従業員の私物スマホ

この状態なら読む

次のような会社を対象にします。

• PCは会社管理だが、スマートフォンは従業員の私物を使っている
• 私物スマートフォンをMFA、業務チャット、電話、現場写真等に使っている
• 業務アプリの通知、写真、添付ファイル、認証情報が個人端末へ残る可能性がある
• 紛失、機種変更、退職時に何を止め、何を消すか決めていない

私物PCまで通常業務に使うケースや、社長・個人事業主本人だけが私物端末を使うケースは別に考えます。

ここで重要なのは、「私物スマホを使っているか」だけではなく、何のために使い、何が端末へ残るかです。

MFAの確認だけに使う端末と、顧客写真や添付ファイルを保存する端末では、管理すべき範囲が違います。

最初に用途を分ける

従業員ごとに、私物スマートフォンの用途を一覧にします。

「BYOD」という一語でまとめず、用途ごとに残る情報と復旧方法を見ます。

MFAだけなら、業務データ保存とは分けて考える

私物スマートフォンをMFAだけに使う場合、顧客台帳や業務ファイルを端末へ保存しない運用も可能です。

この場合の中心課題は、データ保管より認証経路の継続性です。

確認するのは、

• スマートフォンを紛失したら誰へ連絡するか
• 古い端末の認証要素をどう無効化するか
• 新端末へどう再登録するか
• 機種変更前に必要な移行操作があるか
• 予備の認証・回復方法があるか

です。

端末管理が面倒だからMFAを使わない、という方向にはしません。

MFAを維持したまま、端末喪失時の復旧手順を持つことを目標にします。

チャットやファイル閲覧は「端末へ残るか」を確認する

業務チャットはクラウド上のサービスでも、私物スマートフォン側に情報が残る場合があります。

たとえば、

• 通知本文
• 添付ファイル
• ダウンロード済みファイル
• キャッシュ
• 画像
• ログインセッション

です。

どこまで残るかは利用しているアプリや設定によって異なります。

そのため、製品名だけで判断せず、実際の設定と公式仕様を確認します。

NCSCのBYODガイダンスは、BYOD利用者へ提供するサービスとデータを、業務に必要な最小限へ限定するよう示しています。

たとえば、チャットは必要でも顧客台帳全体は不要なら、私物スマートフォンから顧客台帳まで閲覧できる状態にする必要はありません。

現場写真は「撮影後どこへ残るか」を決める

現場写真を私物スマートフォンで撮ると、撮影した瞬間だけでなく、その後の保存先も確認が必要です。

確認する流れ

1. 私物スマートフォンで撮影する
2. 会社指定の保存先へアップロードする
3. スマートフォンの写真領域へ残るか確認する
4. 個人用の写真バックアップや同期設定の影響を確認する
5. 業務上不要になったローカルコピーをどう扱うか決める

個人用クラウドへ必ず自動保存されるとは限りません。

逆に、設定によっては写真が個人側の保存先にも複製される可能性があります。

重要なのは、会社側へアップロードしたから私物端末側には残っていない、と決めつけないことです。

OSとアプリを更新する

IPAは、利用するパソコンやスマートフォン等のOSや各種ソフトウェアへ修正プログラムを適用し、最新のバージョンへ更新するよう示しています。

私物端末では、会社が直接更新操作を管理できない場合があります。

その場合でも、利用条件として、

• サポート中のOSである
• OS更新が適用されている
• 業務アプリを更新できる
• 端末が古くなり更新できなくなった場合の扱いを決める

といった最低条件を定めます。

端末型番を会社が細かく指定できなくても、業務利用を継続できる条件は決められます。

画面ロックを必須にする

IPAは、第三者に見られたり操作されたりしないよう、パソコンやスマートフォン等へ画面ロックを設定するよう示しています。

私物スマートフォンを業務に使うなら、少なくとも、

• 画面ロックが有効
• 自動ロックが機能する
• 業務アプリを開いたまま放置しない
• 解除情報を他人と共有しない

状態を確認します。

会社が従業員の私生活を管理することが目的ではありません。

業務サービスへ接続する端末について、必要な最低条件だけを決めます。

紛失時は「端末を探す」だけで終わらせない

私物スマートフォンを紛失した場合は、端末そのものの回収だけでなく、業務アクセスを確認します。

連絡を受けたら確認すること

• どの業務アプリを使っていたか
• どのアカウントへログイン済みだったか
• MFAやパスキーが登録されていたか
• 業務写真・添付ファイルが端末に残っていたか
• セッションを失効できるか
• 認証要素を無効化・再登録する必要があるか

