Contact
社員の私物スマホで仕事の連絡をしているけれど、このままで大丈夫？BYODを続けるか、やめるかの判断基準
私物スマホの業務利用（BYOD）は、ルールと仕組みがあれば中小企業でも成り立ちます。危ないのは、ルールがないまま「なんとなく」使い続けている状態です。判断の軸は「扱う情報の重さ」「紛失・退職のときに消せるか」「社員に説明できるか」の3つ。この3つを整理すれば、続けるか、社用端末に切り替えるかは決められます。
退職した社員から返ってきたのは、社員証と鍵だけ。その人のスマホには、取引先とのやり取りも、現場で撮った写真も、顧客の電話番号も残っているはずです。ふと気づいて「BYOD 私物スマホ 業務 危ない」と検索し、出てきた「情報漏えい」の文字を何度も読み返す。この検討は、そんな場面から始まることが多いようです。
「全員に社用スマホを持たせたら、どれだけ負担が増えるんだろう」
「私物のスマホに、会社がどこまで口を出していいのか」
「今さらルールを作ると、社員に嫌がられるんじゃないか」
迷いやすいのは、BYODが「セキュリティ」と「社員の私生活」の両方に関わるからです。厳しくすれば反発が出て、緩くすれば情報が会社の手を離れる。しかもネット上の情報は大企業向けの仕組みの話が多く、社員数十名の会社がどこまでやれば十分なのかが見えにくい。ここでは、私物端末を業務に使うリスクを分解したうえで、選択肢の比べ方と、決める前にそろえておく材料を整理します。
【この記事のポイント】
- BYODのリスクは「紛失」「退職後にデータが残る」「私的なアプリとの混在」の3つが中心
- 全面禁止・ルールのみ・管理ツール併用・社用端末支給の4択を、扱う情報の重さで比べる
- ルールは社員の私生活に踏み込みすぎない範囲で、書面にして同意を取ることが出発点
この記事の結論
- 一言で言うと、BYODは「扱う情報」と「消せる仕組み」がそろえば続けられる
- 最も重要なのは、業務データを私物スマホの中に直接ためこまない運用にすること
- 失敗しないためには、ルール作りと同時に、紛失時・退職時の手順を決めておくこと
- 管理ツールや社用端末を検討する場合は、2〜3社から同じ条件で提案をもらって比べる
中小企業で私物スマホを業務に使うときに起きやすい3つのリスク
紛失・盗難のとき、会社に報告が上がってこない
よくあるのが、社員がスマホをなくしても「自分の物だから」と会社にすぐ報告しない状態です。私物なので、本人はまず自分の生活の心配をします。決済アプリを止め、家族に連絡し、通信会社に回線の停止を頼む。その端末に顧客の連絡先や業務のメールが入っていたことを思い出すのは、ひと通り落ち着いたあと、ということも起こりえます。
報告が遅れるほど、会社側でできることは減ります。業務用アカウントのパスワードを変える、クラウドのログイン状態を切る、共有フォルダの権限を外す。どれも早いほど効きます。業務で扱った個人データが外部に出たおそれがある場合には、事業者として報告や本人への連絡を求められる場面もあります。制度の細かい条件は変わるため、個人情報保護委員会など公式の案内で最新の内容を確認してください。
「私物だから会社は関係ない」とは言い切れない。ここは先に押さえておきたいところです。
退職後も、業務データが個人の手元に残り続ける
正直なところ、BYODで最も見落とされやすいのが退職時です。社用端末なら返却してもらえますが、私物スマホは返してもらうわけにいきません。
- 個人のチャットアプリに残った取引先とのやり取り
- カメラロールに保存された現場写真や書類の撮影画像
- 個人のメールアプリに設定されたままの会社のアカウント
- クラウドストレージや業務システムにログインしたままの状態
これらは、本人が消さない限り残ります。悪意がなくても、機種変更のデータ移行で新しい端末へそのまま引き継がれることもあります。総務省はテレワークのセキュリティについて事業者向けの手引きを公開しており、私用端末を業務に使う場合は、利用ルールと技術的な対策を組み合わせる考え方が示されています。
