法人のパソコン廃棄とデータ消去｜情報漏えいを防ぐ手順と証明書

法人のパソコン廃棄とデータ消去｜情報漏えいを防ぐ手順と証明書

古くなった社用のパソコンを新しい機種に入れ替えた。退職した社員のパソコンを処分することになった。リース期間が終わって返却する必要がある。こうした場面で一番心配なのは、パソコンの中に残っている顧客情報や社内の資料が、そのまま外部に出てしまうことです。この記事は、情報システムの担当者がいない事業所の総務や経理の方にもわかるように、パソコン廃棄の全体の流れ、データ消去の方法の選び方、リース返却のポイント、そして証明書の確認項目を整理します。

• パソコンを手放す前に、中のデータを消すことが最優先
• データ消去には、上書き、磁気消去、物理破壊などの方法があり、機器と目的で選ぶ
• 初期化(工場出荷時の状態に戻すこと)だけでは、十分ではないとされることが多い
• リース品は、返却の前にデータ消去の責任の所在を契約で確かめる
• 消去の方法と日時を記録した証明書を受け取り、社内で保管する

パソコンの廃棄で何が問題になるのか

パソコンの処分で問題になりやすいのは、主に次の3つです。

1. データの流出: 顧客名簿、見積書、社員の情報、取引の記録などが残ったまま処分されると、情報漏えいにつながります
2. 処分の扱い: 事業で使ったパソコンは、事業活動に伴う廃棄物として扱われます。業者に処分を頼む場合は、許可のある業者を選ぶ必要があります
3. 証明の不足: 処分したことや、データを消したことを示す記録がないと、社内の監査や取引先の確認に答えられません

データの扱いと、廃棄物としての扱いは別の問題です。データを消したからといって、処分の手続きが不要になるわけではありません。両方を必ず確認してください(産業廃棄物とは｜定義・種類・処理の流れをわかりやすく解説)。処理の責任は、委託したあとも排出事業者に残ります(排出事業者責任とは｜委託した後も残る責任の範囲と実務対応)。

データ消去の4つの方法を比べる

データを消す方法は、大きく4つに分けられます。次の表で、それぞれの特徴を比べてください。

方式	仕組み	機器の再利用	確実性の目安	注意点
上書き消去	専用のソフトで、データの上に別の情報を書き込んで消す	可能	ソフトの種類と回数によって差が出る	実施した方法と日時を記録する。機器の種類によっては使えない場合もある
磁気消去	強い磁気を当てて、記録を一度に消す	不可	高い	ハードディスクには向くが、半導体の記録部分には効かない。専門の業者に依頼する
物理破壊	記録部分に穴をあけたり、粉砕したりする	不可	非常に高い	破壊の作業に立ち会うか、写真などで確認する。粉砕後の処理も委託先に確認
初期化	工場出荷時の設定に戻す	可能	低い。専門の方法で復元されるおそれがある	単独では不十分とされることが多い。他の方法と組み合わせる

方式の選び方は、機器を再利用するかどうかと、機密の度合いの2点で考えると整理しやすくなります。社内で再利用する予定なら上書き消去、機密性が高い機器や壊れて再利用できない機器なら物理破壊を選ぶ、といった考え方です。

リース品を返却するときの注意

リースのパソコンを返却する場合、データの消去の責任は、リースの契約の内容によって決まります。返却後に「誰が消したのか」が分からないと、トラブルになりやすくなります。次の点を確かめてください。

• 返却の前に、リース会社の契約書で、データ消去を誰がどの方法で行うかを確認する
• リース会社が消去を行う場合は、消去の証明を受け取れるかを事前に聞く
• 自社で消去する場合は、消去の方法と日時を記録し、証明として残す
• 返却の際の機器の台数と、型番・シリアル番号を一覧にして照合する

リース契約の終了に伴う処分は、リースの会社と処分の方法について、書面で確認することが大切です。契約書の見方は、委託契約の考え方と同じように確認するとわかりやすくなります(産業廃棄物の委託契約書で確認すべきポイント｜記載事項と記入例の見方)。

処分の流れ(手順)

1. 処分するパソコンを一覧にする(型番、シリアル番号、設置場所、使用していた部署)
2. 中にあるデータを確認し、残すものを先に移す
3. 機器ごとに、消去の方法を決める
4. 消去を実施する(社内で行うか、業者に依頼するか)
5. 消去の証明書を受け取り、記録と照合する
6. 処分の委託先を選び、許可と契約を確認する
7. 引き渡しの記録を残し、処分の完了を確かめる。業者を比べる際の注意点は、次の記事も参考になります(オフィスの不用品をどう処理する?業者選びで失敗しない5つのポイント)

