Glosario
Política de uso aceptable
Una política de uso aceptable es el documento por el que una empresa fija las reglas de utilización de sus dispositivos, redes y aplicaciones, y las condiciones bajo las que un empleado puede usar un dispositivo personal para el trabajo. Para un equipo de TI es la base legal que autoriza al MDM a aplicar sus controles, y la referencia que decide qué se puede supervisar, qué se puede borrar y qué queda fuera del alcance de la empresa.
Cómo funciona
La política se redacta entre TI, recursos humanos y el responsable jurídico, y se comunica a cada empleado, normalmente con una firma o una aceptación registrada. Un texto útil cubre pocas cosas y las cubre bien: qué dispositivos entrega la empresa y para qué uso, si se admite un uso personal razonable, qué ocurre con un dispositivo propio inscrito en el MDM, qué controles técnicos se aplican, qué puede ver la empresa y qué no, y qué sucede al perder el dispositivo o al terminar el contrato.
En España, el marco viene de dos textos. El Estatuto de los Trabajadores, en su artículo 20.3, permite al empresario adoptar medidas de vigilancia con respeto a la dignidad del trabajador. Y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales dedica el artículo 87 al uso de dispositivos digitales en el ámbito laboral: la empresa debe fijar criterios de utilización, informar a los empleados y, si admite el uso privado, precisar los períodos y las garantías de privacidad. La Agencia Española de Protección de Datos ha publicado guías sobre el BYOD y sobre la relación laboral que recogen esos criterios, y el comité de empresa debe participar en la elaboración.
La política MDM es la traducción técnica del documento. Lo que el texto autoriza, la consola lo aplica: código obligatorio, borrado remoto, restricciones. Lo que el texto no dice, el MDM no debería hacerlo.
Por qué importa para una flota
Sin política escrita, cada acción del MDM es discutible. Borrar un teléfono personal inscrito sin que el empleado supiera que era posible, o consultar la posición de un dispositivo corporativo sin haberlo anunciado, genera conflictos laborales y, en el peor caso, sanciones de la AEPD. Con política, la misma acción es un procedimiento previsto.
El BYOD es donde más se nota. Un empleado que inscribe su iPhone quiere saber si la empresa verá sus fotos, si podrá borrar el teléfono entero y si le seguirá la pista. La respuesta correcta, y la que el MDM debe hacer cierta, es no a las tres: solo las apps de trabajo, borrado selectivo del contenedor profesional, sin localización.
Un texto de dos páginas, en lenguaje llano, firmado en la acogida y revisado cada dos años, vale más que un anexo de treinta que nadie lee.
Cómo lo gestiona Appaloosa
Appaloosa aplica en la consola lo que la política de uso aceptable ha decidido. En los dispositivos corporativos, políticas completas, modo perdido y borrado total; en los personales, inscripción por enlace BYOD en iPhone y perfil de trabajo en Android, con gestión limitada a las apps y cuentas de trabajo, borrado selectivo y sin localización. La geolocalización en tiempo real solo se activa a petición y con justificación documentada. Las políticas disponibles se describen en la página de gestión de dispositivos móviles.
Explorar
Toda la plataforma
Inscripción, apps, seguridad, soporte remoto: todo en un lugar.
Explorar Appaloosa →Vea Appaloosa en su parque Reservar una demo