Apple door medewerker aangeklaagd over monitoren privéapparatuur
Een medewerker van Apple heeft zijn werkgever aangeklaagd wegens het monitoren van privéapparatuur. Volgens de klager verplicht Apple dat personeel alleen Apple-apparatuur voor het werk gebruikt. Vanwege de beperkingen die Apple aan deze apparaten oplegt gebruiken de meeste medewerkers hun eigen Apple-apparaten. Wanneer medewerkers hun eigen apparaten gebruiken zijn ze verplicht om hun persoonlijke iCloud-accounts te gebruiken en moeten ze software installeren waarmee Apple alles op het apparaat kan zien, waaronder de real-time locatie.
"Als je je persoonlijke account op een door Apple beheerde iPhone, iPad of computer gebruikt, of die eigendom van Apple zijn, kan alle data op het apparaat (waaronder e-mails, foto's, video's, notities en meer) door Apple worden doorzocht", zo zou volgens de klager in het vertrouwelijke bedrijfsbeleid van Apple staan. Apple laat in een reactie tegenover Semafor weten dat het zich niet kan vinden in de beschuldigingen en dat personeel de werkomstandigheden kan bespreken.
In het verleden hebben medewerkers van Apple vaker geklaagd dat het bedrijf toegang tot hun persoonlijke informatie heeft. Medewerkers zouden een apart iCloud-account voor werk kunnen gebruiken, maar volgens de klager wordt dit actief door Apple ontmoedigd. "Voor Apple-medewerkers is het Apple-ecosysteem geen walled garden. Het is een gevangenis. Een panopticon waar medewerkers, zowel tijdens als na het werk, zijn blootgesteld aan het alziende oog van Apple", aldus de klager.
Medewerkers vinden restricties op hun werk accounts niet prettig.
Prive apparaat van medewerkers gaan mee naar kantoor.
Werkgever eist: onze MDM of geen toegang tot onze resources ( logisch ) .
Medewerkers klagen nu dat de werkgever hun prive apparaten waarop hun MDM geinstalleerd is aan het monitoren is.
In de volgende les: hoe steek ik een stok tussen mijn eigen fietsspaken en geef ik een ander de schuld...
Wat een kolder dit.
Ja dat is ook schandelijk inderdaad, maar waarom gaan mensen in vredesnaam akkoord met a) dat ze hun eigen, persoonlijke, apparatuur "moeten" gebruiken om hun werk te doen, en b) dat daar dan management-software van hun werkgever op komt die je c) toegang geeft tot prive-bestanden en dergelijke. Wie gaat in vredesnaam akkoord met zulke voorwaarden? Als je bij Apple gaat werken zal Apple toch zeker wel een Apple beschikbaar stellen waarop je je werk kan doen, en waarop je dan een ander Apple account maakt? Ik vind het idioot hoe Apple hier blijkbaar mee om gaat, maar ook vreemd dat je eerst (a), (b) en (c) doet, en dan daarna daar achteraf over gaat klagen.
Ja dat is ook schandelijk inderdaad, maar waarom gaan mensen in vredesnaam akkoord met a) dat ze hun eigen, persoonlijke, apparatuur "moeten" gebruiken om hun werk te doen,
Het 'moeten' is niet zo duidelijk.
Ik denk dat het neerkomt op "met twee telefoons rondlopen is ontzetten kut" . (ja, ik doe dat, en het IS ruk).
en b) dat daar dan management-software van hun werkgever op komt die je c) toegang geeft tot prive-bestanden en dergelijke.
Dat is vrij gebruikelijk - en niet onterecht, dat _als_ een apparaat zakelijk gebruikt wordt er door de werkgever mobile device management software op komt.
Als er niet echt een concept van twee separate accounts/instances bestaat op het apparaat volgt meteen dat 'zakelijk' en 'prive' door elkaar lopen in bestanden - en dat de MDM dus 'alles' moet zien.
Wie gaat in vredesnaam akkoord met zulke voorwaarden? Als je bij Apple gaat werken zal Apple toch zeker wel een Apple beschikbaar stellen waarop je je werk kan doen, en waarop je dan een ander Apple account maakt? Ik vind het idioot hoe Apple hier blijkbaar mee om gaat, maar ook vreemd dat je eerst (a), (b) en (c) doet, en dan daarna daar achteraf over gaat klagen.
Ik denk dat je best een 'alleen zakelijk' Apple device kunt krijgen, alleen dan loop je met twee devices .
(of - mogelijk - loop je NIET met twee devices op kantoor. Ook mogelijk dat je een prive telefoon bij binnenkomst dan in een kluisje moet opbergen. Apple is erg bang van spionage/lekkage . Dat is dan weer ruk voor je persoonlijke contacten .
Die dan toch maar op je Apple telefoon bellen en appen .)
Zonder een soort van VM of 'account' concept op de telefoon bestaat er geen gescheiden 'zakelijk' en 'prive' .
uit : https://support.apple.com/nl-nl/guide/deployment/depc0aadd3fe/web
Doe ik altijd. Ik weiger zakelijke dingen te doen op mn prive telefoon en andersom.
Have your cake and eat it too.
En dan raar vinden dat je werkgever terecht inzage heeft in data op deze telefoon.
Via de virusscanner kan ik ook elk bestand downloaden van laptops van de medewerkers en deze inzien.
Hoop gezeur om niks dit.
Dus voor je eigen gemak.. dat is een keuze.
[2] EHRM 14 mei 2019, ECLI:CE:ECHR:2019:0514DEC007057317, JAR 2019, 206. Dan zou men ook dat men een redelijke mate van privacy mag verwachten op je werk. Als je werkgever niet wil dat je werkmiddelen voor privé gebruikt dan kan dat, mits er ruimte is voor privacy op de werkplek. Een eigen telefoon toestaan is een prima oplossing en duidelijk aangeven dat en watje monitored als je resources van de werkgever gebruikt helpt ook. maar volgens mij is dat laatste nu wat Apple niet toestaat; de medewerker die niet afhankelijk wil zijn van werkgever-middelen om zo privé te kunnen communiceren omdat die moet alsnog gebruik maken van zijn eigen privé Apple account op hardware van de werkgever (in dit geval ook Apple), waar weer controle op plaatsvindt door de werkgever. Dan heb je nog geen privacy- en normaals monitoren kan en mag maar op voorwaarde dat de werkgever duidelijk aangeeft wat er gemonitord wordt, hoe, waarom dat noodzakelijk is voor Apple kortweg denk aan zaken zoals het uitvoeren van een balanstest en het naleven van zaken zoals transparantie, proportionaliteit, subsidariteit, doelbinding , afstemming met een OR etc.
Dat is ook het eerste wat ik wilde zeggen, maar naar mijn mening niet de essence.
Werk doe je op je werk laptop en op je werk telefoon.
Prive spul staat op je prive laptop (of tablet of PC of ...) en op je prive telefoon.
Als je werk gever eist dat je een telefoon hebt, dan mag de werkgever die leveren. Of eventueel een vergoeding voor geven. Mijn werkgever geeft me 3 euro per maand, en om de 4 jaar kan ik dan een nieuwe werk telefoon kopen. Abbo is uiteraard via de werkgever, en gebruik is ook alleen voor werk.
Nu snap ik dat zelfs dat niet helemaal werkt aangezien deze specifieke werkgever ook op alle apple apparaten kan kijken, maar dat betekend gewoon dat je gedwongen bent om te kiezen. Bv om geen apple telefoon te nemen. Android (en vroeger windows) werken net zo goed.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.