私物端末の監視:記録できること、できないこと

私物のノートPCやスマートフォンの利用を認めると、コストは下がり、コンプライアンスは複雑になります。実務上の問いは「私物端末を監視してよいか」ではなく、「この端末のどこまでが会社のものか」です。

うまくいく線引き

記録してよいもの: 会社のアプリケーションの利用、社内システムへのアクセス、その中での操作、そこから外へ出るファイル。これは端末の所有者が誰であっても業務行為です。

記録してはいけないもの: 私用のメッセージ、写真、勤務時間外の位置情報、私的な連絡先、そして業務外の画面内容。私物のスマートフォンで常時スクリーンショットを取るエージェントは、誰も見なくても、設計として私生活を記録しています。

導入前の三つの条件

  1. 書面による、具体的で説明された同意。 私物端末では就業規則の一般条項だけでは足りず、明示的で撤回可能な同意が必要です。
  2. 約束ではなく技術的な分離。 業務用コンテナ(メール、管理対象アプリ)だけをエージェントが見るのか、それとも善意に頼るのか。
  3. 退職時に何が起きるか。 削除は会社のデータを消し、私的データを残さなければなりません。それが示せないなら、解決していません。

より単純な代替案

目的が「人を監視すること」ではなく「情報を守ること」なら、社内システム上の情報漏えい対策で足りることが多いです。どのファイルが、どの媒体へ、どの経路でコピーされたか。これは社内サーバーに記録され、私物スマートフォンにエージェントを入れる必要はありません。

一般的な情報であり、法的助言ではありません。

日本語の製品ページ · 購入前の十二項目チェック

→ 関連記事:私物端末の監視、記録できること・できないこと

☰ ガイド一覧

☰ 五つのガイドをまとめて読む