退職した営業担当者が使っていたスマホ、今どこにありますか。そのスマホに入っていた顧客の連絡先は、会社として回収できていますか。
「うちはBYODだから端末を支給していない」という会社ほど、この質問に即答できないケースが多い。法人携帯の契約を見送り、社員の私物スマホで業務を回している中小企業は少なくない。しかしその運用が、情報管理・経費精算・内部統制のあらゆる面で静かに綻び始めている。
本記事では、BYODリスクが法人にとって具体的にどのような損害につながるかを、総務・情報システム担当者の実務視点で5つに整理する。「なんとなく不安」を「具体的な対策の起点」に変えるために読んでほしい。
「スマホは各自持っているから問題ない」が危険な理由
総務省の調査によると、従業員規模100人未満の中小企業においてBYOD（私物端末の業務利用）を黙認・推奨している企業は全体の40%超にのぼるとされる。コスト削減の観点から「端末代も通信費も本人持ち」という判断は一見合理的に見える。
しかし、ここに大きな誤解がある。法人携帯を支給しないことで「端末コスト」は確かにゼロになる。だが、それと引き換えに「管理コスト」「リスクコスト」「事故対応コスト」が発生し始める。これらは予算として可視化されないため、担当者が気づいたときには相当な損害が積み上がっている。
IPAが公表した『情報セキュリティ10大脅威2024（組織編）』では、内部不正による情報漏洩が3位、紛失・誤操作に起因するインシデントも上位に並んでいる。いずれもBYOD環境で発生しやすいリスクであり、中小企業だからといって被害の免除はない。
以下、5つのリスクを順番に見ていく。
リスク①：業務データと個人データの境界が消える情報漏洩リスク
個人端末では「仕事用領域」を分離できない
社員の私物スマホには、業務メール・顧客の電話番号・社内チャットの履歴・契約書のPDFが、個人の写真・SNS・プライベートのLINEと同じストレージ上に混在する。企業がMDM（モバイルデバイス管理）ツールを導入していない限り、この境界を技術的に引くことはできない。
問題は「境界がない」ことだけではない。個人のクラウドストレージ（iCloudやGoogleドライブ）への自動バックアップ機能がオンになっていれば、業務データが本人の気づかないうちに個人のクラウドに同期されている。これは会社の管理外サーバーに機密情報が保存されている状態と同義だ。
紛失・盗難時の損害額は想定より大きい
スマートフォンの紛失・盗難は年間数十万件規模で発生しており（警察庁統計より）、業務利用端末が含まれる割合も無視できない。個人情報保護委員会への報告が義務付けられる漏洩事故が発生した場合、中小企業でも1件あたりの損害賠償・対応費用が数百万円から数千万円規模に達した事例がある。
過去の判例・調査を参照すると、個人情報漏洩1件あたりの慰謝料は数千円〜数万円程度でも、対象者が数百人規模になれば総額はすぐに数百万円を超える。さらに事故対応の人件費・弁護士費用・通知コストを加算すると、端末代を節約した金額など一瞬で吹き飛ぶ。
リスク②：退職・解雇時に連絡先・顧客データを持ち出されるトラブル
「端末を返却してください」が通用しない
法人携帯であれば、退職時に端末を回収してデータを消去するフローが成立する。しかしBYOD端末は本人の私物であるため、会社には「返却を求める法的根拠」がない。退職者がデータを消去せずに転職先で顧客リストを活用しても、会社側が技術的に証明・阻止する手段はほぼない。
実際に総務担当者が直面するのはこのような場面だ。
- 退職した営業担当者に「スマホのデータを消してください」と依頼したが、確認する術がない
- 顧客から「退職した〇〇さんから連絡が来て、個人的に取引を持ちかけられた」と苦情が入る
- 競合他社に転職した元社員が、担当していた顧客に片っ端からアプローチしている
BYODでは退職後のデータ管理を「本人の善意」に委ねるしかない。これは不正競争防止法や秘密保持契約の観点からも、会社にとって著しく不利な状態だ。
