退職者・異動者の端末回収の実務ガイド｜社内ルールと責任分界を設計する

# 退職者・異動者の端末回収ルール｜人事・権限・現物・データを同じ期限で閉じる

退職者のPCを回収できても、クラウドの共有リンクやAPIキーが残っていればアクセスは終わっていません。アカウントを停止しても、在宅勤務者のスマートフォン、SIM、認証トークン、外付け媒体が未返却なら会社資産とデータは社外にあります。異動者では、端末を継続利用できても、旧部門の権限や共有フォルダー、費用部門を見直す必要があります。

本記事では、人事、情報システム、総務、セキュリティ、法務、利用部門、内部監査の担当者向けに、退職・異動・休職・委託契約終了に伴う端末回収とアクセス変更の社内ルールを設計します。人事イベント、対象資産、ID・権限、在宅配送、本人不在、紛失、BYOD、共有秘密、データ引継ぎ、消去、証跡、例外、個人情報の保持までを一つの終了管理として整理します。

端末回収とアクセス停止を一つのオフボーディング案件にする

人事、総務、情報システムが別々の一覧で処理すると、端末回収済みでもアカウントが残る、アカウント停止済みでもSIMが残る、といった未完了が見えません。人事イベントごとに一つのオフボーディング案件IDを発行し、次の作業を同じ案件へ紐付けます。

•人事上の退職・異動・休職・契約終了
•会社所有端末と付属品の返却
•BYODの仕事用領域・会社データ削除
•IdP、SaaS、VPN、メール、特権アカウントの変更
•入館証、鍵、認証トークン、法人カードの返却
•SIM・回線・電話番号・ライセンスの処理
•データ・メール・ファイル・業務の引継ぎ
•共有パスワード、APIキー、証明書のローテーション
•回収端末の検品・消去・再配布・売却
•退職者個人情報の保持・削除判断

案件終了は、全対象が完了または承認済み例外になった時だけにします。

対象イベントを退職だけに限定しない

端末・権限の見直しが必要なイベントを規程で定義します。

完全終了が必要なイベント

•自己都合・会社都合の退職
•雇用・役員・派遣・業務委託契約の終了
•外部パートナーや一時作業者の契約終了
•子会社・プロジェクト・共同研究からの離脱

一時停止・変更が必要なイベント

•部門異動、職務変更、勤務地変更
•長期休職、育児・介護休業、出向
•プロジェクト終了、担当顧客変更
•特権業務や管理者役割からの解除
•海外赴任・帰任、雇用区分変更

退職では原則として会社アクセスを終了します。異動では、すべてを削除するのではなく、新しい職務に必要な権限だけを再承認し、旧職務の権限を除去します。休職では期間・連絡方法・業務継続の必要性に応じて停止範囲を決めます。

人事情報を開始トリガーの正本にする

本人や上長からのメールだけを起点にすると、連絡漏れや日付変更を追跡できません。人事システムの承認済みイベントを正本とし、予定日付きで関係システムへ連携します。

人事から必要な情報

•従業員・契約者ID、氏名、雇用区分
•現所属、異動先、上長、費用部門
•イベント種別、承認状態、確定日
•最終勤務日、退職・異動・休職の発効日時
•有給消化、在宅勤務、海外滞在など回収に影響する情報
•会社連絡先が使えなくなる時点
•取消し・延期・撤回の更新情報
•秘密性を要する退職案件の取扱区分

人事イベントが延期・取消しになった場合、作成済みの停止・回収作業を無言で削除せず、変更履歴と再承認を残します。機微な退職情報は、必要な担当者へだけ最小限で共有します。

期限を最終勤務日から逆算する

退職日当日に回収依頼を始めると、在宅勤務や長期休暇で間に合いません。人事確定日と最終勤務日から逆算し、標準期限を設定します。

標準タイムライン例

•確定当日：案件作成、資産・権限・契約の自動抽出
•10営業日前：本人・上長へ返却一覧と方法を通知
•7営業日前：引継ぎ責任者、データ移行、共有秘密を確定
•5営業日前：宅配資材・集荷・対面返却予約を確定
•2営業日前：未回答・未発送を本人と上長へ再通知
•最終勤務日：アクセス変更、対面回収または発送確認
•翌営業日：未完了を人事・上長・セキュリティへ通知
•3営業日後：配送、回収、停止、引継ぎの差異を再照合
•期限超過：事故・債権・法務対応の要否を判断

