Policy Smartphone Aziendale: fac-simile gratuito per aziende

In molte imprese lo smartphone aziendale viene consegnato senza nulla di scritto: si passa il telefono, si comunica il numero ai clienti e si dà per scontato che le regole siano intuitive. Non lo sono, e la mancanza di un documento emerge sempre nel momento peggiore — un dispositivo smarrito, una contestazione, un ex collaboratore i cui contatti continuano ad arrivare su un numero che nessuno presidia.

Questo articolo spiega cosa deve contenere una policy sullo smartphone aziendale, sezione per sezione, e mette a disposizione un fac-simile pronto da adattare. Per il quadro completo — privacy, art. 4 dello Statuto dei lavoratori, geolocalizzazione, BYOD, costi — puoi partire dalla guida completa su smartphone personale, BYOD e telefono aziendale.

Cos'è una policy smartphone aziendale

È un regolamento interno, non un contratto: un documento con cui l'azienda dichiara come vanno usati i dispositivi che assegna, quali sono i limiti e cosa accade nelle situazioni critiche. Può chiamarsi policy, disciplinare interno o regolamento sull'utilizzo degli strumenti aziendali: il nome non cambia la funzione.

Non va confuso con altri due documenti che le stanno accanto e che restano distinti: l'informativa privacy, che descrive i trattamenti di dati personali connessi agli strumenti, e il codice disciplinare, che disciplina infrazioni e sanzioni secondo il CCNL applicato. Una policy ben scritta li richiama entrambi senza sostituirsi a essi.

Perché è utile averla per iscritto

La ragione più concreta è normativa. L'art. 4, comma 3, della legge 20 maggio 1970, n. 300 stabilisce che le informazioni raccolte tramite gli strumenti «sono utilizzabili a tutti i fini connessi al rapporto di lavoro a condizione che sia data al lavoratore adeguata informazione delle modalità d'uso degli strumenti e di effettuazione dei controlli e nel rispetto di quanto disposto dal decreto legislativo 30 giugno 2003, n. 196». Policy e informativa sono, in pratica, il modo in cui quell'adeguata informazione viene fornita e documentata.

Accanto a questa, ci sono ragioni organizzative che pesano ogni giorno:

• Prevedibilità. Chi riceve un dispositivo sa cosa può e cosa non può fare, senza dover chiedere ogni volta.
• Continuità del contatto. Il numero resta un recapito dell'azienda, non di una persona.
• Gestione delle emergenze. Smarrimento e furto hanno una procedura scritta, con contatti e tempi.
• Uscite lineari. Riconsegna, disattivazione degli account e destinazione del numero sono già definite.
• Tutela reciproca. Il lavoratore sa quali verifiche l'azienda può svolgere e quali si è impegnata a non svolgere.

Cosa deve contenere: le 30 sezioni del fac-simile

Il modello scaricabile è organizzato in trenta sezioni. Non sono tutte indispensabili per ogni azienda, ma sapere quali esistono aiuta a capire cosa si sta omettendo.

Smartphone: assegnazione, custodia e accessori

Il dispositivo resta di proprietà — o nella disponibilità — dell'azienda e viene assegnato per esigenze di servizio. Le tre clausole che non conviene omettere sono la custodia diligente, il divieto di cessione a terzi (familiari compresi) senza autorizzazione scritta e il divieto di modifiche non autorizzate al sistema operativo, come root, jailbreak o rimozione dei profili di gestione.

L'assegnazione va formalizzata: nel fac-simile la scheda di consegna raccoglie marca, modello, IMEI, ICCID della SIM, numero assegnato, accessori, stato del dispositivo, app e account configurati. È la stessa scheda che, alla riconsegna, permette di verificare cosa è tornato e in quali condizioni. Se stai valutando come procurarti i dispositivi, le opzioni sono descritte nelle pagine su smartphone aziendali a rate e noleggio di smartphone aziendali.

SIM e numero: chi è l'intestatario e perché conta

La SIM — fisica o eSIM — è intestata all'azienda, che è parte del contratto con l'operatore e ne sostiene i costi. Da qui derivano due conseguenze pratiche che la policy deve rendere esplicite: la SIM va utilizzata solo nel dispositivo assegnato, e le operazioni sulla linea (portabilità, cambio profilo, attivazione di servizi a pagamento) non possono essere richieste direttamente all'operatore dal lavoratore.

