Privéfoto's op een werktelefoon: wat je werkgever kan zien
Een werktelefoon wordt door iemand anders beheerd. Je foto's erop volgen hun regels.
In het kort
Op een beheerde iPhone kan je werkgever instellingen beheren, apps installeren en, op toestellen van het bedrijf, de hele telefoon wissen. Volgens de documentatie van Apple kan apparaatbeheer geen persoonlijke berichten, e-mail, contacten, belgeschiedenis of Safari-geschiedenis bekijken, en kan het de locatie van de telefoon alleen zien door hem in de beheerde verloren-modus te zetten, die hem vergrendelt met een zichtbaar bericht. De eenvoudigste manier om privéfoto's te beschermen, is ze op een privételefoon te houden.
Om te onthouden
- Kijk in Instellingen › Algemeen › VPN en apparaatbeheer wat er wordt beheerd.
- Telefoons van het bedrijf kunnen op afstand worden gewist, foto's inbegrepen.
- Een privételefoon is de zuiverste scheiding.
Wordt je telefoon beheerd?
Kijk bovenaan het hoofdscherm van Instellingen: een iPhone onder toezicht, meestal een toestel van je organisatie, meldt dat daar. Ga daarna naar Instellingen › Algemeen › VPN en apparaatbeheer en tik op een profiel om te zien wat het wijzigt. Staat er geen profiel, dan is er geen profiel voor apparaatbeheer geïnstalleerd.
Wat apparaatbeheer kan
Dat hangt af van hoe de telefoon is ingeschreven. De implementatiehandleiding van Apple beschrijft de belangrijkste methoden:
- Bij elke methode kan de organisatie een toegangscode verplichten, apps installeren en beheren, en de gegevens die ze beheert op afstand wissen.
- Bij elke methode behalve gebruikersinschrijving (User Enrollment) kan ze ook de lijst van alle geïnstalleerde apps, het serienummer en het telefoonnummer zien, en alle inhoud en instellingen wissen, je foto's inbegrepen.
- Op telefoons onder toezicht kan ze functies zoals AirDrop beperken en internetverkeer filteren of omleiden.
Wat het volgens Apple niet kan
Apple noemt mogelijkheden die apparaatbeheer bij geen enkele inschrijvingsmethode heeft: de locatie van het apparaat opvragen, bijhouden hoe vaak je apps gebruikt, en persoonlijke agenda's, contacten, e-mail, notities, herinneringen, iMessage- of sms-berichten, FaceTime- en belgeschiedenis of Safari-geschiedenis bekijken. Een beheerder kan de locatie alleen zien door de beheerde verloren-modus aan te zetten, die de telefoon vergrendelt en een bericht op het toegangsscherm toont.
Foto's worden in die lijst hoe dan ook niet genoemd. Vraag je IT-afdeling wat hun beleid dekt, en controleer in Instellingen › Privacy en beveiliging › Foto's welke apps, ook bedrijfsapps, toegang hebben tot je foto's.
Je eigen toestel gebruiken is anders
Gebruik je je eigen iPhone voor je werk, dan kan je organisatie gebruikersinschrijving toepassen. Volgens Apple kan IT daarmee alleen de accounts, instellingen en gegevens van de organisatie beheren, nooit je persoonlijke account, en kan het niet de hele telefoon wissen. Heb je de keuze, dan houdt deze optie je privékant het best gescheiden.
Privéfoto's gescheiden houden
- Bewaar privéfoto's waar het kan op een privételefoon.
- Onthoud dat je een werktelefoon inlevert als je vertrekt, en dat hij al gewist kan worden voordat jij weg bent.
- Controleer welke werkapps toegang hebben tot je foto's, en zet toegang uit die ze niet nodig hebben.