Именно так.  Если уж босс хочет данные на телефон, пусть дает лично свисток вверх. У нас, например, несколько лет! прошло, пока некоторым ключевым сотрудникам поддержки разрешили по удаленке работать, сколько было мер защиты и согласований, бррр. Правда, потом обратно запретили, все равно боялись утечки информации.