Il numero, di conseguenza, viene gestito nell'ambito del rapporto aziendale con l'operatore e, salvo diversa gestione o accordo, può essere mantenuto e riassegnato dall'azienda secondo le procedure previste dall'operatore. È il punto che evita il problema più comune nelle piccole imprese: i clienti che imparano un numero privato e continuano a chiamarlo anche anni dopo la fine del rapporto. Se serve una linea intestata all'azienda su un telefono che il lavoratore già possiede, la strada più semplice è una eSIM aziendale accanto alla SIM personale: come funziona è spiegato nella guida ai due numeri sullo stesso smartphone. Per le linee mobili aziendali vere e proprie il riferimento è la consulenza sulla telefonia mobile per aziende.

Uso personale del dispositivo: una scelta da dichiarare

È la sezione che nel fac-simile ha tre caselle alternative, e va barrata: uso esclusivamente lavorativo, uso personale tollerato in misura contenuta, oppure uso personale ammesso entro limiti definiti. Lasciare la questione implicita è la scelta peggiore, perché genera incertezza su tutto il resto.

WhatsApp e messaggistica: regole minime

La messaggistica è oggi il canale più usato e il meno regolato. Le clausole essenziali sono quattro: usare i canali e gli account indicati dall'azienda e non account personali; non trattare dati di clienti e terzi in chat personali; disattivare il backup delle conversazioni su spazi cloud personali quando contengono informazioni aziendali; chiudere i gruppi di lavoro quando l'esigenza viene meno.

Va anche detto ciò che la messaggistica non è: non sostituisce i canali formali per comunicazioni contrattuali, disciplinari o contabili. Su come impostare il canale in modo professionale, senza esporre numeri privati, è dedicata la guida a WhatsApp per aziende.

Applicazioni e posta elettronica

Sulle applicazioni servono tre elenchi: quelle obbligatorie, quelle consentite su richiesta e quelle non ammesse per i dati aziendali. Le installazioni avvengono solo dagli store ufficiali o dal canale aziendale, e i permessi (rubrica, posizione, microfono, fotocamera, file) vanno concessi solo se necessari — con l'azienda che ne dichiara la motivazione.

Sulla posta, il punto critico è la cessazione. Nel provvedimento n. 364 del 23 giugno 2025 il Garante ha indicato che il datore di lavoro «deve provvedere alla rimozione dell'account di posta elettronica aziendale di tipo individualizzato, in un tempo ragionevole commisurato ai tempi tecnici di predisposizione delle misure, previa disattivazione dello stesso e contestuale adozione di sistemi automatici volti a informarne i terzi e a fornire a questi ultimi indirizzi alternativi». Nello stesso provvedimento si precisa che non rileva l'esigenza aziendale di non perdere contatti o rapporti in essere. Da qui la preferenza, per i contatti verso l'esterno, per le caselle di funzione — commerciale@, amministrazione@ — invece degli indirizzi nominativi.

Sicurezza: le misure minime da pretendere

• Blocco schermo con codice, PIN o dato biometrico e blocco automatico dopo inattività.
• Cifratura del dispositivo attiva, dove disponibile.
• Aggiornamenti di sistema operativo e applicazioni installati tempestivamente.
• Credenziali personali, non condivise e non annotate in chiaro; autenticazione a più fattori dove disponibile.
• Reti Wi-Fi pubbliche evitate per l'accesso ai sistemi aziendali, o VPN aziendale quando fornita.
• Canale di segnalazione per phishing, smishing e incidenti, con un riferimento interno chiaro.

Sono misure elementari, ma sono anche quelle che nella pratica mancano più spesso. Il contesto più ampio — password, formazione, gestione degli incidenti — è trattato nella guida alla cybersecurity per le aziende.

Queste misure possono essere imposte tecnicamente sui dispositivi, e non solo scritte in un documento, con uno strumento di gestione centralizzata. La guida operativa a Samsung Knox Manage spiega come si applicano blocco schermo, cifratura e aggiornamenti su un parco di dispositivi aziendali e quali funzioni vanno invece valutate caso per caso prima di abilitarle.

Geolocalizzazione: nel modello è disattivata per default

Nel fac-simile la geolocalizzazione è impostata come non attiva, con caselle da barrare per dichiarare esplicitamente una configurazione diversa e campi da compilare per finalità, dati rilevati, frequenza, ambito temporale, conservazione, soggetti che accedono e adempimenti espletati. È l'impostazione più prudente e la più semplice da giustificare.

