Plan de Ciberseguridad subvencionado al 80 % en Navarra quedan 40 días Ver cómo →

Personas y formación

Si el equipo usa sus móviles personales para el correo de trabajo —y casi siempre es así— conviene poner por escrito qué puede y qué no puede hacer la empresa en ese dispositivo. No es burocracia: es lo que evita el conflicto el día que alguien pierde el teléfono o deja la empresa.

4 min de lectura6 secciones

Por qué hace falta el documento

Sin política escrita, todo funciona por costumbre hasta que ocurre algo. Entonces aparecen las preguntas incómodas: ¿puede la empresa borrar el teléfono de alguien a distancia?, ¿qué pasa con las fotos personales?, ¿puede alguien negarse a instalar una aplicación de trabajo en su móvil?

Responderlas en caliente genera conflicto. Responderlas antes, por escrito y comunicadas, convierte una discusión en la aplicación de algo ya acordado.

Qué debe recoger, punto por punto

Qué dispositivos se pueden usar

Si se admiten equipos personales para trabajar, con qué condiciones mínimas: bloqueo de pantalla activado, sistema operativo con soporte y actualizado, y cifrado del dispositivo si el sistema lo permite.

Qué información puede salir del entorno de trabajo

Si se puede descargar documentación de clientes al móvil personal, si se pueden usar servicios de almacenamiento particulares para archivos de trabajo, y si se puede reenviar correo corporativo a una dirección personal. Esta última suele ser la que más se hace y la que más problemas causa.

Qué puede hacer la empresa en el dispositivo

El punto más delicado y el que hay que dejar más claro. Si se usa una herramienta de gestión, conviene explicar en términos concretos qué ve y qué no ve la empresa: normalmente puede exigir bloqueo de pantalla y borrar los datos corporativos, y no puede ver las fotos, los mensajes personales ni la ubicación.

Y decir explícitamente qué ocurre al terminar la relación laboral: que se retira el acceso y se borran los datos de la empresa, no el dispositivo entero.

Qué hacer si se pierde o lo roban

A quién se avisa y en cuánto tiempo. Esta parte hay que hacerla fácil: si avisar tiene consecuencias desagradables, la gente tarda en avisar, y en un móvil perdido las primeras horas son las que cuentan.

Uso personal del equipo de empresa

El caso inverso. Conviene decir si se admite un uso personal razonable y en qué límites, en lugar de prohibirlo formalmente y tolerarlo en la práctica, que es la situación más común y la peor.

El límite que conviene respetar

Un dispositivo personal es del trabajador, y la capacidad de la empresa sobre él tiene límites en materia de privacidad y de derechos laborales. Lo prudente es pedir lo mínimo imprescindible para proteger la información de la empresa, explicarlo con transparencia y no instalar nada que permita acceder a la esfera personal.

Este punto conviene consultarlo con quien lleve la asesoría laboral antes de publicar la política, porque tiene implicaciones que van más allá de la seguridad informática. Esta es información divulgativa y no sustituye a ese asesoramiento.

La alternativa que evita casi todo el problema

Separar los entornos. En lugar de gestionar el teléfono entero, usar aplicaciones de trabajo que mantengan los datos corporativos en un espacio propio: se puede borrar ese espacio sin tocar nada personal, y la empresa no ve el resto.

Tanto Microsoft 365 como Google Workspace ofrecen mecanismos de este tipo en sus planes habituales. Es más cómodo para todos y elimina la conversación difícil casi entera.

Cómo se implanta sin resistencia

  1. Escribe el borrador con los puntos de arriba, en una o dos páginas.
  2. Revísalo con la asesoría laboral antes de comunicarlo.
  3. Explícalo en persona, no por correo. Diez minutos en los que quede claro qué ve y qué no ve la empresa.
  4. Pide acuse de recibo, para que conste que se ha comunicado.
  5. Revísala una vez al año y cuando cambie alguna herramienta.

El paso tres es el que decide la aceptación. La resistencia casi nunca es a las normas: es a la sensación de que la empresa va a poder mirar el móvil. Si eso se aclara con precisión, la conversación se resuelve.

Lo que también hay que decidir

Dos cosas que suelen quedarse fuera y luego se echan de menos: qué pasa con el número de teléfono si la empresa paga la línea, y qué ocurre con los grupos de mensajería de trabajo cuando alguien se va. No son técnicas, pero generan más fricción que la mitad de la política.

Preparamos este documento junto con el resto de la documentación de seguridad dentro de los planes de acompañamiento, porque va de la mano de la configuración que después hay que aplicar. Si quieres montarlo para tu empresa, escríbenos.