退職理由やリスクにより即時停止が必要な場合は、通常通知よりもアクセス封じ込めと現物保全を優先します。

対象資産は利用者別台帳から自動抽出する

利用者へ「借りている物を返してください」と尋ねるだけでは漏れます。資産台帳、MDM、通信契約、入館管理、購買、ヘルプデスクから対象を抽出します。

回収・終了対象の例

•ノートPC、デスクトップ、スマートフォン、タブレット
•充電器、ドック、ディスプレイ、周辺機器
•USBメモリー、外付けSSD、バックアップ媒体
•SIM、eSIM、モバイルルーター、法人回線
•入館証、鍵、認証トークン、スマートカード
•デモ機、検証機、共有機器、一時貸与品
•法人カード、印章、紙資料
•BYOD上の仕事用プロファイル・管理対象アプリ

台帳では別利用者だが本人が持っている、本人の台帳にはあるが上長が保管している、といった差異を個体ごとに解消します。資産ID・シリアル番号を返却一覧へ載せ、本人が事前確認できるようにします。

アクセス対象はIdPだけでなく共有秘密まで洗い出す

SSOから停止できるSaaSだけでなく、ローカルアカウント、共有ID、APIキー、SSH鍵、証明書、外部サービスの招待が残ることがあります。

停止・変更対象

•IdP、メール、VPN、社内ネットワーク
•SaaS、クラウド、開発・本番環境
•ローカルPC・サーバー・ネットワーク機器
•特権管理者、サービスアカウントの委任
•SSH鍵、APIキー、アクセストークン、証明書
•共有パスワード、共有メール、共有ストレージ
•顧客・取引先のシステム、外部コミュニティ
•入館、警備、電話、会議室、印刷
•回線、ライセンス、購読、個人立替契約

共有秘密を退職者が知っている場合、本人アカウント停止だけでは足りません。秘密の利用範囲を確認し、必要なキー・パスワードをローテーションします。サービスアカウントの唯一の管理者だった場合、停止前に所有権を組織へ移します。

アクセス停止時刻を役割とリスクで定める

すべてを深夜0時に一括停止すると、最終勤務日の業務や引継ぎを妨げる場合があります。反対に翌日まで残すと不要なアクセスが続きます。

停止区分

•通常退職：最終勤務終了時刻に主要アクセスを停止
•即時退職・高リスク：決定した時刻に協調して即時停止
•異動：発効時刻に旧権限を除去し、新権限を有効化
•休職：休職開始時に業務アクセスを停止または限定
•委託終了：契約終了または作業完了時刻に停止

NISTのSP 800-53 Rev.5には人員終了時のシステムアクセス無効化、認証情報の失効、組織資産の回収、組織情報へのアクセス保持などの統制が含まれます。自社では「組織が定める期間」を具体的な時刻とSLAへ落とします。

停止操作は、人事・上長・セキュリティ・情報システムが同じ基準時刻を参照します。システムごとの遅延やバッチ実行を考慮し、完了確認時刻を別に記録します。

権限は無効化と削除を分ける

即座にアカウントを削除すると、監査ログ、メール、ファイル、業務所有権、法的保全を失う場合があります。最初に認証・セッションを無効化し、データ・所有権を組織へ移し、保存期間後に削除します。

無効化時

•ログイン、セッション、トークン、パスワードを無効化する
•多要素認証器と回復手段を失効する
•VPN、証明書、端末準拠アクセスを停止する
•メール転送・自動応答の承認範囲を設定する
•共有ファイル、予定、アプリ所有権を引継ぐ
•ログ・監査・法的保全を維持する

削除時

•保存義務と利用目的を確認する
•業務データと個人データを区別する
•必要なデータを組織アカウントへ移した
•削除対象、責任者、実施日、記録を残す
•外部サービス・バックアップの削除も確認する

個人情報保護委員会の退職した社員からの消去請求に関するFAQは、取得時に特定した利用目的の範囲内で利用できる一方、利用目的が達成され利用する必要がなくなった場合には請求へ応じる義務があるとの考え方を示しています。退職者情報を一律即時削除または無期限保管せず、目的と保存期間を定めます。

異動では旧権限を消してから新職務を再承認する

異動者は同じ端末・アカウントを使い続けるため、退職者より見落とされやすい対象です。新しい権限を追加するだけでなく、旧部門・旧顧客・旧プロジェクトの権限を削除します。

異動レビュー

•旧部門の共有フォルダー、メールグループ、SaaS役割
•顧客・案件・契約・人事・財務データへのアクセス
•管理者、承認者、代理、ワークフロー権限
•開発・本番・クラウド・API・データベース権限
•旧勤務地の入館、ネットワーク、印刷
•端末・回線・費用部門・管理責任者
•共有秘密、証明書、鍵、サービスアカウント

