A legtöbb hazai kkv-hoz az okosszemüvegek nem a beszerzési osztályon keresztül érkeznek meg, hanem a munkatársak orrán, hétköznapi kiegészítőként. A technológia eljutott arra a szintre, ahol egy modern okoskeret ránézésre alig vagy egyáltalán nem különbözik a hagyományos dioptriás szemüvegektől. Ez a viselőjének kényelmes, az IT-biztonsági, HR- és cégvezetőknek viszont komoly fejtörést okoz. Világos és a mindennapokban is betartható szabályok nélkül ugyanis egyetlen véletlen hangutasítás vagy a lencsén felvillanó értesítés is üzleti titkok sérüléséhez és fájdalmas adatvédelmi bírságokhoz vezethet.
Sokan kizárólag a beépített kamerától tartanak, pedig a képrögzítés nélküli modellek legalább ekkora teret nyernek a piacon. Iparági hírek szerint például a Meta is dolgozik egy kifejezetten hangvezérlésre és mesterséges intelligenciára épülő szemüvegen, amelyet akár 2026-ban bemutathatnak. Bár ez még nem hivatalos termékbejelentés, az irány egyértelmű: a viselhető technológia jövőjét a környezeti hangok valós idejű elemzése, a digitális asszisztensek és a folyamatos felhőkapcsolat határozza meg. Kamera nélkül sincs tehát automatikus biztonság az irodában.
A belső szabályozás megalkotásakor nem magát az eszközkategóriát, hanem az adatáramlást és a konkrét funkciókat érdemes vizsgálni. A mikrofonok állandó készenléte közvetlen kockázatot jelent a bizalmas tárgyalásokon, hiszen egy félreértett környezeti zajra aktiválódó asszisztens azonnal távoli szerverekre küldheti az elhangzottakat. Hasonló veszélyt hordoz a lencsére vetített kép vagy a nyitott hangszóró: a felugró értesítésekben könnyen megjelenhetnek érzékeny pénzügyi adatok vagy belső üzenetek. Mindezt kiegészíti a helymeghatározás, a telemetriai naplózás, valamint az a tény, hogy ezek a keretek szinte mindig a munkavállaló privát felhő- és közösségimédia-fiókjaihoz kapcsolódnak.
A teljes tiltás ritkán életszerű, az ész nélküli engedélyezés pedig felelőtlen. A leghatékonyabb megoldás a munkahely zónákra osztása, hiszen egy okoskeret egészen mást jelent a recepción, mint a szerverszobában vagy a fejlesztőknél. A nyitott irodai terekben, a rutinfeladatok vagy a programozás közben feltételekkel engedélyezhető a használatuk, amennyiben a hangrögzítés és a mesterséges intelligencia nem fér hozzá céges adatokhoz. Ezzel szemben a tárgyalókat, a HR-irodákat, a pénzügyi szobákat és a vezetői egyeztetők tereit érdemes okoseszköz-mentes övezetté nyilvánítani. Ide belépve a munkatársaknak és a vendégeknek is fizikai tokba kell tenniük a viselhető eszközöket, kizárva a véletlen vagy szándékos hangrögzítést.
Külön figyelmet érdemelnek a közvetlen ügyfélterek, ahol a technikai biztonság mellett a partnerek bizalma a tét. Egy betérő ügyfél nem feltétlenül ismeri a legújabb típusokat, és nem tudhatja, hogy az előtte ülő munkatárs szemüvegén van-e rejtett kamera vagy rögzítésre kész mikrofon. Ez a bizonytalanság feszélyezett hangulatot és reputációs kárt szülhet. A személyes ügyfélszolgálatokon és a kiemelt tárgyalásokon dolgozó kollégáktól ezért célszerű elvárni, hogy az ügyféltalálkozók alatt mellőzzék az okosszemüvegek viselését.
