Regulamin używania telefonu służbowego określa zasady korzystania z urządzenia, odpowiedzialność za powierzone mienie oraz wymagania dotyczące ochrony danych. Jasne zapisy ograniczają spory o koszty, uszkodzenia i użytek prywatny, a także pomagają chronić informacje firmowe.
Dlaczego firma potrzebuje regulaminu telefonu służbowego?
Telefon przekazany pracownikowi pozostaje narzędziem pracy, ale może też zapewniać dostęp do poczty, systemów firmowych, kontaktów klientów i dokumentów. Regulamin porządkuje sposób korzystania z tego sprzętu oraz wskazuje, jakie działania są dopuszczalne, a jakie mogą narazić firmę na utratę danych lub nieuzasadnione koszty.
Dokument powinien uwzględniać zarówno interes pracodawcy, jak i pracownika. Nie zastępuje przepisów prawa, lecz konkretyzuje zasady obowiązujące w danej organizacji. Podstawę oceny odpowiedzialności za zniszczenie, utratę lub niewłaściwe używanie sprzętu stanowią między innymi przepisy Kodeksu pracy dotyczące odpowiedzialności materialnej pracownika.
Jak określić zakres używania telefonu?
Regulamin powinien jednoznacznie wskazywać, czy telefon służy wyłącznie do celów służbowych, czy pracodawca dopuszcza także użytek prywatny. Możliwe jest zezwolenie na incydentalne prywatne połączenia lub wiadomości, ale zasady muszą określać granice takiego korzystania. Należy wskazać również, kto ponosi koszty przekroczenia ustalonego limitu, połączeń premium albo transmisji danych poza Europejskim Obszarem Gospodarczym.
Osobnego zapisu wymaga używanie telefonu za granicą. Regulamin może przewidywać konieczność wcześniejszej zgody na roaming, korzystanie z lokalnej karty SIM albo wyłączenie transmisji danych poza określonymi państwami. Zakres tych zasad powinien odpowiadać charakterowi pracy – inne potrzeby ma pracownik biurowy, a inne osoba stale pracująca w terenie.
Pracownik powinien korzystać z urządzenia z należytą starannością, chronić je przed dostępem osób nieuprawnionych i używać zgodnie z przeznaczeniem. Sam fakt przekazania telefonu nie oznacza jednak automatycznie, że pracownik odpowiada za każdą awarię. Przy ocenie odpowiedzialności znaczenie mają okoliczności zdarzenia oraz przepisy prawa pracy.
Jakie zasady powinien przestrzegać pracownik?
Regulamin powinien obejmować zarówno codzienną ochronę urządzenia, jak i bezpieczeństwo informacji przetwarzanych za jego pomocą. Zasady mogą obejmować następujące obowiązki:
- Zabezpieczenie telefonu – korzystanie z blokady ekranu, silnego hasła, kodu PIN lub uwierzytelniania biometrycznego zgodnie z polityką bezpieczeństwa firmy.
- Aktualizowanie oprogramowania – instalowanie zatwierdzonych aktualizacji systemu i aplikacji oraz niezwłoczne zgłaszanie problemów z ich działaniem.
- Ochrona danych – nieprzekazywanie haseł, dokumentów, kontaktów ani danych klientów osobom nieuprawnionym.
- Dbanie o sprzęt – przechowywanie telefonu w sposób ograniczający ryzyko kradzieży, zalania, stłuczenia lub pozostawienia go w miejscu publicznym.
W regulaminie trzeba też wymienić działania niedopuszczalne. Przykładowo mogą to być:
- instalowanie aplikacji spoza zatwierdzonych źródeł lub bez zgody administratora IT,
- wyłączanie zabezpieczeń, szyfrowania, zarządzania urządzeniem albo innych mechanizmów ochrony,
- udostępnianie telefonu członkom rodziny, współpracownikom lub innym osobom bez zgody pracodawcy,
- wykorzystywanie urządzenia do działań sprzecznych z prawem, zasadami współżycia społecznego lub interesem firmy.
Jeżeli telefon umożliwia dostęp do danych osobowych, regulamin powinien być spójny z procedurami ochrony danych wynikającymi z RODO. Nie chodzi wyłącznie o sam aparat, lecz także o aplikacje, kopie zapasowe, pocztę elektroniczną i systemy, z którymi urządzenie się łączy.
Co zrobić w przypadku zgubienia lub uszkodzenia telefonu?
Procedura incydentowa powinna być krótka, znana pracownikowi i możliwa do wykonania także poza siedzibą firmy. W razie utraty, kradzieży lub uszkodzenia telefonu należy:
- Niezwłocznie powiadomić przełożonego oraz wskazany dział IT lub administratora urządzeń.
- Przekazać informacje potrzebne do zablokowania numeru, kont i dostępu do systemów, a w razie potrzeby do zdalnego wymazania danych.
- Zabezpieczyć dodatkowe konta, zmienić hasła i zastosować inne działania wskazane przez administratora.
- Sporządzić notatkę służbową lub protokół opisujący miejsce, czas, okoliczności i widoczne skutki zdarzenia.
Regulamin może wskazywać termin zgłoszenia, kanał kontaktu oraz osobę odpowiedzialną za dalsze działania. Nie powinien jednak samodzielnie przesądzać o obowiązku zapłaty konkretnej kwoty. Zakres odpowiedzialności materialnej pracownika zależy od podstawy prawnej, rodzaju winy, okoliczności powierzenia mienia i rzeczywistej wysokości szkody. Wątpliwości dotyczące drogiego smartfona, winy pracownika lub dochodzenia odszkodowania powinien ocenić prawnik.
Co musi zawierać kompletny regulamin?
Przed wdrożeniem dokumentu pracodawca powinien sprawdzić, czy zawiera najważniejsze informacje formalne i organizacyjne:
- identyfikację urządzenia, w tym model, numer seryjny i numer telefonu,
- opis dozwolonego użytku służbowego i prywatnego oraz zasad rozliczania kosztów,
- obowiązki pracownika dotyczące bezpieczeństwa, aktualizacji, konserwacji i ochrony danych,
- procedurę zgłaszania utraty, kradzieży, uszkodzenia lub podejrzenia naruszenia danych,
- odwołanie do zasad odpowiedzialności wynikających z Kodeksu pracy,
- oświadczenie pracownika o zapoznaniu się z regulaminem, datę, podpisy i ewentualny protokół przekazania sprzętu.
Nota ekspercka: regulamin używania telefonu służbowego powinien być dopasowany do specyfiki firmy, rodzaju wykonywanej pracy i poziomu dostępu do danych. Przed wdrożeniem wzór należy zweryfikować z działem prawnym lub osobą odpowiedzialną za ochronę danych, ponieważ ogólny dokument nie rozstrzyga wszystkich sytuacji występujących w konkretnej organizacji.
Treść ma charakter informacyjny i nie stanowi porady prawnej. Przed zastosowaniem regulaminu należy dostosować go do przepisów prawa, polityk wewnętrznych oraz specyfiki przedsiębiorstwa, a w razie wątpliwości skonsultować z prawnikiem.