個人情報保護委員会の2026年2月資料個人情報保護法の概要でも、異動・配置転換や長期休職に応じて不要なアクセス権限を削除・無効化する考え方が示されています。異動発効時点で旧権限と新権限を差分照合します。

端末返却は発送・配送中・受領を分ける

在宅勤務者からの回収では、返却案内から現物受領までの管理責任を明確にします。

在宅返却のルール

•会社が承認した梱包材と配送方法を提供する
•資産・付属品一覧と返却先を本人へ示す
•集荷日、追跡番号、箱・封印を記録する
•配送中の紛失・破損時の連絡先を示す
•配達完了後、受領担当が個体IDと状態を確認する
•発送済み、配送中、受領済み、差異ありを分ける
•個人の送料立替・配送先情報の保持を必要最小限にする

端末のロックやアクセス停止は、配送完了を待たず最終勤務時刻に合わせます。配送中端末がオフラインでも、IdP・回線側でアクセスを止めます。

現物受領で端末・付属品・状態を確定する

受領チェック

•資産ID、シリアル番号、IMEIを現物で照合する
•返却者、受領者、日時、場所を記録する
•PC、スマートフォン、SIM、媒体、付属品を確認する
•外観、起動、画面、バッテリー、安全状態を記録する
•パスコード、アクティベーションロックを確認する
•MDM登録と最終接続を確認する
•私物・個人データの取扱いを案内する
•不足、破損、別個体、台帳誤りを差異として登録する

回収担当が現物を確認して初めて「回収済み」にします。本人の発送申告や上長の確認だけで終了しません。

BYODは仕事用領域と会社アクセスを終了する

個人所有端末は回収しませんが、会社データとアクセスを終了します。端末全体の消去を既定にせず、仕事用プロファイル、管理対象アプリ、会社アカウント、証明書を対象にします。

BYOD終了条件

•IdP、SaaS、VPNの会社アクセスを停止した
•仕事用プロファイル・管理対象アプリを削除した
•会社データ、証明書、VPN構成を削除した
•削除結果またはアクセス不能を確認した
•MDM登録・端末情報を適切に解除した
•個人領域への影響と問合せ先を本人へ案内した
•会社側端末情報の保存・削除期限を設定した

本人が先に管理プロファイルを削除しても、IdP側でアクセスを停止できるようにします。

データ引継ぎは本人の個人領域へ退避させない

業務データの引継ぎでは、本人が個人メールや個人クラウドへ送ることを許可しません。組織管理の保存先へ所有権を移します。

引継ぎ対象

•業務ファイル、メール、予定、連絡先
•顧客・取引先との案件履歴
•SaaS・クラウド上の所有データ
•ソースコード、設計、認証・運用手順
•承認待ち、支払、契約、サポート案件
•共有メール・共有ドライブ・配布リストの管理
•自動化、API連携、サービスアカウントの所有

引継ぎ責任者が内容・保存先・アクセス権を確認します。退職者の全メールを無期限に関係者へ公開せず、目的・期間・閲覧者を限定します。

紛失・未返却・本人連絡不能を通常回収から分ける

期限超過を単なる督促案件として長期放置しません。所在不明やデータ漏えいの可能性を評価します。

エスカレーション

期限超過を本人・上長・人事へ通知する
配送追跡、最終接続、保管場所を確認する
IdP、回線、証明書、端末セッションを再確認する
MDMでロック・業務データ削除を判断する
紛失・盗難・横領・情報漏えいの可能性を評価する
法務、個人情報、顧客、警察・保険対応を判断する
回収不能の理由と最終処理を承認する

返却費用や損害の扱いは就業規則・契約・法務判断に従い、現場担当者が独自に給与控除等を約束しません。

高リスク退職では事前封じ込めを計画する

通常の通知が適さないケースでは、知る必要のある担当者だけで時刻を合わせます。

協調すべき作業

•人事・法務による通知時刻
•IdP・VPN・メール・特権権限の停止
•入館証・鍵・端末の回収
•会社端末のロックとネットワーク隔離
•共有秘密・APIキー・証明書の変更
•ログ・端末・メールの証拠保全
•顧客・委託先アカウントの停止依頼
•現場・在宅・海外にある資産の確保

