Quality Power
Sprzęt firmowy a prywatny — gdzie przebiega granica
Telefon, laptop, samochód i kamera używane do jednego i drugiego to norma w małej firmie. Co to oznacza praktycznie i formalnie.
W jednoosobowej firmie prawie cały sprzęt jest używany w obu celach — i to jest normalne, nie problem. Problemem bywa brak rozdzielenia tam, gdzie ono ma znaczenie: w dostępach, w danych klientów i w rozliczeniach.
Od razu rozdzielam dwie warstwy. Rozliczenia podatkowe sprzętu używanego mieszanie zależą od formy opodatkowania, rodzaju sprzętu i sposobu użycia — i to jest pytanie do księgowego przy konkretnym zakupie, nie temat na artykuł. Poniżej warstwa praktyczna i bezpieczeństwa, którą ustawia się samemu.
Gdzie rozdzielenie ma znaczenie
| Obszar | Co rozdzielić | Dlaczego |
|---|---|---|
| Konta i dostępy | Konto firmowe osobno od prywatnego | Przy sprzedaży firmy albo zatrudnieniu nie da się przekazać konta prywatnego |
| Poczta | Adres firmowy w domenie firmy | Adres w darmowej poczcie obniża wiarygodność i nie da się go przenieść |
| Dane klientów | Osobny katalog, najlepiej osobne konto w chmurze | Zmieszane z prywatnymi zdjęciami są trudniejsze do zabezpieczenia |
| Numer telefonu | Firmowy osobno, jeśli to możliwe | Prywatnego nie da się wyłączyć ani przekazać komuś innemu |
| Menedżer haseł | Osobny zbiór firmowy | Pozwala przekazać dostępy bez prywatnych kont |
Trzeci wiersz jest najważniejszy z perspektywy ryzyka. Dane klientów na prywatnym telefonie bez blokady i bez kopii to sytuacja, w której utrata urządzenia jest incydentem dotyczącym danych osobowych, a nie tylko stratą sprzętu — i warto wiedzieć, jakie obowiązki się z tym wiążą, zanim to nastąpi.
Czego nie trzeba rozdzielać
- Samego urządzenia. Jeden telefon do obu celów jest w porządku, jeśli ma blokadę, kopię i oddzielone konta.
- Komputera, pod warunkiem osobnego profilu albo przynajmniej osobnego katalogu i osobnej przeglądarki dla spraw firmowych.
- Sprzętu, którego używasz kilka razy w roku. Zakup osobnego egzemplarza „bo firmowy” przy takiej częstotliwości rzadko się opłaca — mechanizm opisuję w tekście o leasingu i zakupie sprzętu.
Minimum zabezpieczeń przy sprzęcie używanym mieszanie
- Blokada ekranu na każdym urządzeniu, na którym są dane klientów albo dostępy.
- Uwierzytelnianie dwuskładnikowe na kontach firmowych, z kodami zapasowymi poza telefonem — opisuję to w tekście o zarządzaniu hasłami w firmie.
- Kopia zapasowa danych firmowych, niezależna od urządzenia.
- Możliwość zdalnego wyczyszczenia urządzenia — przy telefonie z danymi klientów to realna potrzeba, nie nadmiar ostrożności.
- Osobna przeglądarka albo profil do spraw firmowych. Oddziela zapisane hasła, sesje i historię — i upraszcza przekazanie pracy komuś innemu.
Co zrobić przy pierwszym zatrudnieniu
Moment zatrudnienia pierwszej osoby jest tym, w którym brak rozdzielenia zaczyna realnie przeszkadzać: nie da się przekazać dostępu do konta prywatnego ani skrzynki, w której są też sprawy osobiste. Dlatego warto rozdzielić wcześniej — nie dlatego, że to formalny wymóg, a dlatego że potem przeniesienie historii jest pracą na tygodnie, co rozpisałem w tekście o przygotowaniu firmy do sprzedaży.
Przy przekazywaniu sprzętu pracownikom dochodzi osobna warstwa: zasady korzystania, odpowiedzialność za urządzenie i to, co wolno na nim robić. Te zapisy warto ustalić z prawnikiem razem z pozostałymi dokumentami przy pierwszym zatrudnieniu.
Rozdzielenie firmowego od prywatnego to kwestia ustawień
Przy wdrożeniach porządkuję konta, dostępy i miejsca na dane tak, żeby sprawy firmowe dały się przekazać bez oddawania prywatnych kont. To praca na jedno popołudnie, która przy pierwszym zatrudnieniu albo zmianie oszczędza tygodnie.
Najczęstsze pytania
Czy trzeba mieć osobny telefon do firmy?
Nie trzeba, ale warto mieć osobny numer i osobne konta. Prywatnego numeru nie da się wyłączyć na urlopie ani przekazać innej osobie, a przy zatrudnieniu albo sprzedaży firmy staje się to problemem.
Co z danymi klientów na prywatnym urządzeniu?
Wymagają blokady ekranu, kopii zapasowej i możliwości zdalnego wyczyszczenia. Utrata urządzenia z danymi klientów to incydent dotyczący danych osobowych, nie tylko strata sprzętu.
Jak rozliczyć sprzęt używany i firmowo, i prywatnie?
Zasady zależą od formy opodatkowania, rodzaju sprzętu i sposobu użycia. To pytanie do księgowego przy konkretnym zakupie, bo w każdym przypadku rozliczenie wygląda inaczej.
Co rozdzielić w pierwszej kolejności?
Konta i pocztę firmową oraz miejsce na dane klientów. To te trzy rzeczy, których nie da się przekazać komuś innemu, jeśli są wymieszane z prywatnymi.