私的なアプリと業務の連絡が、同じ画面に並ぶ
3つ目は、混在そのものです。個人のグループと業務の連絡先が同じ一覧に並んでいれば、送り先を取り違えることもあります。家族と共用しているタブレットに業務のアカウントが残る。広告表示の多いアプリが並ぶ中に、顧客とのやり取りが埋もれる。どれも、誰かの不注意というより、環境の作りによって起こりやすくなる話です。
とくに注意したいのが、管理者のいないグループチャットです。参加者の追加や削除を誰でもできる状態だと、退職した人が残ったままになりやすく、気づくきっかけもありません。業務の連絡は、管理者が参加者を管理できる仕組みに寄せるだけでも、抱えるリスクの形は変わります。
BYODか社用端末か、比べるときに確認したい判断基準
失敗しないための判断基準5つと選択肢の比較表
BYODを続けるか、社用端末に切り替えるか。業者やサービスを比べるときにも使える基準は、次の5つです。
- 扱う情報の重さ：個人情報や顧客情報をスマホで扱うか、社内連絡だけか
- 消せる仕組み：紛失・退職のときに、業務データだけを会社側で消去・停止できるか
- 私生活との線引き：会社が私物の中身をどこまで見られるか、社員に説明できるか
- 負担の分担：端末・通信・管理の負担を誰がどこまで持つかを、書面で決めているか
- 運用の手間：入退社時の設定や停止を、社内の誰が担当できるか
選択肢ごとの特徴を並べると、次のように整理できます。
| 選択肢 | 仕組み | 向いているケース | 確認すべき点 |
|---|---|---|---|
| 私物の業務利用を全面禁止 | 業務連絡は社内の固定電話・PCに限定する | 外出が少なく、社外での連絡が業務に必須でない | 隠れて私物を使う運用が残っていないか |
| BYOD＋ルールのみ | 書面のルールと同意で運用する | 社内連絡が中心で、顧客情報を端末に残さない | 紛失・退職時に会社側で消す手段がない点 |
| BYOD＋業務領域だけの管理ツール | 端末内に業務用の領域を分け、そこだけ管理する | 私物を使いたいが、顧客情報も扱う | 見える範囲・見えない範囲を社員へ説明できるか |
| 社用端末を支給 | 会社所有の端末を貸与し、返却させる | 顧客情報を日常的に持ち歩く、台数管理が必要 | 2台持ちの負担と、私物利用が並行しないか |
ケースによりますが、社内連絡だけならルールのみで足りる会社もあります。一方、顧客の個人情報を日常的に扱う業種では、管理ツールか社用端末まで検討した方が、あとで説明に困りません。通信費を会社が負担する場合の扱いには税務上の論点もあるため、顧問税理士に確認しておくと安心です。
決める前にそろえる材料と、確認する順番
BYODの見直しは、いきなり製品を選ぶとまとまりません。次の順番で材料をそろえると、判断しやすくなります。
- 1．使われ方を書き出す：誰が、どのアプリで、どんな情報をやり取りしているか。チャット、メール、カメラ、クラウド、業務システムの5つで棚卸しする
- 2．情報の重さを仕分ける：社内連絡だけのものと、顧客の氏名・住所・写真が含まれるものを分ける
- 3．消す手順を先に書く：紛失した日、退職した日に「誰が・何を・どの画面で止めるか」を1枚にまとめる
- 4．説明できる形にする：会社が見られるもの、見られないものを一覧にし、社員に示す資料を用意する
- 5．同じ条件で相談する：この1〜4を持って2〜3社に相談し、提案の前提をそろえる
社内で試せる確認もあります。業務で使っているアプリを一度ログアウトしてみて、業務が止まらないか。端末を紛失したと仮定して、その場で止められるアカウントがいくつあるか。この2つをやってみると、いま会社側に残っている手が見えてきます。