端末の所有者が従業員本人でも、業務側のアカウントやセッションは会社側で処理できるようにします。

退職と機種変更は同じ「端末離脱」として確認する

NCSCのBYODガイダンスは、従業員が退職する場合や端末を交換する場合、業務データを端末から削除し、業務システムへアクセスする資格情報を失効するよう示しています。

退職と機種変更では理由は違いますが、古い端末から業務利用を終了させる点は共通します。

退職時

• 業務チャットやSaaSのアクセスを失効する
• MFA登録を解除する
• 業務データのローカルコピーを確認する
• 現場写真や添付ファイルを確認する
• 必要な業務記録を会社側へ移管する

機種変更時

• 新端末へ必要なMFAを再登録する
• 旧端末の認証要素を解除する
• 旧端末の業務アプリからログアウトする
• ローカル保存データを確認する
• 処理完了後に旧端末を個人利用・売却・廃棄できる状態にする

「新しいスマホでログインできた」だけで完了にせず、古い端末側を終了させます。

個人端末の全データ消去を前提にしない

私物端末には従業員個人の写真、連絡先、アプリ等があります。

会社が業務データを守るために、個人データまで無制限に管理・消去できるとは考えない方が現実的です。

そのため最初から、

• 業務データを端末へ残しすぎない
• 必要なサービスだけ利用可能にする
• 会社側アカウントの失効でアクセスを止められるようにする
• 会社指定の保存先へ速やかに移す

運用に寄せます。

後から端末全体を管理しなければならない状態を作らないことが重要です。

個人番号を業務窓口にしている場合も分けて考える

私物スマートフォンを電話にも使う場合、端末だけでなく電話番号の所有も個人にあります。

顧客が従業員個人の番号を直接知っていると、退職後も連絡が続く場合があります。

確認するのは、

• 会社の代表番号や共通窓口があるか
• 顧客へ個人番号を案内する必要があるか
• 担当変更時に連絡先を切り替えられるか
• SMSを業務記録として扱っていないか

です。

認証用SMSと顧客連絡用電話番号も、同じ番号だから同じ管理でよいとは限りません。

会社支給スマホへ切り替える条件を決める

すべての従業員へ直ちに会社支給スマートフォンを配ることが唯一の解決策ではありません。

ただし、次のような状態では会社管理端末へ移す利点が増えます。

業務データが多く残る

チャット閲覧だけでなく、写真、添付、顧客データ、ファイル等を継続的に保存する場合です。

機密性の高い情報を扱う

顧客から端末管理条件を求められる、個人情報や機密写真を扱う等の場合です。

紛失時に会社側で端末制御したい

遠隔ロック、業務データ消去、設定強制等を会社側で行う必要がある場合です。

従業員の入退社・端末交換が多い

毎回個人端末の状態を個別確認する負担が大きくなる場合です。

業務アプリが増える

MFAだけだった私物利用が、チャット、写真、ファイル、顧客管理へ広がった場合です。

従業員本人の負担が大きい

通信量、ストレージ、端末性能、プライバシー上の負担が大きくなった場合です。

会社支給へ切り替えるかどうかは、「私物だから危険」という一律判断ではなく、業務用途と管理要求の増加で決めます。

少額で改善する順序

1. 私物スマホの用途を一覧にする

MFA、チャット、電話、写真、ファイル等を分けます。

2. 端末へ残るデータを確認する

通知、写真、添付、ダウンロード、セッション、認証情報を確認します。

3. OS更新と画面ロックを最低条件にする

業務利用を続けるための端末条件を決めます。

4. 紛失時の連絡・失効手順を決める

誰へ連絡し、どのアカウント・認証要素を止めるか決めます。

5. 退職・機種変更のチェック項目を作る

業務データ削除と資格情報失効を確認します。

6. 私物端末へ見せるサービスとデータを減らす

業務に不要なデータへアクセスさせない状態にします。

7. 会社支給端末へ切り替える条件を決める

情報量、機密性、遠隔管理、運用負担等を基準にします。

まず確認する表

私物スマートフォンを使うかどうかの二択ではなく、用途を限定し、残る情報を把握し、離脱時に終了できる状態を先に作ります。