BYOD指南只是一种人为的规定，但是一个警告仍然必须大声厉喝:永远不要去非法获取雇员的私人社交网站的信息与密码。如果您的公司允许员工携带自己的设备用于工作的目的，你最好有一个正式的BYOD政策：理解员工的隐私权利和规定雇主的访问权限。
这些政策最好是由法律专家来精心制作，否则容易违反某些权益与法律，可能让公司一下子不小心掉入烫水中。管理咨询公司Janco Associates已建立了一个14页的BYOD策略模板，涵盖了从帮助和支持灾后恢复访问、控制等一系列政策。
在“隐私”部分，Janco着重概括一些法律问题。
Janco策略模板基本上引用了一个存储通信法案，它是基于SCA（服务组件架构）法律方面而作。它涉及存储网线和电子通讯以及交易记录保留第三方的互联网服务供应商，或相关ISP（互联网服务提供商）的法律披露。
从本质上讲，SCA禁止互联网服务供应商泄露客户的内容。公司擅自访问存储在ISP上的电子通讯会被罚款或监禁，员工也可以寻求民事补救。
有一个有利于雇员维护权利的法律案例：Pietrylo控告Hillstone餐饮集团，在2009年，一对夫妇员工创建一个MySpace页面，但却抱怨该公司注册会员规定与做法。该公司经理涉嫌施压一个员工，迫使她放弃登录ID和密码来访问MySpace相关页面。
最后创建MySpace页面的两名员工被迫退出，并被解雇了，但法院维持陪审团的裁决：Hillstone违反SCA。
我们也能想象，类似的场景将会发生在一个BYOD的智能手机或平板电脑。这些移动设备或未经授权就可能访问一个雇员的Facebook页面和受其他密码保护的社会网络以及将个人数据驻留在服务器。随着BYOD的兴起，技术和法律专家们现在预测雇员诉讼涉及侵犯隐私、无偿加班等问题将会越来越多。
Janco表示，不要试图未经授权就访问员工的私人社交网络。你更不应该向雇员提供登录私人网站的信息和密码，由此你可以表明，你没有强迫或威胁员工违法规定。
“当前存储通信法案已经过时，因为它的制定者从未考虑过时下正流行的社交媒体和BYOD（自带设备）的计算运行环境”。Janco在其策略模板的写道。
“公司没有停止监控员工行为，就是由于现在已过时的《存储通信法案》无法约束、制约。如果你问一个经营者或管理员访问一个私人网站‘行不行？’，他们会说‘不，走开’。但其实他们并没有真正做到。因此必须加强完善就业法和隐私法来规范、监控访问员工Facebook页面的行为。”
来源：
