Telefonpolicy for ansatte: dette bør den inneholde (med mal)

En telefonpolicy er ikke et juridisk dokument som gir arbeidsgiver nye rettigheter. Den er et arbeidsdokument som gjør allerede gjeldende regler forutsigbare for begge parter, og som avklarer hvem som betaler hva. Det viktigste å forstå før dere setter i gang, er rekkefølgen: innføring av kontrolltiltak skal drøftes med tillitsvalgte så tidlig som mulig, og de berørte skal informeres om formål, konsekvenser og varighet før tiltaket iverksettes. Skriver dere dokumentet ferdig og deler det ut etterpå, er rekkefølgen feil uansett hvor godt innholdet er.

Av redaksjonen i Firmatelefon.no. Vi har kontrollert kravene mot arbeidsmiljøloven kapittel 9 og kapittel 14 i Arbeidstilsynets egen lovtekst, forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale (FOR-2018-07-02-1108), Datatilsynets veileder om lydopptak (sist endret 05.06.2026) og Skatteetatens kunngjøring om beskatning av EKOM-tjenester. Alle kilder er kontrollert 24.08.2026 og lenket inline. Malen er et utgangspunkt til bearbeiding, ikke juridisk rådgivning.

Kort fortalt

• Én til to sider holder for de fleste virksomheter. Dokumentet skal leses, ikke arkiveres.
• Kontrolltiltak skal drøftes med tillitsvalgte før de innføres, jf. arbeidsmiljøloven § 9-2 – og drøftingen skal skje på systemnivå, før den konkrete saken oppstår.
• Policyen kan ikke utvide arbeidsgivers innsynsrett. E-postforskriften § 5 forbyr instruks eller avtale som fraviker forskriften til ugunst for den ansatte.
• Skattesjablongen for elektronisk kommunikasjon er 4 392 kroner i året, 366 kroner per påbegynt måned, med inntil 1 000 kroner skattefritt for fellesfakturerte varer og tilleggstjenester.
• Godtgjøringer som ikke inngår i lønnen skal angis særskilt i den skriftlige arbeidsavtalen, jf. arbeidsmiljøloven § 14-6. Firmatelefonordningen bør derfor nevnes i avtalen og utdypes i policyen.
• Fast opptak av kundesamtaler er et kontrolltiltak i seg selv og må behandles deretter.
• Sett en fast årlig gjennomgang. Satser, sikkerhetskrav og avtaler endrer seg raskere enn dokumentet.
• Legg dokumentet der ansatte faktisk leter, og la alle bekrefte at det er lest.

Hva en telefonpolicy kan – og ikke kan

Policyen kan avklare det som ellers blir tolkningsspørsmål: hvem som får firmatelefon, hva som er akseptabel privat bruk, hvem som dekker hva i utlandet, hvilke sikkerhetskrav som gjelder, hvem den ansatte varsler ved tap, og hva som skjer med telefon og nummer ved fratreden.

Policyen kan derimot ikke gi arbeidsgiver rettigheter loven ikke gir. E-postforskriften § 5 slår fast at det ikke er adgang til å fastsette instruks eller inngå avtale som fraviker forskriften til ugunst for arbeidstaker. En formulering som «ansatte samtykker til at arbeidsgiver kan gjennomgå innholdet på firmatelefonen ved behov» er derfor uten virkning. Den skaper en falsk trygghet hos arbeidsgiver og en falsk utrygghet hos den ansatte, og bør erstattes med en korrekt beskrivelse av når innsyn faktisk kan skje.

Det samme gjelder generell overvåking, som forskriften § 2 andre ledd stenger for utenfor to snevre unntak. En policy kan ikke avtale seg rundt det. Grensene er gjennomgått i artikkelen om GDPR og ansattes mobil.

