Eigen smartphone voor het werk? Maak duidelijke afspraken
BYOD is handig, maar bedrijfsgegevens blijven bedrijfsgegevens. Zo maak je duidelijke afspraken over privétoestellen op het werk.
Gevorderd · 4 min leestijd
Bij Bring Your Own Device (BYOD) gebruikt een medewerker een persoonlijk toestel voor zakelijke toepassingen of gegevens. Dat maakt beveiliging complexer, omdat het toestel niet volledig door de organisatie wordt beheerd.
Toch is het in de praktijk heel gewoon: een medewerker leest zijn werkmail op de eigen smartphone, opent een document op zijn tablet of gebruikt een bedrijfsapp op een privételefoon. Zonder duidelijke afspraken weet niemand wat mag, wat moet en wat de organisatie bij problemen kan doen. Dat geldt voor bedrijven, maar ook voor scholen, verenigingen en gemeenten.
Waarom zijn afspraken nodig?
Een privétoestel bevat ook foto's, privéberichten en apps die de organisatie niet kent. Daardoor ontstaan risico's voor beide kanten:
- Bedrijfsgegevens belanden bij een onveilige app of in een privécloud.
- Een verloren of gestolen toestel geeft toegang tot bedrijfsmail of documenten.
- Een verouderd toestel zonder updates bevat gekende zwakke plekken.
- De medewerker vraagt zich af wat de werkgever van zijn privégegevens kan zien of wissen.
- Na uitdiensttreding blijft de toegang open.
Wat leg je minimaal vast?
Leg minimaal vast
- Welke persoonlijke toestellen toegang mogen krijgen tot bedrijfsgegevens.
- Welke beveiligingsinstellingen verplicht zijn.
- Hoe zakelijke en persoonlijke gegevens van elkaar gescheiden worden.
- Wat er gebeurt bij verlies, diefstal of uitdiensttreding.
- Welke gegevens de organisatie via beheeroplossingen kan zien of wissen.
Tip: Gebruik waar passend Mobile Device Management (MDM) of een beveiligde zakelijke container om bedrijfsapps en -gegevens gecontroleerd te beheren.
MDM staat voor mobile device management: software waarmee een organisatie beveiligingsinstellingen kan afdwingen en bij verlies bedrijfsgegevens op afstand kan wissen. Een zakelijke container scheidt bedrijfsapps en -gegevens van de privégegevens op hetzelfde toestel. Zo kan de organisatie alleen het zakelijke deel beheren.
Een concreet voorbeeld
Een medewerker leest zijn werkmail op zijn privételefoon. Hij verliest het toestel en meldt dat pas na twee dagen, omdat hij niet wist bij wie. Had de organisatie vooraf afgesproken dat een verlies meteen gemeld wordt en dat enkel de zakelijke gegevens op afstand gewist worden, dan was de toegang snel afgesloten en bleef zijn privédata ongemoeid. Maak zulke afspraken dus op voorhand en schriftelijk.
Let op: Laat een privétoestel zonder schermvergrendeling of met verouderde software niet toe bij bedrijfsmail of documenten. Zo'n toestel is een open deur naar je organisatie.
Veelgemaakte fouten
Vermijd dit
- Geen afspraken maken omdat het 'altijd goed gegaan is'.
- Medewerkers niet duidelijk uitleggen wat de organisatie wel en niet kan zien of wissen.
- Verlies of diefstal te laat melden, uit schaamte of onwetendheid.
- Toegang niet intrekken bij uitdiensttreding.
- Bedrijfsdocumenten doorsturen naar privémail of privécloud.
Wat als het toch misloopt?
Raakte een toestel kwijt of vermoed je dat iemand toegang kreeg? Meld het meteen intern, wijzig wachtwoorden en laat de toegang intrekken. Lees onze pagina Bescherm bedrijfsgegevens op mobiele toestellen en Mijn account is gehackt. Klikte iemand op een verdachte link? Lees dan Ik klikte op een phishinglink. Meer hulp vind je op Ik ben slachtoffer.
Veelgestelde vragen
Mag de werkgever alles op mijn privételefoon zien?
Dat hangt af van de afspraken en de gebruikte techniek. Daarom is het belangrijk dat vooraf duidelijk staat wat de organisatie kan zien of wissen. Een zakelijke container beperkt dat tot het zakelijke deel.
Is BYOD verplicht?
Nee. Een organisatie kan ook zakelijke toestellen voorzien. Kiest ze voor BYOD, dan zijn duidelijke regels nodig.
Wat als ik mijn toestel verkoop of vervang?
Meld dat aan de verantwoordelijke, zodat de toegang en de zakelijke gegevens eerst worden verwijderd.
Log in om je leesvoortgang te bewaren.