私物端末の自動同期

この状態なら読む

次のような会社を対象にします。

• 私物スマートフォンで現場写真を撮っている
• 私物PCへPDF、Officeファイル、画像等をダウンロードしている
• iCloud、Google Photos、個人OneDrive、個人Google Drive等を本人が日常利用している
• 写真、デスクトップ、ドキュメント等が個人クラウドへ同期・バックアップされているか会社側では分からない
• 退職時に会社アカウントは止めても、個人クラウドへ複製された業務データまでは確認していない

私物端末をMFAだけに使い、業務データを端末へ保存しない場合は対象外です。

ここで見るのは「私物端末を使っているか」だけではありません。

業務データが端末に入った後、どこへ自動的・半自動的に複製されるかを確認します。

保存先を「最初の1か所」だけで考えない

現場写真をスマートフォンで撮影した場合、最初の保存先はカメラロールかもしれません。

しかし、その後、

1. 端末の写真領域へ保存される
2. 個人の写真バックアップへ送られる
3. 別の個人端末からも見えるようになる
4. 会社指定のチャットやクラウドへアップロードされる
5. 業務終了後も個人クラウド側のコピーが残る

という経路があり得ます。

PCでも同様です。

• ダウンロードフォルダ
• デスクトップ
• ドキュメント
• 個人クラウドの同期フォルダ
• 写真管理アプリ
• 個人用バックアップ

を経由してコピーが増える場合があります。

「会社クラウドへアップロードしたから会社管理になった」とは限りません。

BYODでは個人データと業務データが同じ端末へ同居しやすい

NCSCは、BYOD端末では個人データと業務データが同じ端末に保存される可能性が高く、個人用途の組込みクラウドサービスも利用される状況を考慮する必要があると説明しています。

これは、個人クラウド自体が悪いという意味ではありません。

私物端末では、

• 個人写真を守るためのバックアップ
• 複数端末で個人文書を使うための同期
• OS標準のクラウド保存

が本人にとって合理的に使われています。

その環境へ業務データを入れるなら、会社側は「端末へ入れた後の複製経路」を確認する必要があります。

まず自動同期の入口を棚卸しする

端末ごとに、次の入口を確認します。

製品名だけで決めつけず、実際の端末設定を確認します。

「同期」と「バックアップ」を区別して記録する

同じクラウド保存でも、挙動はサービスや設定によって異なります。

そのため、一覧では、

• 自動アップロードされるか
• 双方向に変更が反映されるか
• 削除が他の場所へ反映されるか
• 版履歴やごみ箱があるか
• 同期停止後の既存データがどうなるか

を分けて記録します。

「同期ON/OFF」という一項目だけでは、既存コピーまで管理できません。

同期停止と既存コピー削除は別に確認する

少なくとも、同期・バックアップ機能によっては、停止しただけでは過去にアップロード済みのデータが消えません。

Google Photosの公式ヘルプでは、バックアップを停止しても今後のアップロードが止まるだけで、すでに保存済みの写真はGoogle Photosに残り、削除には別の操作が必要と説明しています。

この挙動を他のすべてのサービスへそのまま一般化する必要はありません。

代わりに、各サービスで、

• 今後の同期を止める操作
• クラウド側の既存コピーを削除する操作
• 端末側のコピーを削除する操作
• ごみ箱等から完全削除される条件

を別々に確認します。

「同期を切ったから過去データもなくなったはず」という運用を避けます。

現場写真は会社管理領域へ早く移す

私物スマートフォンで現場写真を撮影する必要がある場合、端末へ置く時間を短くします。

一例として、

1. 現場で撮影する
2. 会社指定の保存先へアップロードする
3. 正しく保存されたことを確認する
4. 私物端末側の写真をどう扱うか決める
5. 個人クラウド側へ複製されていないか確認する

という流れにします。

可能なら、業務アプリから会社管理領域へ直接撮影・保存できる方法も検討します。

重要なのは、撮影そのものより、その後の残存先です。

PDF・Officeファイルは既定の保存先を見る

PCでは、業務ファイルを開く前後に個人クラウドへ複製されることがあります。

確認するのは、

• ブラウザのダウンロード先
• Office等の既定保存先
• デスクトップ・ドキュメントの同期設定
• 個人クラウドアプリの同期対象フォルダ
• 自動保存先として個人アカウントを選んでいないか