Drøft først, skriv etterpå

Dette er punktet flest virksomheter hopper over, og det er også det punktet som er lettest å gjøre riktig. Arbeidsmiljøloven § 9-2 pålegger arbeidsgiver «så tidlig som mulig å drøfte behov, utforming, gjennomføring og vesentlig endring av kontrolltiltak i virksomheten med arbeidstakernes tillitsvalgte». Før tiltaket iverksettes skal de berørte informeres om formålet, de praktiske konsekvensene – herunder hvordan tiltaket vil bli gjennomført – og tiltakets antatte varighet. Og arbeidsgiver skal sammen med tillitsvalgte jevnlig evaluere behovet for tiltakene. Ordlyden er den samme i lovteksten Arbeidstilsynet publiserer, kontrollert 24.08.2026.

I mobilsammenheng er det særlig fire elementer som utløser plikten: administrasjonsløsningen, kravet om registrering av enheter, en eventuell posisjonsfunksjon og eventuelle samtaleopptak. Krav om skjermlås er formelt sett også et kontrolltiltak, men lite inngripende, og lar seg drøfte i samme runde.

Finnes det ingen tillitsvalgte, faller ikke plikten bort. Da gjennomføres drøftingen med et annet representativt organ eller med de ansatte samlet, og den protokollføres på samme måte. Datatilsynet presiserer at drøftingen skal skje på systemnivå: virksomheten skal på forhånd ha avklart i hvilke tilfeller det kan være behov for innsyn, og hvordan innsynet i så fall gjennomføres.

Forankringen i arbeidsavtalen

Policyen står ikke alene. En firmatelefon med tillatt privat bruk er en naturalytelse, og arbeidsmiljøloven § 14-6 første ledd bokstav i krever at arbeidsavtalen opplyser om lønnen ved arbeidsforholdets begynnelse, «eventuelle tillegg og andre godtgjøringer som ikke inngår i lønnen». De ulike elementene skal angis særskilt. Adgangen i § 14-6 andre ledd til å nøye seg med en henvisning til lover, forskrifter eller tariffavtaler gjelder ikke for dette punktet. En arbeidsavtale som er taus om at stillingen omfatter firmatelefon, er derfor ufullstendig – og en avtale som bare viser til «gjeldende retningslinjer» dekker ikke selve ytelsen.

Den praktiske løsningen er en arbeidsdeling. Arbeidsavtalen slår fast at stillingen omfatter firmatelefon med abonnement, at ordningen fordelsbeskattes etter sjablongregelen, og at bruken reguleres av virksomhetens til enhver tid gjeldende telefonpolicy. Policyen tar seg av det operative: sikkerhetskrav, utland, apper, tapsrutine og utskifting. Da kan retningslinjene revideres uten at hver enkelt arbeidsavtale må skrives om, samtidig som selve ytelsen står der den skal.

Ta med at endringer skal inn i avtalen. Arbeidsmiljøloven § 14-8 krever at endringer i forholdene nevnt i § 14-6 tas inn i arbeidsavtalen tidligst mulig og senest den dagen endringen trer i kraft. Tar dere fra en gruppe ansatte firmatelefonen, eller går over fra fri telefon til en ordning der den ansatte dekker deler selv, er det en endring i en godtgjøring – ikke en justering av en rutine. Innskrenkninger i en etablert ytelse må dessuten vurderes mot grensene for styringsretten, og der er terskelen høyere enn mange antar.

Kapittel for kapittel: hva dokumentet bør inneholde

1. Virkeområde og modell

Hvem ordningen gjelder for, hvilke roller som får firmatelefon, og hvilken modell virksomheten har valgt – firmaeid enhet med privat bruk tillatt, firmaeid enhet kun til jobb, eller privat enhet med arbeidsprofil. Skiller dere mellom roller, si det rett ut og begrunn det kort – hvem som bør ha firmatelefon er behandlet i artikkelen om firmatelefon til ansatte. Modellene er sammenlignet i artikkelen om BYOD i Norge.

2. Eierskap til enhet og nummer

Hvem som eier telefonen, hvem som står som abonnent, og hva som skjer med nummeret ved fratreden. Dette punktet skaper flest konflikter i etterkant, og koster to setninger å avklare på forhånd.