停止前に本人へ不要な情報を漏らさず、停止後は業務継続担当へ必要な所有権とデータを引き継ぎます。監視は法務・プライバシー方針に従い、無目的に拡大しません。

委託社員・外部パートナーの終了を契約元と連動させる

自社の人事システムにいない外部要員は、契約終了連絡が遅れやすい対象です。

契約ルール

•委託先が要員の入退場・異動を期限内に通知する
•アカウントは個人別で、契約・案件の期限を持つ
•会社端末・入館証・媒体の返却義務を明記する
•再委託先の要員も同じ手続の対象にする
•契約終了後のアクセス・データ削除を証明させる
•自社がアカウントと資産を独立照合できる
•監査・事故通知・未返却対応を契約化する

委託先の代表アカウントや共有IDを避け、誰の終了処理か追跡できるようにします。

IPAの組織における内部不正防止ガイドラインは、利用者ID・アクセス権の確認や、委託先従業員の異動・退職に伴うアカウント削除漏れを防ぐ体制などを扱っています。自社従業員と外部要員を同じ統制対象にします。

回収後の消去・再配布・売却を別工程で閉じる

回収済み端末はデータを保持しているため、未消去区域へ隔離します。必要な業務データ移行、事故調査・法的保全を確認してから消去します。

回収後の状態

•回収済み・検品待ち
•データ保全・調査保留
•消去中
•消去失敗・再処理
•証跡確定
•再配布・売却・返却・廃棄判定
•資産終了

消去証跡、MDM解除、回線・ライセンス終了、会計処理を個体単位で追跡します。

退職者情報の保持・削除ルールを分ける

端末上の業務データ、組織が保持する業務記録、退職者本人の人事・給与・契約情報は目的と保存期間が異なります。

記録区分

•法令・契約上の保存が必要な人事・給与・税務記録
•監査・訴訟・事故対応のため期間限定で保存する記録
•業務継続のため組織へ移管する業務データ
•利用目的を終え削除すべき連絡先・端末情報
•本人からの開示・利用停止・消去請求へ対応する記録

「退職者」という一つのフォルダーへ無期限保存せず、記録類型ごとに根拠、管理者、閲覧権限、削除時期を設定します。

役割分担と職務分離を定める

•人事：イベント、日付、雇用区分を確定する
•上長：業務・データ・所有権の引継ぎを承認する
•資産管理：返却対象、現物、付属品、台帳を管理する
•IAM担当：アカウント、権限、トークンを停止・変更する
•MDM担当：端末状態、ロック、仕事用データ削除を管理する
•セキュリティ：高リスク、紛失、証拠保全を判断する
•法務・個人情報：保存、監視、請求、紛争を判断する
•経理・購買：回線、ライセンス、契約、資産処理を閉じる
•内部監査：母集団、期限、例外、証跡を再検証する

高リスク停止、全消去、回収不能終了は、実行者とは別の承認者を設けます。

社内ルールのチェックリスト

•[ ] 退職・異動・休職・委託終了を対象イベントにした
•[ ] 人事の確定イベントを正本にしている
•[ ] 最終勤務日から逆算した期限がある
•[ ] 端末・媒体・SIM・入館証を台帳から抽出する
•[ ] IdP以外の共有秘密・外部アカウントを確認する
•[ ] 停止時刻と完了確認時刻を分ける
•[ ] 無効化・所有権移管・削除を順番に行う
•[ ] 異動時に旧権限を除去し、新権限を再承認する
•[ ] 発送・配送中・受領を区別する
•[ ] 現物受領時に個体IDと付属品を確認する
•[ ] BYODは仕事用領域と会社アクセスを終了する
•[ ] 未返却・紛失・本人不在を事故評価へ連携する
•[ ] 高リスク退職の協調停止計画がある
•[ ] 委託先・再委託先の要員終了を追跡する
•[ ] 回収後の消去・証跡・資産終了を別工程にする
•[ ] 退職者情報の目的・保存期間・削除を区分する
•[ ] 全対象が完了するまで案件を閉じない

まとめ：人事イベントから現物・権限・データを同時に閉じる

退職・異動の管理は、PCを返してもらう作業でも、アカウントを一つ無効化する作業でもありません。人事の確定イベントから、会社資産、ID・権限、共有秘密、回線、データ引継ぎ、BYOD、入館、契約を同じ案件へ展開し、最終勤務日から逆算した期限で閉じます。発送と受領、無効化と削除、回収と消去を分ければ、未完了を見失いません。

回収端末を再配布せず売却する場合は、個体検品、データ消去、MDM・回線解除、証跡確定後に[中古端末の買取相場を確認する](/kaitori-search)と状態・数量・処理費を比較します。最初の点検では、退職済み利用者へ残る端末・SaaS・共有秘密、異動後も残る旧部門権限、配送中のまま期限超過した端末を抽出してください。