一家外资公司允许销售人员用个人手机和电脑访问邮箱、CRM和共享文档库。一名离职去了对手的员工被发现个人电脑里还留着全部客户文件和价目表。人事总监想收紧：立即切断访问权容易，但能否要求员工打开个人设备让信息部门检查并删除数据——而合同和公司政策从一开始就没提过个人设备？
应核对的原始文件
三层法律在个人设备上交汇。第一层，商业秘密：个人电脑里的公司数据仍是《知识产权法》第84条下的秘密，员工拿去给对手用可依第127条追责——但企业必须证明自己的保密措施，而任由秘密数据躺在不受控的设备里会削弱这一论证。第二层，劳动关系：《劳动法》2019第118、119条的劳动规章是处分依据，但规章只能约束与工作相关的行为，不能把个人财产变成公司财产。第三层，个人数据：设备上的照片、信息和私人数据属于员工个人，受第91/2025/QH15号法和356/2025/ND-CP号法令框架保护；企业无权随意搜查个人设备。
对外资企业的实际影响
对上述情形的答案是：企业在自己的系统一侧能做的很多，但在个人设备一侧、若事先没有协议则几乎什么都不能做：回收账户、锁定CRM和邮箱权限、注销会话——都能立即执行。而在没有事先约定的BYOD政策时，要求打开个人电脑检查和删除，会撞上员工的财产权和隐私权；强行执行可能让企业从受害者变成侵权方。对已发生事件的现实出路是书面要求不使用并删除公司数据，援引保密协议和第127条并警示责任——对未来的根本出路是BYOD政策：公司数据只存放在设备上受管理的容器（MDM）内，企业只能擦除该容器，员工作为交换承诺不把数据移出容器。
可用的BYOD政策必须由人事、信息和法务共同起草，并由参加计划的员工书面同意：允许的设备和应用范围、最低安全要求如设备密码和加密、公司数据与个人数据分离的容器、企业权利仅限于该容器——离职或设备丢失时配置、锁定和擦除容器——以及员工不把数据复制出容器的承诺。常被忘记的一点是费用和选择：员工必须有权拒绝BYOD、改用公司设备，否则该安排很容易被视为强加。员工离职时，离职清单要有BYOD专条：回收账户并擦除容器、由员工本人确认记录，避免干涉机器上其余的个人数据。
安全处理清单
- 以书面形式发布BYOD政策，取得每位参加员工的单独同意，并为拒绝者提供公司设备方案。
- 在个人设备上部署受管理的数据容器，在技术上关闭将数据复制出容器的功能。
- 把个人设备上数据的保密义务写入保密协议和劳动规章，为处理违约提供依据。
- 离职时：立即回收系统账户，擦除容器并留确认记录，书面要求删除容器外的任何副本。
常见问题
员工用个人手机、电脑办公，公司秘密安全吗？
不是自动安全。个人设备上的数据若企业采取了保密措施，仍保有《知识产权法》第84条下的商业秘密资格，但个人设备在企业技术管控之外：复制、个人云备份和离职后留存都管不了。只有在有BYOD政策、受管理的数据容器、实名账户和离职回收流程时，才达到安全水平；如果只是把账户发给员工装在家里电脑上而别无他物，企业是在削弱自己的法律地位。
公司有权检查个人设备吗？
没有单方权利。设备是个人财产，其上的私人数据受第91/2025/QH15号法和356/2025/ND-CP号法令的个人数据框架保护；企业强行开设备检查，可能让自己成为侵权方，并毁掉所获证据的价值。企业只能在BYOD政策事先约定的范围内检查——通常是设备管理系统创建的公司数据容器。企业对自己的系统始终有完整权利：回收账户、锁定访问、复查访问日志以处理违约。
BYOD政策应写什么？
达标的BYOD政策需要六组内容：适用范围——谁、哪些设备、哪些应用；最低技术条件——密码、加密、系统更新；独立的公司数据容器，且企业权利限于该容器，包括离职或设备丢失时擦除；员工关于不把数据复制出容器、设备丢失立即报告的承诺；离职机制——回收账户并经确认擦除容器；以及拒绝参加、改用公司设备的权利。缺任何一组，政策在争议时都容易变成装饰性文件。
本文已通过 FLAW AI Legal Council 质量审核