3. Privat bruk

De fleste norske virksomheter tillater privat bruk i normalt omfang, og det er en fornuftig linje. Vær likevel konkret om innholdstjenester, donasjoner og kjøp som faktureres over mobilregningen, siden det er her regningene overrasker.

4. Kostnader, utland og datamengde

Hva abonnementet dekker, og hva den ansatte må avklare på forhånd. Bruk i EU og EØS er normalt inkludert i norske bedriftsabonnement, mens bruk utenfor EØS, innholdstjenester og spesialnumre kan koste vesentlig mer. Si tydelig hva som gjelder ved ferie utenfor Europa og ved tjenestereiser, og hvem som betaler dersom en ansatt bruker jobbtelefonen som mobilt bredbånd til familien på hytta i Spania. Angi også en konkret rutine for lengre opphold utenfor EØS, for eksempel at IT kobler på en reisepakke framfor at forbruket løper på ordinær pris – detaljene er gjennomgått i guiden om roaming for bedrifter.

5. Sikkerhetskrav

Minimumskravene bør være få og absolutte: skjermlås med biometri eller minst sekssifret kode, oppdatert operativsystem, enheten registrert i virksomhetens administrasjonsløsning før første bruk, og apper installert kun fra offisielle appbutikker. Angi også hvilke plattformer og modellserier virksomheten støtter, slik at innkjøp ikke skjer tilfeldig; forskjellene er gjennomgått i sammenligningen av iPhone mot Android i bedrift. Legg til et krav om at enheten skal være innenfor produsentens støtteperiode for sikkerhetsoppdateringer – bakgrunnen er gjennomgått i artikkelen om mobilsikkerhet for bedrifter.

6. Apper, installasjonsrett og skylagring

Hovedregelen bør være at jobbdata ligger i virksomhetens godkjente apper og skytjenester, ikke lokalt på enheten og ikke i den ansattes private skykonto.

Vær eksplisitt om installasjonsretten, siden den oppfattes ulikt. På en firmaeid telefon kan arbeidsgiver kreve at bestemte apper er installert og konfigurert, og kan sperre for installasjon fra andre kilder enn de offisielle appbutikkene. På en privat telefon kan arbeidsgiver ikke kreve det samme; da må ordningen bygge på en arbeidsprofil den ansatte har akseptert, slik det er beskrevet i artikkelen om BYOD i Norge. Skriv også hvem som godkjenner nye apper, og hvor den ansatte melder inn et behov. Uten en enkel vei inn ender folk med å løse oppgaven i en app ingen har vurdert.

7. Tap, tyveri og skade

Hvem den ansatte varsler, hvor raskt, og hva som skjer videre – også utenfor arbeidstid. Angi en navngitt rolle og et telefonnummer, ikke «nærmeste leder». Hele rutinen bør ligge som vedlegg, se rutinen ved mistet eller stjålet firmatelefon.

8. Innsyn

Beskriv reglene korrekt, ikke optimistisk: innsyn skjer bare på e-postforskriftens vilkår, den ansatte varsles så langt som mulig på forhånd og kan la seg bistå av tillitsvalgt. Datatilsynet legger dessuten til grunn at terskelen er særlig høy for mobiltelefon. Vilkårene og prosedyren i sin helhet står i artikkelen om GDPR og ansattes mobil.

9. Opptak av samtaler

Tar virksomheten opp kundesamtaler, hører det hjemme her. Datatilsynets veileder om lydopptak, sist endret 05.06.2026, legger til grunn at innholdet i en samtale som tas opp, som regel vil være personopplysninger. Fast opptak utløser dermed både krav til behandlingsgrunnlag og drøftings- og informasjonsplikten etter § 9-2. Reglene er gjennomgått i artikkelen om GDPR og ansattes mobil.