解雇・トラブル退職時はリスクがさらに高まる
合意退職ではなく、懲戒解雇や労使トラブルを抱えた退職の場合、悪意ある持ち出しが発生するリスクは格段に上がる。法人携帯であれば退職日当日に端末を回収・遠隔ロックが可能だが、BYODでは何も手が打てない。退職交渉が長期化する間にデータが外部に送信されていても、後から気づくことしかできない。
リスク③：通信費の按分管理が属人化し経費精算が破綻する
月次の通信費精算は想像以上に重い作業だ
BYODで「業務利用分の通信費を会社が補助する」という運用を採用している企業は多い。月額1,000〜3,000円の定額補助や、業務通話分を実費精算するモデルが代表的だ。しかしこの運用、実務で回してみると想定外の工数がかかる。
| 精算モデル | 発生する作業 | 月次工数（目安） |
|---|---|---|
| 定額補助（一律） | 対象者リスト管理・給与反映確認 | 2〜4時間 |
| 実費精算（通話明細確認） | 明細収集・業務判定・申請確認・承認 | 10〜20時間以上 |
| 混合型（基本+超過精算） | 上記両方＋ルール例外対応 | 15〜25時間以上 |
ある従業員規模50名の製造業の総務担当者は「毎月末の通信費精算だけで丸2日潰れる。社員によって明細の出し方もバラバラで、確認のやり取りだけで数十往復になることもある」と話す。これは決して珍しいケースではない。
補助額の「公平性」問題も浮上する
私用・業務の通話・通信を明確に分離できない以上、補助額の設定は常に「なんとなくの相場感」で決まる。結果として、ほとんどスマホで業務連絡をしない社員も、毎日外出先で顧客対応する営業担当者も同額の補助を受ける、あるいは逆に実費精算で不公平感が生まれるという問題が起きる。この不満はじわじわと職場環境に影響する。
リスク④：セキュリティポリシーを強制できず内部統制が形骸化する
ルールを作っても「適用できない」のがBYODの本質的問題
「業務スマホにはパスワードを設定すること」「OSは最新バージョンに保つこと」「不審なアプリをインストールしないこと」——こういったセキュリティポリシーを就業規則や社内規程に明記している企業は多い。しかし私物端末に対して、会社がこれを技術的に強制する手段はない。
MDMツールを使えば、パスコードの強制・リモートワイプ・特定アプリの制限が可能になる。しかしMDMを私物端末に導入するには本人の同意が必要で、「会社に私物スマホを管理されたくない」という社員の反発も当然ある。プライバシーの問題も生じるため、中小企業では導入が進まないのが実態だ。
監査・コンプライアンス対応で「証跡がない」問題が出る
ISO認証やプライバシーマーク取得を目指す企業、あるいは官公庁・大手企業から情報セキュリティに関する調査票の回答を求められる企業にとって、BYODは答えにくい問題を生む。「端末管理はどのように行っていますか」という問いに対して、「社員の私物スマホのため管理できていません」と正直に書けば、取引の継続に支障が出るケースもある。
内部統制の観点では、「ポリシーはあるが実態を確認する術がない」状態は、ポリシーがないのと変わらない。監査法人や外部審査員はその点を見逃さない。
リスク⑤：番号が個人名義のため会社の信用・引き継ぎに支障が出る
「担当者の携帯に電話したら、もう使われていない番号でした」
顧客や取引先が担当者の携帯に電話したとき、すでに退職・異動していて番号が使えなくなっていた——この状況は顧客に対してどう映るか。「連絡がつかない会社」というイメージが定着するリスクがある。
法人名義の端末であれば、退職者の番号を後任者に引き継いだり、転送設定を変更したりすることが会社の意思決定で即座に対応できる。しかし個人名義の番号に対しては、会社はいかなる操作も権限もない。解約するかどうかは本人次第であり、転職先でそのまま使い続けることを会社は止められない。
名刺に刷り込んだ番号が「個人資産」になる問題
