Pek çok sigorta acentesinde saha temsilcileri ve hatta ofis çalışanları, acente uygulamasını kendi kişisel telefonlarından kullanır. Bu durum kısa vadede pratiktir: Ayrı cihaz alınması gerekmez, çalışan zaten alışık olduğu telefonu kullanır. Ancak kişisel cihazda iş verisi bulunması, kimin neyden sorumlu olduğu konusunda belirsizlik yaratır. Bu belirsizliği gidermenin yolu, "kendi cihazını getir" anlamına gelen BYOD yaklaşımı için yazılı ve anlaşılır bir politika oluşturmaktır.
Bu yazıda, bir acentenin kendi ölçeğine uygun BYOD politikasını hangi bölümlerle hazırlayabileceğini ve bu politikanın acente yazılımı ile nasıl desteklenebileceğini adım adım ele alıyoruz. Buradaki öneriler genel bir çerçeve sunar; kişisel veri ve iş hukuku açısından nihai metni hukuk danışmanınızla birlikte değerlendirmeniz önerilir.
Politikaya neden ihtiyaç var?
Yazılı bir kural yoksa, her çalışan kendi alışkanlığıyla hareket eder. Biri telefonunu kilitsiz kullanır, bir diğeri müşteri belgelerini kişisel mesajlaşma uygulamasında saklar, bir başkası ayrılırken uygulamayı silmeyi unutur. Politika, bu davranışları ortak bir zemine taşır ve olası bir sorunda neyin beklendiğini önceden belirler. Aynı zamanda çalışanın kişisel alanına nereye kadar müdahale edilebileceğini de netleştirerek güveni korur.
BYOD politikasının bölümleri
Küçük ya da orta ölçekli bir acente için aşağıdaki yedi bölüm çoğu zaman yeterli bir iskelet oluşturur.
1. Kapsam
Politikanın hangi çalışanları, hangi cihaz türlerini ve hangi uygulamaları kapsadığı yazılır. Örneğin: "Bu politika, acente mobil uygulamasını ve acente e-posta hesabını kişisel telefon veya tabletinden kullanan tüm çalışanları kapsar."
2. Asgari cihaz koşulları
Kişisel cihazın iş için kullanılabilmesi için sağlaması gereken temel şartlar listelenir:
- Ekran kilidi (şifre, desen veya biyometrik) etkin olmalı
- İşletim sistemi ve acente uygulaması güncel tutulmalı
- Cihazda üretici tarafından desteklenmeyen sistem değişiklikleri yapılmamış olmalı
- Uygulamalar yalnızca resmi uygulama mağazalarından yüklenmeli
3. Veri kullanım kuralları
Müşteri verisinin nerede tutulabileceği ve nerede tutulamayacağı açıkça belirtilir. Örnek maddeler: "Müşteri kimlik belgeleri ve ruhsat fotoğrafları yalnızca acente uygulaması üzerinden çekilir ve yüklenir; kişisel galeriye kaydedilmez." "Teklif formları müşteriye yalnızca acentenin belirlediği kanallardan iletilir." "Müşteri listeleri kişisel bulut hesaplarına aktarılmaz."
4. Erişim ve hesap yönetimi
Her çalışanın kendi kullanıcı hesabıyla çalışacağı, hesap paylaşımının yasak olduğu ve iki aşamalı doğrulamanın kullanılacağı bu bölümde yer alır. Rol bazlı yetkilendirme sayesinde çalışanın yalnızca görevine uygun kayıtlara erişmesi, kişisel cihazdaki riski de sınırlar.
5. Kayıp, çalınma ve şüpheli durumlar
Cihaz kaybolduğunda ya da çalındığında çalışanın kime, ne kadar sürede haber vereceği yazılır. Acente tarafında yapılacaklar da sıralanır: kullanıcının oturumlarının sonlandırılması, gerekiyorsa şifrenin yenilenmesi ve olayın kayıt altına alınması.
6. Gizlilik sınırları
Bu bölüm çoğu zaman unutulur ama çalışan güveni açısından en önemli kısımdır. Acentenin çalışanın kişisel fotoğraflarına, mesajlarına ya da konum geçmişine erişmeyeceği, yalnızca acente uygulaması içindeki iş verisini yönettiği açıkça yazılmalıdır.