10. Skatt

Forklar kort hvorfor det står et beløp på lønnsslippen. Skatteetaten oppgir i sin kunngjøring om beskatning av EKOM-tjenester at fordelen fastsettes etter en sjablong på maksimalt 4 392 kroner per år, tilsvarende 366 kroner per hel eller påbegynt måned, uavhengig av antall tjenester. I tillegg gjelder et skattefritt beløp på 1 000 kroner for varer og tjenester som faktureres sammen med kommunikasjonstjenesten, herunder tilleggstjenester som musikk- og filmtjenester. Merk skillet Skatteetaten trekker opp: står arbeidsgiver som abonnent, er det et fast tillegg på 366 kroner per påbegynt måned uavhengig av faktisk kostnad, mens refusjon av den ansattes eget abonnement beskattes med det faktisk dekkede beløpet opp til 4 392 kroner. Beregningen er gjennomgått i artikkelen om skatt på firmatelefon.

11. Ved fratreden

Når tilganger stenges, hvordan enheten leveres eller nullstilles, om nummeret kan overtas, og om telefonen kan kjøpes ut. E-postforskriften § 4 krever at e-postkassen avsluttes ved opphør, og at opplysninger som ikke er nødvendige for driften slettes innen rimelig tid. Utkjøp er behandlet i artikkelen om utkjøp av mobiltelefon fra arbeidsgiver.

12. Brudd på retningslinjene

Hold formuleringen nøktern: brudd behandles som andre brudd på interne retningslinjer, i dialog med den ansatte. Unngå sanksjonslister – de skaper mer motstand enn etterlevelse.

Mal: telefonpolicy for ansatte

Punktene under kan kopieres og tilpasses. Stryk det som ikke passer, og erstatt klammer med virksomhetens egne verdier.

• Virkeområde. Retningslinjene gjelder alle ansatte som disponerer firmatelefon eller bruker privat mobil til jobb i [virksomhet]. Modellen er [firmaeid med privat bruk tillatt / firmaeid kun til jobb / privat enhet med arbeidsprofil].
• Eierskap. Telefon og abonnement tilhører [virksomhet], med mindre annet er avtalt skriftlig. Telefonnummeret følger abonnementet.
• Privat bruk. Privat bruk er tillatt i normalt omfang. Fellesfakturerte varer og tilleggstjenester dekkes med inntil [beløp] kroner per år; kjøp utover dette belastes den ansatte.
• Sikkerhet. Skjermlås med biometri eller minst sekssifret kode er påkrevd. Operativsystemet skal holdes oppdatert, og enheten skal være innenfor produsentens støtteperiode. Telefonen registreres i virksomhetens administrasjonsløsning før første gangs bruk.
• Apper og data. Apper installeres kun fra offisielle appbutikker. Jobbdata lagres i [virksomhetens godkjente tjenester] og ikke i private skykontoer. Apper gis minst mulig tilgang til kontakter, kamera, posisjon og meldinger.
• Utland. Bruk i EU og EØS er inkludert. Ved reiser utenfor EØS avklares dekning med [rolle] på forhånd.
• Tap og tyveri. Meldes umiddelbart til [rolle], telefon [nummer], også utenom arbeidstid. Virksomheten sperrer SIM, låser og eventuelt sletter enheten, og vurderer meldeplikt etter personvernregelverket.
• Skade og utskifting. Virksomheten dekker reparasjon eller erstatning ved normal bruk. Telefoner byttes normalt etter [antall] år, eller når produsentens oppdateringsperiode utløper.
• Innsyn. Virksomheten følger forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale. Innsyn skjer bare på vilkårene der, normalt med forhåndsvarsel, og den ansatte kan la seg bistå av tillitsvalgt.
• Posisjon. Posisjonsfunksjon aktiveres kun for å gjenfinne en enhet som er meldt tapt. Løpende sporing av ansatte forekommer ikke.
• Samtaleopptak. [Beskriv om opptak forekommer, formål, hvem som informeres og hvor lenge opptak lagres – eller stryk punktet.]
• Skatt. Ordningen innebærer fordelsbeskatning etter sjablongregelen, 366 kroner per påbegynt måned i skattegrunnlag.
• Ved opphør. Tilganger stenges fra sluttdato. Telefonen [leveres tilbake / kan kjøpes ut etter takst], nummeret [beholdes av virksomheten / kan overtas etter skriftlig avtale], og jobbdata slettes dokumentert.
• Brudd. Brudd på retningslinjene håndteres som andre brudd på interne retningslinjer, i dialog med den ansatte.
• Revisjon. Retningslinjene gjennomgås årlig av [rolle] sammen med tillitsvalgte. Versjon [nr.], gjeldende fra [dato].

