在工作场所使用私人设备.pdfVIP

在工作场所使用私人设备 　　许多员工使用自己的智能手机或笔记本电脑进行工 作，这需适当地协调和规范，否则可能会为员工和公司带来 风险。无论是雇主还是员工，都有必要和 CHIP 一起来了解 一下可能出现的问题，并思考和研究解决的方案。 　　如果我们在家里检查办公邮件、在旅途中使用自己的智 能手机处理公务或者在公司的笔记本电脑上使用自己的闪 存盘，那么这就是所谓的 BYOD （Bring Your Own Device ）： 越来越多的企业允许自己的员工在公司使用自己的设备，他 们希望这可以增加员工的满意度、生产力和效率，同时还有 一个或许是最不重要的目的是降低公司的成本。然而，只有 约三分之二的公司通过劳动合同和公司的指导方针对 BYOD 加以控制，而放任自流的 BYOD 无论对于企业还是员 工来说，都可能会带来相当大的风险，既涉及数据保护和企 业机密问题，也涉及税务责任和版权问题，另外也有员工保 护的问题。影响企业的主要是安全和法律的问题，而员工的 风险主要在于个人隐私和个人数据风险的问题。 　　如果希望采用 BYOD 模式，那么企业和员工需要注意些 什么呢？在本文结尾的部分，列出了对公司和员工最重要的 问题，而最重要的一步是由企业的IT 部门和法律部门共同创 建一个保护数据安全并兼顾各方利益的政策，同时通过一份 同意书，结合必要的培训，告知员工如何正确使用BYOD 。 　　德国汉堡的 IT 专业律师卡罗拉认为，BYOD 的问题既 涉及企业和员工两方面的利益，同时也是一个 IT 和法律的跨 领域问题。当企业允许员工使用公司网络访问私人数据时， 公司的数据和私人数据将混在一起。从员工利益的角度出发， 似乎用人单位不可以对网络中的数据进行监控，但是监控明 显是公司的合法利益，除了消除恶意软件之外，从避免滥用 和保护数据安全的角度考虑也是完全有必要的。此时，分割 两种数据是一个解决方案，这需要一个有能力的 IT 部门，提 供一个完善的方案完全分隔企业和个人数据，但即使如此， 员工仍然必须意识到，理论上雇主可以查看网络中传输的所 有数据。 　　BYOD 的另一个重要的问题是软件的版权问题，采用 BYOD ，用人单位很可能需要花费双重的费用购买软件，因 为企业必须确保员工用于公务目的的所有软件获得授权。除 此之外，由于软件将安装在员工自己的设备上，这在一定程 度上企业失去了部分控制权。 　　初创企业比大公司更热衷于 BYOD 　　卡罗拉律师在接受 CHIP 的访问时表示，规模较小的公 司特别容易受到 BYOD 相关问题的影响。事实上，员工自带 设备办公对于初创企业似乎是很正常的事情，每个人都带着 自己的笔记本电脑，并且可以在没有任何监督的情况下使用 他们的智能手机。而大公司通常对于引入任何新的东西都会 更小心，并进行精心的规划和管理。根据市场研究人员的调 查，大公司的工作设备通常是个人设备和公司提供的设备混 合组成，以确保安全性和方便性之间的最大平衡。 　　这一结果从 CHIP 对德国一些最大的公司的调查得到证 实：BASF （巴斯夫公司，德国的化工企业）认为使用个人 设备存在极大的安全性问题，公司协议详细地规定了员工不 允许使用个人设备。E.ON （德国能源公司）也认为BYOD 是完全没有必要的，他们为所有的员工提供他们需要的工作 设备，不过只要技术和数据保护的障碍能够得到解决，以后 可能会允许员工使用智能手机，但出于安全和成本的考虑， 笔记本电脑仍然不被允许。戴姆勒公司则允许员工使用他们 自己的智能手机，但必须通过一个特殊的应用程序（集装化 应用）分离个人和企业数据。其前提是双自愿原则：员工不 会被强迫接受 BYOD ，但不接受则不能够使用自己的智能手 机。 　　由于正在进 Windows 7 的迁移，所以德国电信表示不 会考虑 BYOD ，并且只有一些特定的人员可以通过公司的设 备访问公司数据。在西门子，员工在签署知情同意书之后， 可以使用设备通过虚拟化技术接触个人数据，许多员工都认 为这是一个“诱人的条件”，但目前仍不允许使用智能手机 和平板电脑。 　　大公司对于 BYOD 的限制有值得研究的地方，类似的公 司禁止员工在工作场所使用个人设备，其主要的原因是要处 理好相关的问题需要付出较高的维护和安全成本。但是，事 实上也有许多公司似乎并没有太多的疑虑，根据思科公司的 研究，大概 95%的美国公司使用