私物PCを仕事に使う3人チーム:保存先・権限・退職時のルール
この記事の内容
私物PCを仕事に使う場合は、会社のデータをどこに置き、何を管理し、契約終了時に何を消すかを利用前に決めます。ブラウザのプロファイルを分けるだけで、すべての仕事データが会社管理になるわけではありません。
従業員3人程度の会社でも、個人の写真や家族の利用と仕事が同じ端末に重なると、後から確認しにくくなります。この記事では、私物利用を認める範囲と、会社支給へ切り替える条件を整理します。
私物端末で扱ってよい仕事を選ぶ
最初に、会社のすべての仕事を私物PCで行う前提を置かないようにします。一般的な打合せ、公開情報の調査、顧客資料の編集、給与情報の管理では、必要な管理が異なります。
契約先が端末や保存方法を指定している場合は、その条件も確認します。担当者の便利さだけで、顧客との契約条件を変更できるわけではありません。判断が難しいデータは、管理できる端末や会社指定の環境に限定する方法を検討します。
| 仕事の条件 | 私物利用前に決めること |
|---|---|
| 公開情報を読む | 更新・アカウントの基本条件 |
| 顧客の資料を編集 | 保存先・共有先・持出し範囲 |
| 個人情報を扱う | 権限・端末管理・事故時の対応 |
| 管理者操作を行う | 認証・復旧・操作できる人 |
| 外部委託の仕事 | 契約上の利用条件と終了処理 |
IPAの中小企業向け資料にも、個人所有機器の業務利用に関する対策の確認項目があります。IPAの情報セキュリティ対策ガイドライン
OSユーザーとブラウザプロファイルの役割を分ける
仕事用のOSユーザーやブラウザプロファイルを分けると、アカウントや履歴の取り違えを減らせます。ただし、Chromeの公式ヘルプも、同じ端末の他の人がプロファイルを開いた場合に情報を見られる可能性を案内しています。プロファイルの分離を、強いアクセス制御と同じ意味には扱いません。Chromeの複数プロファイル
家族と共用している端末なら、誰がOSへログインできるか、管理者権限を持つか、仕事のファイルを開けるかまで確認します。仕事用のアイコンや色を決めることは操作ミスの防止に役立ちますが、それだけで他の利用者からデータを守れるとは限りません。
ブラウザ同期の設定も確認します。仕事のパスワードや履歴が私用のアカウントへ同期されていないか、拡張機能が仕事のページへアクセスできるかを見ます。許可する拡張機能を絞る場合は、業務上必要なものを先に整理します。
正本の保存先を会社側へ置く
私物PCのデスクトップだけに成果物を保存すると、故障や退職時に会社が仕事を引き継げなくなります。会社が管理するクラウドや共有場所を正本の保存先として決め、個人のクラウドを唯一の保管先にしない運用を作ります。
架空の制作チームなら、「作業中も会社の案件フォルダへ保存」「一時ダウンロードは所定の場所」「納品版は確定用フォルダ」と分けます。自動同期を使うなら、削除の反映先と、端末に残るコピーの扱いも確認してください。
個人用クラウドへ仕事データを同期してしまった場合の連絡先を用意します。隠して処理されるより、保存場所を特定して適切に移せる方が管理しやすくなります。通常のファイルと、アプリ内のキャッシュや添付資料は残り方が違うので、使う製品ごとに確認します。
故障と紛失のときに会社ができることを決める
私物PCが故障した際に、代替機を誰が用意するか、修理中にどの仕事を続けられるかを決めます。会社のアカウントへ別の機器から入れる状態と、私物端末の修理は別の課題です。
紛失時は、会社のサービスへのセッション停止や権限変更を行う窓口を明確にします。私物端末全体の遠隔消去は、個人データへの影響があるため、会社が当然に実施できると決め付けません。管理製品で仕事領域だけを扱う場合も、対応OSと機能、本人への説明と合意を確認します。
業務向けの管理機能はプランによって異なります。Microsoft 365等を使う場合は、端末保護と端末管理が同じ契約に含まれるかを確認してください。Microsoftの業務向け端末保護と関連機能
退職・契約終了時の削除範囲を先に合意する
終了時に消すのは、会社のアカウント、会社データ、接続情報など、事前に決めた対象です。私物PCを丸ごと提出してもらう前提や、個人のファイルまで確認する前提は、利用を始める前に適切に整理する必要があります。
返却・削除の表には、会社クラウドのアクセス、端末内のダウンロード、同期フォルダ、ブラウザの仕事用情報、認証アプリやAPI接続を分けて載せます。成果物を会社側で確認してから、必要なアクセスを終了する順序を組みます。
架空の終了記録なら「案件フォルダへ最終版保存済み」「会社メールのセッション解除済み」「指定のローカル資料を処理済み」と状態を残します。個人の端末にあるすべての複製が消えたと確認できない場合は、その限界も契約や運用で考えます。契約終了時のアカウント整理と合わせて点検してください。
管理負担が増えたら会社支給を検討する
私物利用は購入費を抑えられる一方、端末ごとの環境差、本人の設定、故障対応、退職処理の確認が増えることがあります。その時間を含めて比較します。
架空の試算として、環境の問い合わせが一人月30分、3人で年間18時間なら、PC購入費だけを見た比較とは違う判断材料になります。これは一般的な対応時間ではありません。実際に発生した問い合わせと作業時間を記録し、自社の負担として見積もります。
顧客の要件が厳しくなった、端末がサポート対象外になった、家族との共用を分けられない、管理者操作が増えた、といった条件は見直しの契機になります。5台以下のPC保護の選び方も参考に、会社が確認できる範囲と本人に求める範囲を説明できる運用にしましょう。