Kort fortalt: Når en firmatelefon blir mistet eller stjålet, teller de første timene. Rutinen er alltid den samme: forsøk sporing og lås enheten, fjernslett hvis den ikke dukker opp, sperr SIM-kortet hos operatøren, bytt passord på kontoene som var innlogget, politianmeld ved tyveri – og vurder om hendelsen er et brudd på personopplysningssikkerheten som skal meldes til Datatilsynet innen 72 timer. Bedrifter som har satt opp mobiladministrasjon (MDM) på forhånd, gjør alt dette på minutter. De som ikke har det, gjør det på håp.
En mistet telefon er sjelden et utstyrsproblem – enheten kan erstattes for noen tusenlapper. Problemet er innholdet: e-post, kundelister, interne dokumenter, innloggede apper og SIM-kortet som kan motta bedriftens engangskoder. Denne artikkelen er rutinen, steg for steg, og det dere bør ha på plass før det skjer.
Steg 1: Spor og lås enheten
Både Android («Finn enheten min») og iPhone («Hvor er?») kan lokalisere, låse og vise melding på en mistet enhet – forutsatt at funksjonen var aktivert og enheten er på nett. I bedrifter med mobiladministrasjon gjør IT-ansvarlig det samme sentralt, uten den ansattes private konto.
Lås enheten umiddelbart med melding og kontaktnummer. Mange «stjålne» telefoner er gjenglemte, og en lås med kontaktinfo får dem tilbake – samtidig som innholdet er beskyttet mens dere leter.
Steg 2: Fjernslett hvis den ikke dukker opp
Sett en frist – for eksempel noen timer for en gjenglemt telefon, umiddelbart ved bekreftet tyveri – og fjernslett enheten når fristen går ut. Med MDM slettes bedriftsdataene (eller hele enheten) sentralt; uten MDM gjøres det via den ansattes Google- eller Apple-konto. Fjernsletting er grunnen til at skjermlås og kryptering skal være påbudt i telefonpolicyen: en låst, kryptert enhet som slettes, er i praksis verdiløs for finneren.
Steg 3: Sperr SIM-kortet hos operatøren
SIM-kortet er undervurdert som risiko: det mottar samtaler og SMS – inkludert engangskoder til kontoer som bruker SMS-bekreftelse. Ring operatørens kundeservice (eller bruk bedriftsportalen) og sperr SIM-et; nummeret flyttes til nytt SIM/eSIM når erstatningstelefonen er klar. Har bedriften mange abonnementer, bør det stå i avtalen hvem som kan bestille sperring, slik at det ikke stopper på fullmakter en fredag kveld.
Steg 4: Bytt passord og tilbakekall tilganger
Bytt passord på kontoene som var innlogget på enheten – e-post først, siden e-posten kan tilbakestille alt annet. Logg ut alle aktive økter der tjenesten støtter det. Med MDM og felles innlogging (SSO) gjøres dette sentralt på minutter.
Steg 5: Politianmeld ved tyveri
Tyveri anmeldes til politiet – det kan gjøres på nett via politiet.no. Anmeldelsen er også et vilkår i de fleste forsikringer, og IMEI-nummeret (står på esken og i bedriftens utstyrsliste) skal med. Dette er nok en grunn til å føre utstyrsregister: enhets-ID, IMEI, bruker og SIM-nummer per telefon.
Steg 6: Vurder meldeplikt til Datatilsynet
Inneholdt telefonen personopplysninger – og det gjør en arbeidstelefon i praksis alltid – kan hendelsen være et brudd på personopplysningssikkerheten. Hovedregelen etter personvernforordningen: bruddet skal meldes til Datatilsynet uten ugrunnet opphold, og senest innen 72 timer, med mindre det er lite trolig at bruddet medfører risiko for de berørte. En låst og kryptert enhet som fjernslettes raskt, vil ofte havne i «lav risiko»-kategorien – en ulåst telefon med åpen e-post og kundedata gjør ikke. Vurderingen skal uansett dokumenteres internt. Datatilsynets veiledning om avvikshåndtering beskriver både vurderingen og meldingen (via Altinn), inkludert muligheten for trinnvis melding når dere ikke har full oversikt innen fristen.
Det som må være på plass FØR telefonen forsvinner
- Skjermlås og kryptering påbudt på alle enheter (standard på moderne telefoner når skjermlås er aktiv).
- Sporing aktivert – og MDM for bedrifter med flere enn en håndfull ansatte.
- Utstyrsregister med IMEI, bruker og SIM per enhet.
- Rutinen nedskrevet i telefonpolicyen: hvem den ansatte varsler, hvem som sperrer, hvem som vurderer meldeplikt – også utenfor arbeidstid.
- To-faktor uten SMS der det er mulig (autentiseringsapp), så et stjålet SIM ikke åpner kontoene.
Spørsmål vi får ofte
Hva gjør jeg først – sperre SIM eller slette enheten?
Lås enheten først (det tar sekunder), fjernslett ved bekreftet tap, og sperr SIM-et i samme slengen. Rekkefølgen betyr mindre enn tempoet – alle tre bør skje samme dag.
Må vi melde en mistet telefon til Datatilsynet?
Ikke automatisk. Meldeplikten gjelder brudd som medfører risiko for de berørte, og fristen er 72 timer. En låst, kryptert og fjernslettet enhet er ofte lav risiko – men vurderingen skal gjøres og dokumenteres i hvert tilfelle.
Dekker forsikringen tapet?
Det avhenger av avtalen – mange bedriftsforsikringer og enkelte leasingavtaler dekker tyveri, som regel med krav om politianmeldelse. Sjekk vilkårene før du trenger dem, og før IMEI-nummer i utstyrslisten.
Den ansatte brukte privat telefon i jobb – gjelder det samme?
Ja, for bedriftsdataene. Det er nettopp derfor privat mobil i jobbsammenheng (BYOD) bør reguleres i telefonpolicyen, med krav om skjermlås og mulighet til å slette bedriftens data (arbeidsprofil) uten å røre det private.
Hva med nummeret – mister vi det?
Nei. Nummeret ligger hos operatøren, ikke i telefonen. Sperr SIM-et, bestill nytt, og nummeret er i drift igjen på den nye enheten.
Kilder og videre lesning
- Datatilsynet: Melde avvik (72-timersfristen, Altinn, trinnvis melding) – kontrollert 20.08.2026
- Politiet: Anmelde – kontrollert 20.08.2026
- Mobiladministrasjon av firmatelefoner (MDM) – verktøyet som gjør denne rutinen til minutter
- Telefonpolicy for ansatte – der rutinen skal stå