7. Ayrılık süreci
Çalışan acenteden ayrıldığında hesabının aynı gün pasifleştirileceği, cihazdaki uygulama verisinin temizleneceği ve çalışandan uygulamayı kaldırmasının isteneceği belirtilir. Çalışanın kişisel cihazında acenteye ait dosya kalmadığına dair kısa bir teyit almak da iyi bir uygulamadır.
Politikayı yazılımla desteklemek
Kâğıt üzerindeki kuralların etkili olması için yazılımın bu kuralları kolaylaştırması gerekir. Bir acente yazılımı değerlendirirken BYOD açısından şu özelliklere bakabilirsiniz:
- Kullanıcı bazlı hesaplar ve rol bazlı yetkilendirme
- Yöneticinin bir kullanıcının oturumlarını uzaktan sonlandırabilmesi
- Oturum kapandığında cihazdaki uygulama verisinin temizlenmesi
- Uygulama içinde çekilen belge fotoğraflarının galeriye düşmemesi
- Kimin hangi cihazdan, ne zaman işlem yaptığını gösteren işlem kayıtları
Sık yapılan hatalar
- Politikayı çok uzun yazmak: On sayfalık bir metni sahadaki çalışan okumaz. Bir iki sayfada temel kuralları toplamak, ayrıntıları ek olarak vermek daha işlevseldir.
- Yalnızca yasak listesi oluşturmak: Neyin yapılmayacağı kadar neyin nasıl yapılacağı da yazılmalıdır. "Belgeyi galeriye kaydetme" yerine "belgeyi uygulama içindeki kamera ile çek" demek davranışı yönlendirir.
- Gizlilik sınırını belirsiz bırakmak: Çalışan, acentenin telefonunda neyi görebileceğini bilmediğinde politikaya direnç gösterir.
- Güncellememek: Yeni bir uygulama, yeni bir iletişim kanalı ya da yeni bir çalışma modeli devreye girdiğinde politika da gözden geçirilmelidir.
Politikayı ekibe tanıtmak
İyi yazılmış bir politika bile yalnızca imzalatılıp dosyaya kaldırılırsa amacına ulaşmaz. Politikayı kısa bir toplantıda, gerçek örneklerle anlatmak çok daha etkilidir. "Müşteri ruhsat fotoğrafını WhatsApp'tan gönderdiğinde ne olur?" gibi somut sorular, kuralların neden var olduğunu kendiliğinden açıklar.
Yeni katılan çalışanlar için politikanın ilk gün paylaşılması, uygulama kurulumunun bu politikaya uygun şekilde birlikte yapılması ve yılda bir kez politikanın gözden geçirilmesi, düzenin sürdürülmesini sağlar.
Politikayı ölçmek ve gözden geçirmek
Politikanın işe yarayıp yaramadığını anlamak için karmaşık ölçümlere gerek yoktur. Yılda bir ya da iki kez kısa bir kontrol yapmak yeterlidir: Tüm çalışanların cihazlarında ekran kilidi var mı? Uygulama sürümleri güncel mi? Ayrılan çalışanların hesapları gerçekten kapatılmış mı? Son dönemde kaybolan ya da değiştirilen cihazlar için süreç işletildi mi? Bu soruların yanıtları, politikanın kâğıt üzerinde mi kaldığını yoksa günlük çalışmaya yerleşip yerleşmediğini gösterir. Eksik görülen noktalar bir sonraki ekip toplantısında konuşulmalı ve gerekiyorsa politika metni sadeleştirilmelidir.
Kurumsal cihaz mı, kişisel cihaz mı?
BYOD her acente için doğru seçim olmayabilir. Hassas veriyle yoğun çalışan, çok sayıda saha personeli bulunan ya da sık çalışan değişimi yaşayan acenteler için kurumsal cihaz kullanmak daha kontrollü bir yol olabilir. Karma bir model de mümkündür: Saha ekibine kurumsal cihaz verilirken, ofis çalışanlarının yalnızca bildirim ve görev takibi için kişisel telefon kullanması gibi.
Hangi modeli seçerseniz seçin, belirleyici olan kuralların yazılı, anlaşılır ve yazılımla desteklenmiş olmasıdır. InsureHub'ın mobil uygulamasını ekibinizin cihaz yapısına göre değerlendirmek için demo sürecinde bu senaryoları birlikte ele alabiliriz.