Vlastní telefon a notebook v práci (BYOD) – co smí firma vidět, jak oddělit práci a soukromí

Firemní e-mail v osobním telefonu, práce na soukromém notebooku nebo sdílení souborů z vlastního tabletu: pro mnoho lidí je to běžný stav. Odborně se tomu říká BYOD (Bring Your Own Device). Pohodlí je velké, ale s ním přicházejí otázky: Co smí firma na mém telefonu vidět? Co když ho ztratím? Kdo odpovídá za data? Tento článek vysvětluje zásady BYOD podle britského NCSC a Apple, doplňuje je o praktické rady pro zaměstnance i malé firmy a upozorňuje na pravidla soukromí v zaměstnání.

Informace vycházejí z doporučení NCSC k BYOD, z dokumentace Apple k User Enrollment a z českého zákoníku práce (§ 316). Nejde o právní ani IT poradenství; konkrétní pravidla určuje vaše firma a smlouva.

Související články: Sledování zaměstnanců a soukromí v práci, Bezpečnost při práci na dálku a Ztracený nebo odcizený telefon.

Aktualizováno: listopad 2026.

Co je BYOD

Podle NCSC jde o situaci, kdy zaměstnanci používají k práci vlastní zařízení. Organizace vlastní firemní data a zdroje na zařízení, ale zařízení samotné patří uživateli. NCSC jako přínosy uvádí:

• zaměstnanci používají technologii, na kterou jsou zvyklí,
• nižší náklady na pořízení firemních zařízení,
• podpora flexibilní práce a práce na dálku,
• vyšší produktivita,
• zálohu, pokud se zaměstnanci nemohou dostat na pracoviště.

Rizika a výzvy

NCSC upozorňuje na tyto problémy:

• jak zajistit, aby osobní zařízení a jejich majitelé dodržovali pravidla organizace,
• podpora řady typů zařízení a operačních systémů,
• ochrana firemních dat a infrastruktury,
• ochrana osobního soukromí majitele,
• splnění právních a smluvních povinností,
• narušení rovnováhy práce a soukromí: pokud je schválený postup nepohodlný, zaměstnanci hledají obcházky (tzv. stínové IT), což bezpečnost zhoršuje.

Klíčová úvaha NCSC: nejde o to, kdo zařízení vlastní, ale jak důkladně je spravováno. Pokud uživatel přistoupí na plnou správu zařízení, stává se zařízení v praxi firemním a platí pro něj pravidla pro firemní zařízení. Pokud správa chybí, zůstává riziko vysoké.

Postup nastavení BYOD – vlastní infografika

Pět kroků podle NCSC

NCSC doporučuje před zavedením BYOD projít pět kroků: vymezit cíle, potřeby uživatelů a rizika; vytvořit pravidla; pochopit náklady a důsledky; zvolit způsob nasazení; zavést technické kontroly. Pro malou firmu to může znamenat jednoduchou směrnici na dvě stránky, výběr jednoho nástroje pro správu mobilních zařízení a pravidelné proškolení zaměstnanců.

Jak zařízení oddělit práci od soukromí

Apple u osobních zařízení nabízí režim User Enrollment, určený přímo pro BYOD. Podle jeho dokumentace:

• IT tým může spravovat jen účty, nastavení a informace organizace, nikoli osobní účet uživatele („never a user’s personal account“).
• Protože zařízení patří uživateli, lze použít jen omezenou sadu nastavení a omezení, aby se chránilo soukromí.
• Po přihlášení uživatel vidí, co je na zařízení spravováno.
• Alternativou pro firmy, které potřebují více kontroly, je jiný režim, který ale uživateli ubírá část volnosti.

Podobná oddělení existují i u dalších platforem; konkrétní nástroje závisí na výrobci zařízení a na nástroji správy, který firma používá. Zeptejte se IT, jaký režim se používá a co přesně vidí. Dokumentace Apple (zdroj výše) neuvádí, co se stane při ukončení správy, ani zda může IT zařízení vzdáleně smazat; to musíte zjistit u vlastní firmy.

Co si nechat vysvětlit před zahájením

1. Co vidí firma? Jen pracovní aplikace a data, nebo i soukromé aplikace, polohu či obrazovku?
2. Co se stane při ztrátě telefonu? Může firma smazat jen pracovní data, nebo celé zařízení?
3. Co při odchodu z firmy? Jak se odeberou pracovní účty a data?
4. Kdo platí zařízení a služby (jak je to s nákladem na telefon, data a opravy)?
5. Jaké bezpečnostní požadavky jsou povinné (zámek, šifrování, aktualizace)?
6. Jaké osobní údaje o vás firma zpracovává v souvislosti se správou zařízení a na jakém právním základě?

Pokud je odpověď nejasná, požádejte o písemnou směrnici. Zákoník práce v § 316 chrání soukromí zaměstnance na pracovišti před neoprávněným sledováním a zaměstnavatel musí při zavedení kontrolních mechanismů informovat o rozsahu a způsobu kontroly; viz Sledování zaměstnanců a soukromí v práci.

