退職時の情報漏えいは、最終出社日だけ気をつければ防げるものではありません。 退職を考え始めた時期から、業務データの持ち出しや削除が起きることがあります。大切なのは、誰がどの端末を使い、どのような操作をしたのかを把握し、必要な記録を残すことです。
この記事では、退職時に起こりやすい情報の「持ち出し」と「消失」を整理し、日頃からできるエンドポイント統制と、退職プロセスに組み込む対策をわかりやすく紹介します。
退職時、情報には二つのリスクがある
退職者のPCには、日々の業務で扱ってきたファイルや顧客情報、設計資料などが残っています。退職時に注意したいのは、次の二つです。
- 持ち出し：私用メールやUSBメモリ、個人クラウドなどを通じて、会社の情報が社外へ出る。
- 消失：引き継ぎ前にファイルが削除されたり、必要なデータを移さないままPCが初期化されたりする。
さらに、退職後もアカウントや共有パスワードが使える状態だと、元社員が社内システムへアクセスするおそれがあります。悪意のある持ち出しだけでなく、「自分が作った資料だから持っていてよい」「引き継ぎが面倒だから消してしまう」といった誤解や不注意も、情報を失うきっかけになります。
漏えいは、社外からの攻撃だけで起きるわけではない
記事の元資料が引用するIPAの「企業における営業秘密管理に関する実態調査2024」では、過去5年以内に営業秘密の漏えいを認識した企業の割合は、2020年度調査の5.2％から35.5％に増えています。漏えいルートでは外部からのサイバー攻撃が最多ですが、ルールの不徹底、金銭目的などの動機、誤操作・誤認といった内部要因も上位に挙がっています。
また、元資料では、退職前の私用メール送信、外付けHDDへの複製、退職後のアカウント利用、データ削除など、退職者が関係する複数の報道事例が紹介されています。共通する課題は、問題が退職後に見つかりやすいことです。記録がなければ、何が起きたのかを把握することも、適切に対応することも難しくなります。
エンドポイント統制とは？
エンドポイント統制とは、社員が使うPCやスマートフォンなどの端末について、資産や操作を把握し、危険な操作を制限し、必要な記録を後から確認できるようにすることです。
ウイルス対策が主に外部からの攻撃への備えだとすれば、エンドポイント統制は、端末上で行われる日常の操作や、正規の利用者による情報の扱いにも目を向けます。基本となる機能は次のとおりです。
| 対策 | できること | 退職時に役立つ場面 |
|---|---|---|
| 資産管理 | 端末やソフトウェア、データの所在を把握する | 回収する端末や引き継ぐデータを確認する |
| 操作ログ | ファイル操作、送信、印刷などを記録する | 不審な操作の確認や事後調査に使う |
| デバイス制御 | USBメモリや外付けストレージの利用を制限する | 物理媒体へのコピーを防ぐ |
| 送信・アップロード制御（DLP） | 私用メールや個人クラウドへの送信を検知・制御する | よくある社外持ち出し経路を抑える |
| MDM・リモート制御 | 端末にポリシーを配布し、ロックやワイプを行う | 端末の回収や紛失時に備える |
ツールを導入するだけでは対策は完了しません。どのタイミングで誰が確認し、どの記録をどれくらい保管するかを、社内の退職手順と合わせて決めておくことが大切です。
図解：退職の申し出から退職後までの対策
flowchart LR
A[平時から準備<br/>情報の区分・権限・ログ] --> B[退職の申し出<br/>人事から情シスへ即日共有]
B --> C[最終出社日まで<br/>操作確認・権限整理・引き継ぎ]
C --> D[最終日<br/>アカウント停止・端末回収]
D --> E[退職後<br/>ログ保全後に初期化・再点検]
A -.-> X[USB・私用メール等を制御]
B -.-> Y[大量コピー・外部送信を重点確認]
D -.-> Z[停止漏れやアクセス記録を確認]端末を初期化する前に、引き継ぎデータと操作ログを確認・保全するのがポイントです。確認が済む前に初期化すると、調査に必要な情報まで失われることがあります。
退職手続きに組み込みたいチェックリスト
1. 平時から行うこと
- 秘密情報を分類し、必要な人だけがアクセスできるようにする
- 業務で作成した資料やデータの扱いを、入社時に説明する
- USB、私用メール、個人クラウドの利用ルールを定め、技術的な制御も検討する
