仕事・情報漏洩

会社のメールを個人スマホで確認しても大丈夫？注意したいポイント

会社の許可、通知、添付ファイル、個人クラウド、認証、紛失時の対応を順に確認します。

目次
  1. 会社のルール
  2. 端末上のリスク
  3. メール特有の注意
  4. チェックリスト

会社が個人端末でのメール利用を認め、適切な管理とセキュリティ対策が行われていれば利用できる場合があります。しかし会社の許可なく設定するのは避けるべきです。会社メールには顧客情報、契約内容、社内資料などが含まれ、個人スマホも会社情報を扱う端末になるためです。

最初に会社のルールを確認する

技術的にアカウントを追加できることと、会社が許可していることは別です。企業によって、個人端末を認める、指定アプリのみ認める、仕事用プロファイルやMDM登録を必須にする、個人端末を禁止するなど運用が異なります。

メールアドレスとパスワードが分かっていても勝手に設定せず、情報セキュリティ規程やIT担当者の案内を確認します。正式に認められた個人端末の業務利用はBYODの一例です。

会社メールは情報への入口

本文だけでなく、顧客の連絡先、見積金額、契約内容、会議情報、業務システムのURL、添付ファイルなどが含まれます。パスワード再設定通知が届く場合もあり、アカウントを乗っ取られると被害が広がる可能性があります。

紛失・盗難への備え

紛失したら様子を見ず、会社の手順に従ってすぐ報告します。

ロック画面の通知

画面ロックがあっても、件名や本文がロック画面へ表示されれば会社情報を見られる可能性があります。通知内容を非表示にし、スマートウォッチ側の表示も確認します。

家族や友人への貸し出し

ロック解除済みの端末を渡すと、メールアプリや通知を開かれる可能性があります。必要以上に貸さず、会社のBYOD規程を守ります。

添付ファイルは端末に残る

PDF、表計算ファイル、ZIP、画像などを保存すると、メールを削除してもDownloadsフォルダなどへ残る場合があります。明示的に保存しなくても、本文や添付の一部がキャッシュされることがあります。

必要な添付は会社指定の保存先へ保管し、不要になったものは会社のルールに従って削除します。

個人クラウドへ移さない：会社資料を個人のGoogle Drive、Dropbox、メール、チャット、シークレットクラウドなどへ無断で保存しないでください。第三者へ公開しなくても、会社の管理外へコピーすること自体が禁止される場合があります。

スクリーンショットと自動バックアップ

メール画面を撮影すると個人の写真フォルダへ保存され、写真バックアップによって個人クラウドへ送られる可能性があります。企業によっては業務アプリのスクリーンショットを禁止しています。

フィッシングを見分けにくい

スマホは送信元やURL全体を確認しにくいため注意が必要です。「パスワード期限」「メールボックス容量超過」など、実際の業務サービスを装うメールもあります。

個人スマホ内の不審なアプリ

通知アクセス、ユーザー補助、「他のアプリの上に表示」などの強い権限を悪意あるアプリへ与えると、通知を読まれたり偽のログイン画面を重ねられたりする可能性があります。アプリは正規ストアから入れ、OSとアプリを最新に保ちます。

公共の場所での利用

会社指定VPNやネットワーク規則があれば従います。VPNだけで不審なリンクや添付を防げるわけではありません。電車やカフェでは画面ののぞき見、宛先の誤選択、音声入力にも注意します。

仕事用プロファイル

Androidの仕事用プロファイルは、仕事用アプリとデータを個人用から分離する仕組みです。会社は仕事用メールや業務アプリを管理し、個人領域とのコピーやスクリーンショットを制限できます。

Googleは、個人所有端末では組織が仕事用アプリとデータを管理する一方、個人プロファイルのアプリ、データ、利用状況は組織から見えないと説明しています。ただし機種、OS、端末IDなど一部情報は確認される場合があります。登録前に管理範囲と遠隔削除の対象を確認してください。

アカウントを守る

修理・機種変更・退職時

修理へ出す前は会社の手順を確認します。売却・譲渡時は会社管理の登録を解除し、必要な個人データをバックアップしてから工場出荷状態へ初期化します。退職時はアカウントだけでなく、添付、スクリーンショット、仕事用プロファイル、MDM登録も会社の指示に従って処理します。

SECRET CLOUD

シークレットクラウドへの保存について

シークレットクラウドは個人向けサービスです。会社メールの添付や業務資料を、勤務先の許可なく個人用クラウドへ保存しないでください。会社データは勤務先が指定するアカウントと保存先で管理します。

シークレットクラウドの特徴を見る

安全に使うためのチェックリスト

  1. 会社の許可を得た
  2. 指定メールアプリ・管理方法を使っている
  3. 強い画面ロックと自動ロックを設定した
  4. 通知本文を隠した
  5. OSとアプリを更新している
  6. 二段階認証またはパスキーを設定した
  7. 添付を個人クラウドへ移していない
  8. 不要なスクリーンショットやダウンロードを残していない
  9. 事故時の報告先を知っている
  10. 退職・機種変更時の手順を確認した

まとめ

会社が正式に認め、適切な管理と対策があるなら、個人スマホで会社メールを確認できる場合があります。しかし無断設定、自動転送、個人クラウドへの添付保存は避けるべきです。

画面ロックだけでなく通知、添付、スクリーンショット、フィッシング、不審アプリまで確認します。可能なら仕事用プロファイルで個人領域と会社領域を分け、紛失・修理・退職時は会社の手順に従ってください。

個人スマホを仕事で使う「BYOD」とは？メリットとセキュリティリスクを解説します。メールの添付ファイルを開いても大丈夫？危険なファイルを見分けるポイントを紹介します。フィッシング詐欺とは？偽サイトを見分けるためのポイントを解説します。

参考情報

利用条件、管理範囲、画面名は企業、管理製品、端末によって異なります。勤務先の最新規程と管理者の案内を優先してください。