Empleado recibe BlackBerry Curve (Verizon) de la empresa, sincronizado con Outlook corporativo (BES). Pregunta si IT puede leer sus SMS y emails personales de Hotmail configurados en el mismo terminal.
Arquitectura BES (BlackBerry Enterprise Server)
- TODO el tráfico del dispositivo pasa por el BES: emails (corporativos y personales si configurados en el dispositivo), SMS/MMS, PIN messages, browsing (si MDS/Browser activado), GPS, logs.
- El admin BES tiene visibilidad total: puede ver asunto, remitente, destinatario, hora, y CUERPO de emails/SMS que transitan por el servidor. Puede hacer búsquedas por palabras clave (DLP), exportar logs, remote wipe, restringir apps, bloquear cámara, etc.
- Hotmail (Outlook.com) en BlackBerry OS 5/6/7 usa plugin BIS o ActiveSync. Si se configura en el dispositivo gestionado por BES, el tráfico ActiveSync/EAS también pasa por el BES (si la política lo permite) o por el MDS proxy. En cualquier caso, el admin PUEDE verlo si quiere.
¿Lo HACEN realmente?
- La mayoría de empresas NO leen emails personales rutinariamente. Falta de tiempo, riesgo legal (privacidad, ECPA, GDPR si aplicable), y políticas de "uso personal razonable permitido".
- SÍ investigan si: denuncia de acoso, fuga de datos, cumplimiento normativo (FINRA, HIPAA, SOX), litigio (e-discovery), despido.
- Los mensajes borrados en el terminal SIGUEN en el BES (retención legal, journaling). Mover a carpeta no oculta.
Protege tu privacidad
- NO configures email personal en terminal corporativo BES. Usa tu teléfono personal para Hotmail/Gmail/WhatsApp.
- Si ya lo hiciste: borra la cuenta del BlackBerry (no borra emails del servidor Hotmail). Usa app/web en tu personal.
- Revisa política de uso de tu empresa (Employee Handbook). Algunas prohíben uso personal; otras lo permiten pero advierten monitorización.
Conclusión: Técnicamente SÍ pueden leerlo todo. Prácticamente, rara vez lo hacen sin causa. Pero el riesgo existe. Separa vida laboral y personal en dispositivos distintos.
