Permitir que el equipo use su propio portátil o móvil ahorra dinero y complica el cumplimiento. La pregunta práctica no es «¿podemos monitorizar un dispositivo personal?» sino «¿qué parte de este dispositivo es nuestra?».
La línea que funciona
Se puede registrar: el uso de las aplicaciones de la empresa, el acceso a los sistemas corporativos, la actividad dentro de esos sistemas y los archivos que salen de ellos. Eso es actividad laboral, con independencia de quién sea el dueño del hierro.
No se debe registrar: mensajes personales, fotos, ubicación fuera del horario, contactos privados ni el contenido de la pantalla cuando la persona no está trabajando. Un agente que captura pantalla de forma continua en un móvil personal registra la vida privada por diseño, aunque nadie lo consulte.
Tres condiciones antes de instalar
- Consentimiento informado y específico, por escrito. En un dispositivo personal no basta con la política general del empleado; hace falta autorización expresa y revocable.
- Separación técnica, no promesa. O el agente solo ve el contenedor corporativo (correo, aplicaciones gestionadas), o estamos confiando en la buena fe.
- Qué pasa cuando la persona se va. El borrado debe eliminar los datos de la empresa y dejar intactos los personales; si no se puede demostrar, no está resuelto.
Una alternativa más simple
Si el objetivo es proteger la información y no vigilar personas, el control de fuga de datos sobre los sistemas corporativos suele bastar: qué archivos se copiaron, a qué soporte, por qué canal. Eso se registra en el servidor de la empresa y no requiere agente en el móvil personal.
Información general, no asesoramiento jurídico.
iMonitor EAM en español · Doce comprobaciones antes de comprar
→ Sigue leyendo: BYOD, qué se puede registrar en un dispositivo personal