Innføring, bekreftelse og årlig revisjon

Et dokument som ikke er lest, har ingen virkning i en konflikt og heller ingen i hverdagen. Gå gjennom policyen muntlig når den innføres og når nyansatte får telefon, la alle bekrefte skriftlig at den er lest, og legg dokumentet der ansatte faktisk leter.

Fire feil som gjentar seg

Den vanligste er formuleringer om at ansatte «samtykker til innsyn». De er uvirksomme etter e-postforskriften § 5 og undergraver tilliten til resten av dokumentet. Den nest vanligste er en tapsrutine uten navn og nummer; «meld fra til nærmeste leder» fungerer dårlig klokken 23 på en lørdag, som er nettopp når telefoner forsvinner.

Den tredje er at dokumentet ikke sier når enheten skal byttes ut, med det resultatet at flåten fylles opp av telefoner utenfor produsentens oppdateringsperiode. Den fjerde er at policyen aldri revideres. En policy som viser til en operatør virksomheten sluttet med for to år siden, blir ikke fulgt – og da faller også de delene som fortsatt er riktige.

Ofte stilte spørsmål

Hvor lang bør en telefonpolicy være?

Én til to sider for de fleste små og mellomstore virksomheter. Detaljerte rutiner, som fremgangsmåten ved tap, hører bedre hjemme som vedlegg eller lenke enn i selve dokumentet.

Må policyen drøftes med tillitsvalgte?

De delene som innfører eller endrer kontrolltiltak, ja. Arbeidsmiljøloven § 9-2 krever drøfting av behov, utforming, gjennomføring og vesentlig endring så tidlig som mulig, og informasjon til de berørte før tiltaket iverksettes.

Kan vi skrive at ansatte godtar innsyn i telefonen?

Nei. E-postforskriften § 5 forbyr instruks eller avtale som fraviker forskriften til ugunst for arbeidstaker. Beskriv i stedet korrekt når innsyn kan skje og hvordan det gjennomføres.

Gjelder policyen også for ansatte som bruker privat mobil?

Ja, for jobbdelen. Da bør den suppleres med en egen BYOD-avtale som regulerer eierskap, teknisk skille og hva som slettes ved fratreden – punktene står i artikkelen om BYOD i Norge.

Må firmatelefonen stå i arbeidsavtalen?

Ytelsen bør stå der. Arbeidsmiljøloven § 14-6 krever at godtgjøringer som ikke inngår i lønnen angis særskilt i den skriftlige avtalen, og § 14-8 krever at endringer tas inn senest den dagen de trer i kraft. Selve bruksreglene kan ligge i policyen, med en henvisning fra avtalen.

Kan vi kreve at ansatte installerer bestemte apper?

På en firmaeid telefon, ja – tiltaket må være drøftet og informert om på vanlig måte. På en privat telefon kan dere ikke kreve det, men dere kan gjøre tilgang til jobbdata betinget av at den ansatte tar i bruk en arbeidsprofil.

Hva bør stå om svindel?

Ett kort avsnitt: hvordan mistenkelige henvendelser meldes, at betalingsopplysninger alltid bekreftes i en annen kanal enn henvendelsen kom i, og at den som varsler aldri møtes med kritikk. Bakgrunnen er beskrevet i artikkelen om mobilsvindel mot bedrifter.

Les også: GDPR og ansattes mobil · BYOD i Norge · Mistet eller stjålet firmatelefon · Mobiladministrasjon (MDM) av firmatelefoner · Skatt på firmatelefon · Kostnadskontroll på mobil i bedriften · Firmatelefon ved oppsigelse: rutinen når ansatte slutter