A gyártás és a raktározás területe más szempontokat hoz be: itt a munkavédelem kerül az első helyre. Bár a komissiózásban vagy a karbantartásban komoly segítség lehet egy kijelzős szemüveg, a bevezetés előtt alapos kockázatértékelésre van szükség. A perifériás látás romlása vagy a látómezőben váratlanul felvillanó értesítések súlyos balesetet idézhetnek elő targoncaforgalomban vagy gépsorok mellett. Emellett az ipari környezetben használt kereteknek a mechanikai védelemre vonatkozó munkavédelmi szabványoknak is maradéktalanul meg kell felelniük.
Mivel a munkatársak többnyire a saját tulajdonú szemüvegüket hozzák be, a vállalati BYOD-szabályzatban tisztázni kell a csatlakozási feltételeket. Alapvető a privát és a céges fiókok szétválasztása, a kétlépcsős azonosítás kötelezővé tétele, valamint a lencsén megjelenő üzenetelőkép letiltása. Lényeges technikai korlát, hogy maguk az okosszemüvegek jelenleg nem támogatják a vállalati flottakezelő rendszereket és a távoli törlést. A tényleges védelmi vonalat így a szemüveghez párosított okostelefon jelenti: az IT-biztonsági kontrollokat és az incidenskezelési előírásokat a telefon szintjén kell érvényesíteni.
A szabályzatnak pontosan le kell írnia, mi a teendő eszközvesztés vagy lopás esetén. Ha egy alkalmazott elhagyja a szemüveget vagy a hozzá kapcsolt telefont, az informatikusoknak perceken belül vissza kell tudniuk vonni az érintett hozzáférési tokeneket és jogosultságokat. Ugyanez az azonnali eljárás érvényes a kilépő munkatársakra is: a munkaviszony végén a céges hálózatokhoz és felhőszolgáltatásokhoz vezető minden szálat azonnal el kell vágni a magáneszközökön.
Adatvédelmi szempontból a GDPR adatminimalizálási és arányossági elve az irányadó. A munkáltató csak olyan naplózási és helymeghatározási adatokat gyűjthet a hálózatra csatlakozó eszközökről, amelyek a működéshez és a rendszerek védelméhez elengedhetetlenek. Mivel a munkahelyi hierarchia miatt a dolgozó önkéntes hozzájárulása jogilag ritkán állja meg a helyét, az adatkezelést nem a munkavállaló beleegyezésére, hanem alaposan dokumentált jogos érdekre vagy szerződéses kötelezettségre kell építeni. A szabályzatban világosan meg kell jelölni az adatok gyűjtésének célját, a megőrzési időket és a hozzáférők körét, elkerülve a rejtett megfigyelés gyanúját.
A hazai kkv-k tipikus hibája, hogy vagy mindent betiltanak – amit a gyakorlatban senki sem tart be –, vagy papíron szigorú, de technikailag ellenőrizetlen szabályzatot gyártanak, ami csak hamis biztonságérzetet ad. Ugyancsak veszélyes megnyugodni a kamera hiányától, miközben a felhőbe küldött hangminták révén érzékeny adatok áramlanak ki a cégtől. A szabályzat ráadásul nem lehet egyszer megírt, fiókba zárt dokumentum: a viselhető technológiák olyan gyorsan fejlődnek, hogy a szabályokat rendszeresen felül kell vizsgálni.
A működőképes keretek kialakítása nem csupán az informatikusok feladata. Komplex infrastruktúra, ipari üzem vagy szigorúan szabályozott ügyféladatok esetén érdemes külső adatvédelmi jogászt és kiberbiztonsági szakértőt is bevonni. A fizikai veszélyek feltárásához a munkavédelmi szakemberek tudása nélkülözhetetlen, a HR-nek pedig abban van kulcsszerepe, hogy a szabályokat érthetően, partneri hangnemben adja át a csapatnak.
A viselhető eszközök terjedése nem fenyegetés, hanem a modern munkahely természetes velejárója. Az irodai zónák józan kijelölésével, a telefonos végpontok következetes védelmével és a munkatársak bevonásával a cég anélkül használhatja ki az innováció előnyeit, hogy felesleges jogi vagy biztonsági kockázatot vállalna.