営業職が名刺に印刷している携帯番号が個人名義の場合、退職と同時にその番号は個人のものになる。顧客に名刺を配り、その番号に問い合わせが来るたびに元社員が対応することになる。これを悪用した競合への誘導・情報収集が行われても、会社は事後的にしか把握できない。
法人名義の番号であれば、こうしたリスクは名義変更と回線管理で完全にコントロールできる。
「うちは大丈夫」と思っている会社ほど対策が後手に回るワケ
意外に思われるかもしれないが、BYODリスクは「問題が起きていない」ことと「問題が見えていない」ことを区別できない点に最大の怖さがある。
情報漏洩は発覚するまでにタイムラグがある。退職者が顧客データを持ち出していても、それが競合に渡って被害として顕在化するのは数ヶ月後、場合によっては1〜2年後のケースもある。その間、「うちは問題ない」と認識し続けた会社は対策を講じない。
また、中小企業では総務担当者が兼務で業務を抱えているケースが多く、「問題が表面化しないうちはリソースを割けない」という構造的な事情もある。しかしそれが、問題が大きくなってから対処せざるを得ない事態を招いている。
さらに言えば、社員の私物スマホ業務利用に関するトラブルが訴訟や行政指導に発展した場合、「ルールを知らなかった」「対策する体制がなかった」は免責事由にならない。個人情報保護法の改正（2022年〜）以降、漏洩報告義務や罰則は中小企業にも等しく適用される。
まず何から見直すべきか：総務担当者のための次の一手
BYODのリスクを認識したとして、いきなりすべての社員に法人携帯を配布するのが現実的でない会社もある。まずは現状の棚卸しから着手することを勧める。
ステップ1：業務でスマホを使っている社員を洗い出す
全社員のうち、業務でスマホ（私物・法人問わず）を実際に使っている人数と用途を整理する。「使っているつもりはないが実は使っている」というケースも含め、ヒアリングベースでも構わないので現状を把握する。
ステップ2：リスクの高い業務と役職を特定する
すべての社員が同等のリスクを抱えているわけではない。優先的に法人携帯を検討すべき対象を絞り込む目安は以下の通りだ。
- 顧客の個人情報・連絡先を端末に保存している（営業・カスタマーサポート職）
- 外出先でメール・社内システムにアクセスする頻度が高い
- 機密性の高いデータ（契約書・見積もり・財務情報）をスマホで扱う
- 退職リスクが相対的に高い（採用間もない社員・契約社員・パート）
ステップ3：法人携帯とBYODのコストを正しく比較する
法人携帯の月額費用だけを見て「高い」と判断するのは早計だ。BYODで発生している「隠れコスト」を並べると、多くの場合で法人携帯の方がトータルコストで安くなる。
| コスト項目 | BYOD | 法人携帯 |
|---|---|---|
| 端末費用 | 社員負担（会社ゼロ） | 会社負担（割賦・一括） |
| 通信費補助 | 月1,000〜3,000円/人 | 法人プランで一括管理 |
| 精算工数（人件費換算） | 月10〜25時間以上 | ほぼゼロ |
| 情報漏洩事故対応費 | 発生時に数百万〜数千万円 | MDM管理で大幅低減 |
| 退職者対応コスト | データ回収不能・訴訟リスク | 端末回収・遠隔消去で完結 |
特に精算工数の人件費換算は見落とされやすい。担当者の時給を2,500円として月20時間の精算業務が発生していれば、それだけで月5万円のコストだ。年間60万円を超える。10〜30人規模の法人携帯プランの月額費用と同水準になることも珍しくない。
次のアクション：専門窓口に現状を相談する
法人回線の選び方・契約単位・MDMとのセット導入など、自社の規模・業種・用途に合った構成は会社ごとに異なる。「何台から検討すべきか」「通信費の削減余地はどこにあるか」「既存のBYOD運用をどう移行するか」といった実務的な疑問は、一般的な情報記事では答えが出ない。
現状の端末数・通信費・運用上の課題を整理した上で、法人回線の専門担当者に相談することが最短ルートだ。「検討を始めたばかり」の段階でも、比較・試算ベースで話が進められる窓口に声をかけてみてほしい。
