作為第一道防線(xiàn),很多公司都會(huì)強(qiáng)制執(zhí)行ActiveSync策略,這被預(yù)裝在大多數(shù)消費(fèi)性移動(dòng)設(shè)備內(nèi),來(lái)強(qiáng)制密碼保護(hù)、遠(yuǎn)端刪除和鎖定。更先進(jìn)的IT部門(mén)可能會(huì)要求安裝另外的移動(dòng)設(shè)備管理軟件,好讓企業(yè)IT可以將管控延長(zhǎng)到你設(shè)備上的應(yīng)用程序和功能。雖然安全性和可管理性是公司所該關(guān)心的事,大多數(shù)自帶設(shè)備計(jì)劃所用的工具并不會(huì)明確地區(qū)隔開(kāi)個(gè)人和企業(yè)的資料與應(yīng)用程序。結(jié)果就是,當(dāng)未經(jīng)授權(quán)存取事件發(fā)生時(shí)(真正發(fā)生或推測(cè)),設(shè)備內(nèi)的內(nèi)容或多或少會(huì)被自動(dòng)刪除,設(shè)備本身也會(huì)變得無(wú)法使用。
如果你不害怕答案,你應(yīng)該要問(wèn)下列問(wèn)題:我在設(shè)備上的資料很容易就被自動(dòng)或遠(yuǎn)端刪除嗎?什么事件會(huì)觸發(fā)自動(dòng)刪除?遠(yuǎn)端刪除是標(biāo)準(zhǔn)離職步驟的一部分嗎?遠(yuǎn)端刪除會(huì)告知我或需要我同意嗎?在自動(dòng)或遠(yuǎn)端刪除后,我的個(gè)人資料還會(huì)保留嗎?公司有提供恢復(fù)已刪除個(gè)人資料的方法嗎?我可以要求因?yàn)閭€(gè)人內(nèi)容,象是歌曲、影片或應(yīng)用程序刪除所造成損失賠償嗎?
2 隱私。從法律角度來(lái)看,你擁有個(gè)人設(shè)備這件事和訴訟本身無(wú)關(guān)。為了要發(fā)掘和保存證據(jù),法院可能需要鑒識(shí)審查訴訟中所有相關(guān)的設(shè)備。自帶設(shè)備計(jì)劃的參與員工可能會(huì)被要求交出個(gè)人設(shè)備給第三方團(tuán)體檢查。你將被迫讓所有儲(chǔ)存在你設(shè)備上的個(gè)人資料被存取。這包括網(wǎng)站瀏覽記錄、下載和播放過(guò)的歌曲和影片、金融交易副本、你的個(gè)人聯(lián)絡(luò)人以及你和他們之間的電子通訊(包括個(gè)人電子郵件、個(gè)人電話(huà)、簡(jiǎn)訊和各種社群媒體活動(dòng),包括Facebook、Twitter和VoIP服務(wù),象是Skype等等)。這會(huì)延伸到任何共享該設(shè)備的其他家庭成員或第三方人士的個(gè)人資料。儲(chǔ)存在設(shè)備中的個(gè)人資料并不是唯一要擔(dān)心的隱私問(wèn)題。你的位置和網(wǎng)絡(luò)活動(dòng)也可能會(huì)透漏給你雇主所知。移動(dòng)設(shè)備管理軟件的一個(gè)特點(diǎn)是可以實(shí)時(shí)追蹤設(shè)備的位置。這功能的目的是可以在啟動(dòng)遠(yuǎn)端鎖定或遠(yuǎn)端刪除前,先幫助確認(rèn)設(shè)備是遺失還是被竊。
它也可以用來(lái)當(dāng)設(shè)備進(jìn)入公司的限制區(qū)域時(shí),選擇性地關(guān)閉鏡頭或麥克風(fēng),以防止敏感資料遺失?,F(xiàn)代設(shè)備可以做到相當(dāng)精確的定位位置,即使是在建筑物內(nèi)時(shí),也可以用無(wú)線(xiàn)網(wǎng)絡(luò)接入點(diǎn)偵測(cè)來(lái)輔助GPS定位。雖然并不一定會(huì)使用,但I(xiàn)T部門(mén)也可以隨時(shí)隨地掌握你的行蹤,不管是不是故意,你甚至不會(huì)意識(shí)到這件事情。此外,當(dāng)你的個(gè)人設(shè)備連到公司的無(wú)線(xiàn)網(wǎng)絡(luò)時(shí),你的網(wǎng)絡(luò)活動(dòng)也很有可能會(huì)被監(jiān)控和過(guò)濾以符合各項(xiàng)規(guī)定,從而確保公司不會(huì)因?yàn)槿魏钨Y源被誤用的行為而擔(dān)負(fù)責(zé)任。如果你不害怕答案,你應(yīng)該要問(wèn)下列問(wèn)題:我需要提供個(gè)人設(shè)備以做鑒識(shí)分析嗎?這是否也適用于與其他家庭成員共享的設(shè)備?誰(shuí)可以取得儲(chǔ)存在我設(shè)備內(nèi)的個(gè)人資料?公司可以追蹤我的位置嗎?在什么情況下會(huì)發(fā)生這種事?要追蹤我的位置,會(huì)經(jīng)過(guò)我的同意嗎?我會(huì)得到通知嗎?這些系統(tǒng)在工作時(shí)間之外也會(huì)啟動(dòng)嗎?我個(gè)人的網(wǎng)絡(luò)活動(dòng)會(huì)被監(jiān)控和記錄嗎?當(dāng)我離開(kāi)公司后,這些資料還會(huì)被保留嗎?
3 設(shè)備遺失和無(wú)法使用。移動(dòng)設(shè)備通常都很小,而且你會(huì)帶著它們到處去。所以毫不奇怪地,它們很可能會(huì)遺失或被竊。但當(dāng)你使用這些小工具來(lái)處理公事時(shí),你有更多理由需要擔(dān)心。你的設(shè)備可能會(huì)因?yàn)楣緢?zhí)行遠(yuǎn)端鎖定或刪除而變得無(wú)法使用。或是你有可能被要求交出你必備的智能型手機(jī),以配合訴訟的法律程序。這兩種情況下,你可能會(huì)失去移動(dòng)設(shè)備一段時(shí)間,很可能會(huì)發(fā)現(xiàn)自己需要一個(gè)臨時(shí)或永久的替用品。如果你不害怕答案,你應(yīng)該要問(wèn)下列問(wèn)題:在什么情況下,我會(huì)被要求交出我的個(gè)人設(shè)備?公司會(huì)提供替用品嗎?如果失去了移動(dòng)設(shè)備,誰(shuí)負(fù)責(zé)備份和恢復(fù)個(gè)人資料和應(yīng)用程序?在什么情況下,公司可以啟動(dòng)遠(yuǎn)端鎖定設(shè)備?會(huì)尋求我的同意嗎?重新使用我設(shè)備的流程是什么?
在這篇文章中,我介紹了自帶設(shè)備計(jì)劃內(nèi)較不被為人所知以及不好的地方。在接下來(lái)的文章里,我將提供IT部門(mén)建立健全自帶設(shè)備政策的最佳做法和法律相關(guān)建議,以最大幅度地減少這些問(wèn)題的影響,來(lái)完全釋放出消費(fèi)化所帶來(lái)的業(yè)務(wù)好處。