Foto personali sul telefono di lavoro: cosa può vedere il datore di lavoro
Un telefono di lavoro è gestito da qualcun altro. Le tue foto lì dentro seguono le sue regole.
In breve
Un iPhone gestito permette al datore di lavoro di controllare le impostazioni, installare app e, sui dispositivi aziendali, inizializzare l’intero telefono. Secondo la documentazione di Apple, la gestione dei dispositivi non può vedere messaggi personali, email, contatti, registri delle chiamate né cronologia di Safari, e può vedere la posizione del telefono solo mettendolo in modalità Smarrito gestita, che lo blocca con un messaggio visibile. Il modo più semplice per proteggere le foto personali è tenerle su un telefono personale.
Da ricordare
- Controlla Impostazioni › Generali › VPN e gestione dispositivi per vedere cosa è gestito.
- I telefoni aziendali si possono inizializzare a distanza, foto comprese.
- Un telefono personale è la separazione più netta.
Il tuo telefono è gestito?
Guarda in cima alla schermata principale di Impostazioni: un iPhone supervisionato, di solito di proprietà della tua organizzazione, lo indica lì. Poi vai in Impostazioni › Generali › VPN e gestione dispositivi e tocca un profilo per vedere cosa modifica. Se non c’è alcun profilo, non è installato alcun profilo di gestione del dispositivo.
Cosa può fare la gestione dei dispositivi
Dipende da come è stato registrato il telefono. La guida all’implementazione di Apple descrive i metodi principali:
- Con qualsiasi metodo, l’organizzazione può richiedere un codice, installare e gestire app e cancellare a distanza i dati che gestisce.
- Con qualsiasi metodo diverso dalla registrazione utente, può anche vedere l’elenco di tutte le app installate, il numero di serie e il numero di telefono, e inizializzare contenuto e impostazioni, foto comprese.
- Sui telefoni supervisionati, può limitare funzioni come AirDrop e filtrare o instradare il traffico internet.
Cosa Apple dice che non può fare
Apple elenca le capacità che la gestione dei dispositivi non ha con nessun metodo di registrazione: interrogare la posizione del dispositivo, raccogliere la frequenza d’uso delle app e vedere calendari personali, contatti, email, note, promemoria, messaggi iMessage o SMS, registri di FaceTime e delle chiamate, o la cronologia di Safari. Un amministratore può vedere la posizione solo attivando la modalità Smarrito gestita, che blocca il telefono e mostra un messaggio sulla schermata di blocco.
Le foto non sono nominate in quell’elenco, né in un senso né nell’altro. Chiedi al reparto IT cosa copre la sua policy, e controlla quali app, comprese quelle aziendali, hanno accesso alle tue foto in Impostazioni › Privacy e sicurezza › Foto.
Con il dispositivo personale è diverso
Se usi il tuo iPhone per lavoro, la tua organizzazione potrebbe usare la registrazione utente. Secondo Apple, in quel caso l’IT può gestire solo gli account, le impostazioni e i dati dell’organizzazione, mai il tuo account personale, e non può inizializzare l’intero telefono. Se puoi scegliere, è l’opzione che tiene più separata la tua parte personale.
Tenere separate le foto personali
- Quando puoi, tieni le foto personali su un telefono personale.
- Ricorda che un telefono di lavoro si restituisce quando te ne vai, e potrebbe essere inizializzato prima che tu lo faccia.
- Controlla quali app di lavoro possono accedere alle tue foto e disattiva gli accessi di cui non hanno bisogno.