- 操作ログの取得と利用目的を従業員に周知し、保管期間を決める
- 業務データを個人PC内だけに置かず、共有ストレージへ保存する運用にする
2. 退職の申し出を受けたら
- 人事から情報システム部門へ退職予定を速やかに共有する
- 大量コピー、外部送信、印刷などのログを、社内ルールに沿って確認する
- 業務上不要になった権限を見直し、外部記憶媒体の利用を制限する
- 引き継ぎ対象のファイルを一覧にし、共有ストレージへの移行を確認する
3. 最終出社日に行うこと
- 社内システム、クラウド、VPNなどのアカウントを所定の時刻に停止する
- PCや貸与端末を回収し、必要なログを保全する
- 秘密保持や貸与物返却など、退職時の手続きを確認する
4. 退職後に行うこと
- ログと業務データを確認・保全してから端末を初期化する
- 停止漏れのアカウントや、退職後のアクセスがないか再点検する
- 不審な点があれば、記録を保全して専門家に相談する
退職日の当日にすべてを始めるのでは遅い場合があります。元資料では、退職前およそ50日間に情報を私用メールへ送った疑いが報じられた事例も紹介されています。退職の申し出があった時点で、人事と情報システム部門が連携できる仕組みを作っておきましょう。
ログは「抑止」と「確認」の両方に役立つ
操作ログを残すと、問題が起きた後にいつ、どの端末で、どのような操作があったかを確認しやすくなります。また、ログを取得していることを事前に周知することは、不適切な操作を思いとどまらせることにもつながります。
ただし、ログは取得するだけでは十分ではありません。対象となる操作、閲覧できる担当者、保存期間、インシデント時の保全手順を決め、社内ルールに沿って運用する必要があります。
法的な保護のためにも、管理の実態を整える
元資料では、営業秘密として保護されるための要件として「秘密管理性・有用性・非公知性」の三つが説明されています。情報を秘密として管理する意思が従業員に伝わるよう、アクセス権限、媒体制御、ログ取得、社内ルールの周知などを組み合わせることが重要です。
情報の削除や不正アクセスが疑われる場合も、記録がなければ事実関係の確認が困難になります。退職時の手順にログの保全を含め、端末の初期化は確認後に行うルールを定めておきましょう。
※本記事は一般的な情報提供を目的としており、法的助言ではありません。個別の事案については、弁護士などの専門家にご相談ください。
SMART AI WATCHERで、端末の操作を後から確認
元資料によると、「SMART AI WATCHER」は端末の操作ログを使い、インシデント発生後に「いつ・誰が・何をしたか」をたどるための製品です。退職後に持ち出しや削除の疑いが判明した際、端末の記録を確認する助けになります。
元資料に記載された主な内容は次のとおりです。
- 操作ログによる事後追跡：端末上の操作を確認するための記録を提供
- Mac・Linux対応：Mac版に加え、同等機能のLinux版を提供
- Microsoft Intune連携：MDM APIとの連携に対応
- 脆弱性評価：NVDを用いた端末ソフトウェアの評価を実装済み
- 外部攻撃面の把握：Linuxサーバーの侵入検知
退職時の端末管理では、ログを確認できることに加え、アカウント停止、端末回収、データ移行などの手順を組み合わせることが大切です。製品の適用範囲や最新の対応状況は、導入前にご確認ください。
まず始めたい三つのこと
- 人事と情報システム部門をつなぐ：退職の申し出を速やかに共有する。
- ログを取得し、運用ルールを決める：何を記録し、誰が確認し、どのくらい保管するかを定める。
- 端末を初期化する前に確認する：業務データの移行とログの保全を済ませる。
退職者のPCから情報が失われるリスクは、最終出社日だけの問題ではありません。日頃から端末とデータの扱いを見える状態にし、退職の申し出から退職後まで同じ手順で確認できるようにしておくことが、会社の情報を守る第一歩です。
参考資料
- IPA「企業における営業秘密管理に関する実態調査2024」報告書の公開
- IPA「組織における内部不正防止ガイドライン」
- 東京商工リサーチ集計を紹介するWeb担当者Forum記事
- 経済産業省「営業秘密管理指針」改訂に関する解説（PwC Legal Japan News）
- 退職者の情報持ち出し・削除に関する報道記事、熊本の不正アクセス事案、設計データ複製事案、日亜化学工業のデータ削除事案