比較した人が最後に確認していたポイントと、相談の入り口
提案を比べた結果、決め手になりやすいのは機能の多さではありません。
- 会社が見られる範囲と見られない範囲を、社員に説明できる資料があるか
- 全員一律ではなく、職種や雇用形態ごとに分けた案を出してくれるか
- 紛失時・退職時に「誰が・何を・どの手順で」止めるかが決まっているか
この3点は、どの業者やサービスの提案にも当てはめられる物差しです。自社だけに有利な条件ではないので、相見積もりの比較表にそのまま使えます。
コムネットワークは、電気通信工事とICTソリューションを手がけ、社内ネットワークやVPN・リモートアクセス、UTMなどのセキュリティ機器、PC・タブレットの導入までを、設計から構築、運用保守までワンストップで対応しています。スマホの扱いを見直すついでに、社外から社内のデータへどうつなぐかまで一緒に整理できます。対応できる範囲は状況によって変わるため、まずは現状をお聞かせください。
相談したからといって、何かを導入しなければならないわけではありません。今のやり方を続けてよいかを確かめる、比較の一社として使ってください。
- お電話：052-533-0331（名古屋市中村区名駅南）
- お問い合わせフォーム：当サイトのCONTACTページから
よくある質問
Q1. 私物スマホの業務利用は法律で禁止されていますか？
A1. 禁止されていません。ただし業務で扱った個人データが漏えいした場合、私物端末でも会社の管理責任が問われます。ルールと対策をセットで考えてください。
Q2. 管理ツールを入れると、会社は私物スマホの中を見られますか？
A2. 業務領域だけを管理する方式なら、私的な写真やアプリは見えない設計が一般的です。導入前に、見える範囲を一覧にして社員へ説明しましょう。
Q3. 通信費を会社が負担する場合、どう決めればいいですか？
A3. 定額の手当にするか実費精算にするかを、書面で決めておくのが基本です。税務上の扱いは顧問税理士に確認してください。
Q4. BYODのルールには何を書けばいいですか？
A4. 対象アプリ、画面ロック、紛失時の報告期限、退職時のデータ削除、通信費の扱いの5点が基本です。書面にして同意を取ってください。
Q5. 個人のチャットアプリで業務連絡をするのは危ないですか？
A5. 個人アカウントのグループは、退職者の削除漏れや誤送信が起きやすい点に注意が必要です。管理者が参加者を管理できる業務用ツールの方が安全です。
Q6. 社員がスマホをなくしたら、まず何をすべきですか？
A6. 本人から会社へすぐ報告してもらい、業務アカウントのパスワード変更と停止を行います。個人データが含まれる場合は、報告が必要な事案か確認しましょう。
Q7. 相談先や見積もりは何社に聞くべきですか？
A7. 2〜3社が目安です。管理ツールと社用端末の両方の案で、管理範囲・運用の手間・退職時の手順を同じ条件で比べてください。
まとめ
私物スマホの業務利用は、それ自体が悪いわけではありません。危ないのは、紛失したときや退職したときに会社側が何もできない状態のまま、使い続けること。扱う情報の重さに合わせて、ルールだけで足りるのか、管理ツールや社用端末まで必要なのかを決めていけば、社員の私生活に踏み込みすぎずに守れる範囲は広がります。
この記事のまとめ：要点3つ
- BYODのリスクは紛失・退職後のデータ残存・私的アプリとの混在の3つ
- 全面禁止・ルールのみ・管理ツール・社用端末の4択を、扱う情報の重さで選ぶ
- 会社が見られる範囲を社員に説明し、紛失時・退職時の手順を先に決めておく
まずは社内で、業務に使われている私物スマホのアプリを書き出してみてください。チャット、メール、カメラ、クラウドストレージ。その一覧を持って2〜3社に相談すれば、自社に必要な対策の範囲は見えてきます。コムネットワークも、その相談先の一つとして、今の使い方を否定せずに一緒に整理します。
