私物スマホで会社のメール・Teamsを使わせてよいか判断に迷う
社員から私物スマホで会社のメールやTeamsを見られるようにしたいと要望が来たときの判断基準の考え方です。
症状
- 社員から「自分のスマホで会社のメールやTeamsを見られるようにしたい」と要望が来る
- 許可してよいか判断基準がなく、その場しのぎで許可・却下している
- 退職時に私物端末からデータが消えているか確認できない
最初に確認すること
- 現在、私物端末での業務利用(BYOD)に関する社内ルールがあるか確認する
- どの業務(メール閲覧のみ、Teamsも含むなど)を許可したいのか整理する
- MDM/MAMなど技術的な制御手段が使える状態か確認する
原因候補
全面禁止か自由放任かの二択で捉えている
用途・条件を限定した現実的なルールが未整備で、判断基準がその場しのぎになっています。
私物端末は会社の管理外にある
退職時のデータ回収漏れや、紛失時の情報漏えいリスクが会社支給端末より高くなります。
切り分け
以下を確認すると、原因を絞り込みやすくなります。
Q. 許可したい範囲は「メール閲覧のみ」など限定的ですか、それとも業務データ全般ですか?
Q. MDM/MAMなどの技術的な制御ツールは導入されていますか?
Q. BYOD規程や就業規則は整備されていますか?
解決方法
ルールを整理する
- 全面禁止/全面許可ではなく、「どの業務を、どの条件(画面ロック必須、業務データのローカル保存禁止など)で許可するか」を整理する
- 許可する場合は、MAM(モバイルアプリ管理)等の技術的制御でアプリ単位のデータ保護(アプリ内データの遠隔削除など)を検討する
制度として整える
- BYOD規程・就業規則を整備し、労働時間管理(時間外の通知対応が残業に該当しないか等)も労務担当とあわせて確認する
- 技術的な制御方法や対応ツールの選定は情シス/顧問社労士と連携して判断し、現場の一存で許可しない