です。

会社側へ提出済みでも、個人側の保存先に別コピーが残っていないか確認します。

私物端末へ入れる業務データ自体を減らす

NCSCのBYODガイダンスは、BYOD利用者へ提供するサービスとデータを業務に必要な最小限へ限定するよう示しています。

個人クラウドへの複製を後からすべて追跡するのは難しいため、最初から私物端末へ入る情報を減らします。

たとえば、

• 閲覧だけで足りる情報はダウンロードさせない
• 現場写真だけ必要なら顧客台帳全体へアクセスさせない
• ファイル同期を使わず必要な画面だけ利用する
• 機密性が高い資料は会社端末だけで扱う

といった境界を決めます。

退職・機種変更では「会社アカウント停止」だけで終わらない

NCSCのBYODガイダンスは、従業員が退職する場合や端末を交換する場合、業務データを端末から削除し、業務システムへアクセスする資格情報を失効するよう示しています。

個人クラウド同期がある場合は、さらに、

• 端末内の業務写真・ファイル
• 個人クラウドへアップロード済みのコピー
• 同期対象フォルダ
• ごみ箱等に残ったコピー
• 他の個人端末へ同期済みのコピー

を確認します。

会社アカウントを無効化しても、個人クラウド側のコピーが会社管理へ戻るわけではありません。

端末売却・譲渡時も個人クラウド側を忘れない

私物端末の売却・譲渡時には、端末初期化だけでなく、

• 業務データが個人クラウドへ残っていないか
• 古い端末のクラウド接続が解除されたか
• 業務アプリのセッションが残っていないか
• 個人クラウドの共有リンク等を作っていないか

を確認します。

端末本体の消去とクラウド上のコピー削除は別の処理として考えます。

すべての業務データを同じ扱いにしない

端末へ残ることの影響は情報によって違います。

たとえば、

• 公開済み資料
• 社内だけの一般文書
• 顧客情報
• 個人情報
• 契約情報
• 現場写真
• 認証情報

では、会社が許容できる保存先が異なります。

情報の機密度や取扱区分に応じて、

• 私物端末へ保存可
• 一時保存のみ
• 会社領域への移管後に削除
• 私物端末では取扱不可

を決めます。

「禁止」だけでなく代替経路を用意する

個人クラウドへの保存を禁止しても、現場で業務を完了できなければ迂回が生まれます。

そのため、

• 会社指定の写真アップロード先
• 業務アプリからの直接保存
• 会社管理スマートフォン
• ブラウザ上だけで完結する入力
• 会社管理ストレージへの専用受渡し

等の代替方法を用意します。

禁止事項だけでなく、正規の保存先を分かりやすくします。

会社管理端末へ切り替える条件

次の状態では、個人クラウドへの複製を運用だけで防ぐ負担が大きくなります。

• 現場写真を大量に扱う
• 顧客情報や個人情報を継続的に保存する
• 業務ファイルのダウンロードが常態化する
• 個人クラウド機能を業務のために細かく変更できない
• 退職時の削除確認を会社側で実証できない
• 顧客や契約から会社管理端末を求められる

この場合は、必要な用途から会社管理端末へ移行します。

少額で改善する順序

1. 私物端末へ入る業務データを一覧にする

写真、PDF、Officeファイル、添付等を整理します。

2. 自動同期の入口を確認する

カメラロール、ダウンロード、デスクトップ、ドキュメント等を確認します。

3. 会社管理の保存先を決める

どこへ移せば業務上の正本になるかを明確にします。

4. 同期停止と既存コピー削除を分ける

各サービスで両方の操作を確認します。

5. 私物端末へ入れる情報を減らす

必要最小限のサービス・データに限定します。

6. 退職・機種変更の確認項目へ個人クラウドを入れる

端末内とクラウド側を両方確認します。

7. 会社管理端末へ移行する条件を決める

情報量、機密性、削除確認の難しさを基準にします。

まず確認する表

「私物端末に保存した」という1地点ではなく、端末から先の複製先まで含めてデータ所在を説明できる状態を目標にします。