社員の私物スマホを業務利用する前に決めること
「業務連絡はLINEで」「メールはスマホでも見られるように」——中小企業では、社員の私物スマホを業務に使うのが当たり前になっています。会社が端末を配るコストを考えれば、自然な流れです。
これを BYOD（Bring Your Own Device） と呼びますが、ルールを決めずに始めている会社がほとんどです。今日は、最低限決めておくべきことを整理します。
ルールなしで始めると何が困るか
1. 退職時にデータを消せない
これが最大の問題です。 私物端末に業務データが入っていても、会社に消去を求める権利がなければ、そのまま持ち出されます。顧客の連絡先、業務チャットの履歴、共有ファイル——すべて残ります。
2. 紛失時に何もできない
私物端末を紛失したとき、会社は遠隔ロックも消去もできません。中に顧客情報が入っていれば、情報漏洩として報告義務が生じる可能性もあります。
3. 家族が使う
私物スマホは、家族が触ることがあります。子どもがゲームをしている端末に、業務データが入っているという状況は珍しくありません。
4. 業務時間外の連絡が常態化する
セキュリティとは別ですが、労務上の問題にもなります。深夜のチャットが当たり前になる前に、線を引いておく必要があります。
最低限決めるべき5項目
完璧な規程は不要です。この5つを紙1枚にまとめるだけで、大半のリスクに対応できます。
1. どのデータを扱ってよいか
- ✅ 業務連絡、スケジュール確認
- ❌ 顧客の個人情報、契約書、図面などのファイル
「見るのはよいが、端末に保存しない」という線引きも有効です。
2. どのアプリを使うか
会社が指定したアプリのみを使う、と決めます。個人のLINEで業務連絡をすると、退職後もグループに残る問題が起きます。業務用には別のツール（Slack、Teams、LINE WORKS等）を用意するのが理想です。
3. 端末の最低条件
- 画面ロック（パスコード・生体認証）が必須
- OSが最新であること
- 提供元不明のアプリを入れていないこと
この3つは、業務利用の条件として明記してください。
4. 紛失時の連絡先と手順
「誰に、いつまでに連絡するか」を決めておきます。紛失した本人が慌てて隠すのが最悪の展開なので、「すぐ報告すれば責めない」と明言しておくことが大切です。
5. 退職時にどうするか
- 業務用アプリからログアウト・アンインストール
- 業務データの削除を本人に確認する
- 会社側でアカウントを無効化する
「会社側で確実に止められる」ことが重要です。端末の中身を消せなくても、アカウントを無効化すればアクセスは止まります。
「アカウントで管理する」のが現実的
私物端末そのものを管理するのは、プライバシーの観点でも技術的にも難しいものです。端末ではなく、アカウント側で制御する発想に切り替えると、ぐっと現実的になります。
- 業務用のアカウントを会社が発行する
- 退職時にアカウントを無効化すれば、端末に何が残っていてもアクセスできない
- クラウド側にデータを置き、端末には保存させない
MDM（端末管理ツール）を導入する方法もありますが、私物端末への導入は社員の抵抗が大きい場合があります。まずはアカウント管理から始めるのが現実的です。
手当の扱いも決めておく
私物の通信費・端末代を業務に使う以上、手当の有無も決めておくべきです。曖昧なままだと後々トラブルになります。
金額の大小より、明文化されているかどうかが重要です。
ルール作りからご相談ください
「何をどこまで決めればいいか分からない」「規程の書き方が分からない」という段階でも構いません。BULLCOM Security では、BYODを含めた社内ルールの策定をご支援しています。
あわせて、社員向けのセキュリティ講習（座学 ¥49,800〜）で「なぜこのルールが必要か」を伝えるところからお手伝いすることも可能です。ルールは、納得されていないと守られません。
まずは現状をお聞かせください。お問い合わせフォームまたはLINEからお気軽にご相談ください。