Controlli: cosa scrivere e cosa non scrivere

Questa è la sezione in cui i modelli scaricati da internet sbagliano più spesso, inserendo clausole di autorizzazione generica al controllo. Non funzionano, e rischiano di indebolire il documento nel suo insieme. Nel fac-simile la sezione dichiara invece cinque principi: nessun controllo occulto, massivo o continuativo; verifiche solo per le finalità dichiarate; gradualità, dal dato aggregato a quello individuale solo in presenza di elementi concreti; nessun accesso a contenuti riferibili alla sfera personale; verifiche svolte da soggetti incaricati con tracciamento dell'accesso.

Reperibilità e comunicazioni fuori orario

La policy deve dire una cosa semplice e spesso non detta: la disponibilità del dispositivo non comporta un obbligo di risposta al di fuori dell'orario di lavoro. Le forme di disponibilità retribuita — reperibilità, turni, interventi in emergenza — sono regolate dal CCNL applicato, dagli accordi aziendali e dal contratto individuale; se non sono previste, non possono essere richieste in via di fatto.

Per il personale in lavoro agile esiste una previsione specifica: l'art. 19, comma 1, della legge 22 maggio 2017, n. 81 stabilisce che l'accordo «individua altresì i tempi di riposo del lavoratore nonché le misure tecniche e organizzative necessarie per assicurare la disconnessione del lavoratore dalle strumentazioni tecnologiche di lavoro». Vale per il lavoro agile e va riferita a quel contesto: non esiste, allo stato, una norma generale che disciplini in modo unitario la disconnessione per tutti i rapporti di lavoro.

Smarrimento, furto e malfunzionamenti

Serve una procedura scritta con quattro elementi: a chi si segnala, entro quanto, chi blocca la SIM e revoca le sessioni attive, cosa si cancella. Sul quarto punto la formulazione conta: la cancellazione a distanza dovrebbe riguardare i dati e gli account aziendali, e il ripristino integrale del dispositivo va disposto solo se necessario a proteggere le informazioni aziendali, non per finalità diverse.

Va aggiunta la valutazione, senza ritardo, se l'evento costituisca una violazione di dati personali con i conseguenti obblighi. Per i malfunzionamenti bastano tre regole: segnalazione tempestiva, divieto di rivolgersi a centri di assistenza non autorizzati, eventuale dispositivo sostitutivo.

Restituzione del dispositivo

La riconsegna avviene alla cessazione del rapporto, al venire meno dell'esigenza di servizio o su richiesta motivata, entro un termine indicato nella policy, e va formalizzata con la scheda di riconsegna. Due dettagli che fanno la differenza: il lavoratore trasferisce nei sistemi aziendali i dati di lavoro presenti sul dispositivo, e riceve un tempo congruo per salvare e rimuovere eventuali contenuti personali prima della riconsegna. L'azienda, dal suo lato, esegue una cancellazione sicura prima di una nuova assegnazione o della dismissione.

Cessazione del rapporto: account, accessi e numero

Sono tre operazioni distinte, da svolgere contestualmente alla cessazione e non «quando ci si ricorda».

Nessuna di queste procedure è universale: sono elementi da disciplinare in base all'organizzazione, agli strumenti in uso e ai tempi tecnici reali dell'azienda.

Violazioni e aggiornamento della policy

Il mancato rispetto delle regole può comportare la revoca dell'assegnazione e, nei casi previsti, l'avvio del procedimento disciplinare — che si svolge nel rispetto dell'art. 7 della legge 20 maggio 1970, n. 300, il quale impone la preventiva contestazione dell'addebito e l'audizione del lavoratore a sua difesa, oltre che nel rispetto del codice disciplinare e del CCNL applicato. Non esistono automatismi tra violazione della policy e sanzione: rilevano la gravità del fatto, le circostanze concrete e la proporzionalità.

Sull'aggiornamento basta poco: una revisione periodica, la comunicazione delle modifiche con congruo preavviso e una tabella delle versioni. Il fac-simile la contiene già.

Scarica il fac-simile di Policy Smartphone Aziendale

Se in azienda convivono le due situazioni — qualcuno con dispositivo aziendale, qualcuno che usa il proprio telefono — i due modelli si applicano a gruppi di personale diversi e si richiamano a vicenda: scopri la policy per lo smartphone personale.

Per approfondire i temi trattati qui — privacy, art. 4, geolocalizzazione, MDM e MAM, costi, checklist operative — il riferimento resta la guida completa su smartphone personale, BYOD e telefono aziendale.

Se in azienda i dispositivi sono più di qualcuno e le misure di sicurezza vanno applicate in modo uniforme, vale la pena confrontare requisiti e condizioni di Samsung Knox Manage per le aziende. Uno strumento di gestione non sostituisce la policy né gli adempimenti privacy: serve a rendere applicabile ciò che la policy ha già stabilito.

Disclaimer