Doporučení pro zaměstnance

• Zamkněte telefon a aktualizujte systém i aplikace.
• Používejte pracovní aplikace pro práci, ne soukromé komunikátory, pokud to firma vyžaduje.
• Nesdílejte zařízení s rodinou, pokud jsou na něm pracovní data.
• Oddělte účty: pro pracovní věci používejte pracovní přihlášení; viz Hesla a přihlašování.
• Hlaste ztrátu ihned. Čím dřív, tím menší riziko; viz Ztracený nebo odcizený telefon.
• Dejte pozor na veřejné Wi-Fi a podezřelé aplikace; viz Bezpečnost při cestování.
• Zálohujte soukromá data zvlášť. Pokud firma zařízení vymaže, mohou zmizet i soukromé fotografie, pokud nejsou zálohovány.

Doporučení pro malé firmy

• Napište směrnici srozumitelně a krátce: co je povoleno, co se vyžaduje a co firma vidí.
• Zvolte nejmenší nutný zásah. Správa jen pracovních dat je pro zaměstnance přijatelnější než kontrola celého telefonu.
• Nabídněte alternativu. Zaměstnanec, který nechce BYOD, by měl dostat firemní zařízení nebo jiný způsob práce.
• Řešte odchody zaměstnanců. Mějte postup pro odebrání přístupů.
• Počítejte se zálohami a incidenty. Viz Kybernetický incident v malé firmě.
• Zachovejte transparentnost a vyhněte se skrytému sledování.

Další zdroje pro firmy a jednotlivce

NCSC nabízí kolekci Device security guidance, která vede od výběru zařízení přes konfiguraci až po rady pro koncové uživatele a obsahuje průvodce pro Android, iOS a iPadOS, macOS, Windows a Chrome OS. Zaměřuje se hlavně na firemní uživatele, ale je užitečná i pro malé firmy. NCSC doporučuje vnímat výběr zařízení, konfiguraci a bezpečnostní software jako souvisící rozhodnutí, nastavit pravidla pro zařízení a dát uživatelům jasné a proveditelné pokyny. Pro osobní zařízení jednotlivců odkazuje na kampaň CyberAware. V českém kontextu se můžete řídit také doporučeními NÚKIB a CSIRT.CZ; viz Jak sledovat varování NÚKIB a CSIRT.CZ.

Soukromí zaměstnance: na co dávat pozor

Při BYOD se prolíná soukromý a pracovní prostor, proto je důležité mít jasno, co je firemní a co soukromé. Jednoduché pravidlo: pracovní data patří do pracovních aplikací a účtů, soukromé do soukromých. Pokud firma vyžaduje instalaci aplikace pro správu zařízení, přečtěte si před souhlasem, jaká oprávnění žádá a co se zaznamenává. Pokud potřebuje zaměstnavatel zjišťovat polohu, obsah komunikace či používání aplikací, jde o zásah do soukromí; zaměstnavatel potřebuje oprávněný důvod a musí vás informovat. V případě pochybností se poraďte s odbory či právníkem. Zároveň si uvědomte, že firma má právo chránit svá data, a že pokud na zařízení stahujete firemní dokumenty, je přiměřené akceptovat základní bezpečnostní pravidla, například zámek obrazovky a aktuální systém.

Rodina a sdílená zařízení

Sdílený rodinný tablet či počítač není pro práci vhodný. Pokud ho k práci používáte, vytvořte samostatný uživatelský profil, použijte samostatné přihlášení a nenechávejte pracovní dokumenty otevřené. Děti mohou omylem smazat či poslat soubory a také nainstalovat aplikace, které zařízení ohrožují. Pro obavy o soukromí rodiny a dětí viz Rodičovská kontrola.

Praktický příklad (smyšlený)

Zaměstnanec účtárny chce číst firemní poštu na vlastním telefonu. Firma nabídne správu jen pracovního účtu, zaměstnanec si přečte krátkou směrnici a podepíše ji. Telefon je chráněný zámkem a šifrováním a aktualizuje se. Při ztrátě telefonu zaměstnanec okamžitě volá IT, které odebere přístup k firemnímu účtu. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

BYOD v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Práce, cestování a krizové situace najdete také Bezpečnost videohovorů a Zálohy dat a plán obnovy.

Shrnutí

BYOD znamená práci na vlastním zařízení. Podle NCSC je rozhodující míra správy zařízení, ne jeho vlastnictví, a před zavedením je třeba projít pět kroků (cíle, pravidla, náklady, nasazení, technické kontroly). Apple User Enrollment umožňuje správu jen pracovních účtů a údajů, nikoli osobního účtu. Vyžádejte si písemná pravidla, zálohujte soukromá data a ztrátu hlaste ihned. Nejde o právní ani IT poradenství.

Často kladené otázky k BYOD