個人スマホの業務利用に潜む問題 セキュリティー・経費負担・労務管理の課題
スマートフォンを使った業務連絡は、手軽で便利です。LINEやSlackなどのチャットツールを利用すれば、場所を問わず情報を共有でき、業務の効率化にもつながります。
一方で、従業員が所有する個人のスマートフォンを業務に利用する場合、情報セキュリティーだけでなく、通信費などの経費負担や就業時間の管理、従業員のプライバシーといった問題も生じます。
個人スマホの業務利用は、単に連絡手段を増やすという話ではありません。会社と従業員の双方が、費用や責任、利用ルールを明確にしておく必要があります。
情報漏えいにつながるセキュリティーリスク
個人スマホは、会社が貸与する端末と異なり、会社が利用状況やセキュリティー設定を一律に管理できるとは限りません。OSやアプリの更新状況、画面ロックの設定、インストールされているアプリなども、従業員ごとに異なります。
そのため、端末の紛失や盗難、不正なアプリの利用、フィッシング詐欺によるアカウントの乗っ取りなどを通じて、業務情報が漏えいするおそれがあります。
また、業務上のファイルや写真を個人のクラウドストレージに保存したり、個人用のメールやメッセージアプリで転送したりすることも、情報管理上のリスクになります。本人に悪意がなくても、操作ミスや設定の不備によって情報が外部に流出する可能性があります。
セキュリティーソフトを導入していても、すべてのリスクを防げるわけではありません。アカウントの管理、アクセス権限、データの保存先、端末を紛失した際の対応などを組み合わせて対策する必要があります。
通信費や端末代は誰が負担するのか
個人スマホを業務に利用すると、通話料や通信料、端末の購入費、故障・修理費などの負担が問題になることがあります。
定額の通信プランを利用していれば、業務連絡による追加料金が発生しない場合もあります。しかし、追加費用が発生しないからといって、個人の端末や通信環境を業務に利用する負担がなくなるわけではありません。
会社が個人スマホの利用を求めるのであれば、業務に必要な費用を誰がどのように負担するのか、あらかじめルールを定めておくことが重要です。業務利用に対する手当を設けるのか、実費を精算するのか、会社貸与の端末を用意するのかなど、組織の実情に応じた検討が必要です。
費用負担が曖昧なままでは、従業員が知らないうちに業務上のコストを負担し続けることにもなりかねません。
就業時間外の連絡と労務管理
個人スマホで業務連絡ができるようになると、勤務時間中だけでなく、退勤後や休日にも仕事のメッセージが届くようになります。
連絡を受け取るだけなら、直ちに労働時間に該当するとは限りません。しかし、返信や作業を求められ、実際に業務に対応した場合には、労働時間として扱う必要が生じることがあります。
特に、上司からの連絡にすぐ返信することが暗黙の了解になっていたり、休日でも頻繁に業務対応を求められたりする状況には注意が必要です。短時間の対応であっても、積み重なれば従業員の負担が増え、労働時間の把握が不十分になるおそれがあります。
会社は、業務連絡を行う時間帯や緊急時の連絡方法、時間外の対応が必要となる条件などを明確にしておくべきです。個人スマホでいつでも連絡できることと、いつでも仕事に対応しなければならないことは、同じではありません。
従業員のプライバシーと端末管理
情報漏えいを防ぐために会社が端末管理を強化しようとしても、個人スマホには業務情報だけでなく、写真や連絡先などの私的な情報も保存されています。
例えば、会社が端末管理ツールを導入する場合、どの情報を管理できるのか、どのような操作を行うのかを従業員に説明する必要があります。紛失時の遠隔ロックやデータ消去についても、業務データだけを対象にできるのか、個人データに影響する可能性があるのかを事前に確認しておくことが大切です。
会社の情報を守るためであっても、私的な領域まで無制限に管理してよいわけではありません。セキュリティーの確保と従業員のプライバシー保護を両立できる運用が求められます。
退職・異動時の情報管理も必要
個人スマホを業務に利用している場合、従業員の退職や異動に伴う情報管理も課題になります。
業務用アカウントへのアクセス権限を停止しても、端末内に保存されたファイルや写真、ダウンロードした資料などが残っている可能性があります。業務情報をどこに保存してよいのか、退職時に何を削除するのか、アカウントをいつ停止するのかといったルールを整備しておく必要があります。
また、端末を紛失した場合や不審なアクセスが疑われる場合に、誰へ報告し、会社がどのような手順で対応するのかも明確にしておかなければなりません。
便利さだけでなく、運用ルールまで考える
個人スマホの業務利用は、それ自体が直ちに問題となるわけではありません。しかし、利便性を優先してルールを設けないまま利用を広げると、情報漏えい、費用負担、労務管理、プライバシーといった複数の問題が表面化する可能性があります。
会社が個人スマホの利用を認めるのであれば、少なくとも次の点を整理しておくことが重要です。
- 業務で利用するアプリやサービス、情報の保存先
- 端末やアカウントに必要なセキュリティー対策
- 通信費や端末代などの費用負担
- 業務連絡を行う時間帯と時間外対応のルール
- 紛失・盗難・情報漏えいが発生した際の報告手順
- 端末管理の範囲と従業員のプライバシーへの配慮
- 退職・異動時のアカウント停止と業務データの取り扱い
利用人数や業務内容によっては、会社貸与のスマートフォンを導入する方法や、個人端末と業務データを分離して管理できる仕組みを検討することも選択肢になります。
大切なのは、個人スマホを使えば業務連絡が簡単になるという点だけで判断しないことです。会社が従業員にどこまで負担を求め、どのような情報を管理し、勤務時間外の連絡にどう対応するのか。こうした点を明確にして初めて、安全で無理のない業務利用につながります。
こちらも人気です。
G-newsの更新情報を通知で受け取る
新しい記事が公開されたとき、この端末にお知らせします。