処分を委託する業者の選び方や、許可の確認の仕方は、次の記事も参考になります(愛知県で産業廃棄物処理業者を選ぶ手順｜許可の確認方法と契約前チェック)。

消去証明書に書かれているべき項目

データ消去の証明書は、処分の証拠として大切な書類です。次の項目が記載されているかを確認してください。

• 消去を行った日時
• 機器の型番とシリアル番号
• 消去の方法(ソフトの名前や、物理破壊の内容など)
• 実施した人の名前、または立ち会った人の名前
• 処分の日と、処分を行った業者の名称・許可番号
• 消去できなかった機器がある場合は、その理由と対応

書類の扱いや機密の処分の考え方は、機密文書の処分と同じ考え方で整理すると分かりやすくなります(機密文書の廃棄｜溶解と裁断の選び方、情報漏えいを防ぐ手順)。在庫や商品の処分と同様に、処分の証明をどう残すかも社内で決めておきましょう(在庫・商品を廃棄するときの進め方｜処分証明と情報管理のポイント)。

ケーススタディ: 2つの事業所の判断

例:事務機器販売会社H社の場合(社用パソコンの入れ替え)

状況: 社員のパソコンを一斉に新しい機種へ入れ替えることになりました。担当のI課長は、古い機器の中に顧客名簿のデータが残っている可能性を心配していました。

判断: I課長は、機器を再利用せずに処分する予定の機器は、物理破壊を選びました。再利用する予定の機器は、上書き消去のソフトを使い、実施の日時と方法を記録しました。また、機器ごとの型番とシリアル番号を一覧にしました。

結果: 証明書と一覧を照合し、消去を終えていない機器がないことを確認できました。社内の監査でも、処分の経緯を説明できました。

例:デザイン会社J社の場合(リース返却)

状況: リースの期間が終わり、パソコンを返却することになりました。担当のK氏は、返却の前に中のデータを消す必要があるのか、リース会社に任せてよいのか迷っていました。

判断: K氏は、リースの契約書を確認し、データ消去は自社で行うことを確認しました。消去は初期化だけで済ませず、ソフトによる上書き消去を行い、実施の記録を残しました。

結果: リース会社から、返却された機器の確認を受けるときに、消去の記録を提示できました。契約上の問題も起きず、返却の作業をスムーズに終えられました。

よくある失敗と対策

失敗1: 初期化しただけで処分する

初期化をすればデータは消えたと思い込むのは、よくある失敗です。初期化だけでは、復元されるおそれがあります。機密のデータがある機器は、上書き消去や物理破壊と組み合わせてください。

失敗2: 消去の記録を残さない

データを消したという事実が、後で示せないケースです。社内の監査や取引先の確認で説明できるよう、消去の方法と日時を記録してください。

失敗3: リース返却で、消去の責任を決めていない

返却の直前になって、誰が消すのかが分からないという失敗です。契約の段階で、データ消去の方法と責任を確認しておきましょう。

失敗4: 機器の一覧がなく、どれを消したか分からない

台数が多いと、どの機器を消去したかが曖昧になります。型番とシリアル番号を一覧にし、消去の証明書と照合する習慣をつけてください。

データ消去を社内で行うときの手順

社内でデータを消す作業を行う場合は、作業者の負担が大きくならないように、役割と手順を決めておくことが大切です。次の流れを参考にしてください。

1. 作業の場所を決め、外部の人が入れない部屋で行う
2. 作業者と確認者を分け、二人で作業の内容を見る
3. 機器の型番とシリアル番号を読み取り、一覧に書き込む
4. 消去の方法を選び、作業の手順を文書にしておく
5. 消去が終わったら、確認者がもう一度記録を見て、サインをする
6. 消去の記録を、処分の書類とまとめて保存する

作業者が一人だけだと、消し忘れや記録の誤りに気づきにくくなります。特に台数が多い場合は、一台ずつ一覧に印を付けながら進めると、抜けを防げます。

保管中の機器の管理

処分の前に、消去を待つ機器を保管する期間があります。この間も、機密のデータが残っている機器は、施錠できる場所に置き、持ち出しの記録を残してください。保管場所に入る人を決めておくと、紛失のリスクを減らせます。

ケーススタディ: 社員の退職時に機器を回収した場合

状況: 税理士事務所の事務担当者が退職し、その人が使っていたパソコンを回収することになりました。所長のY氏は、中に顧客の情報が入っている可能性を心配していました。

判断: Y氏は、回収したパソコンを、すぐに起動せずに保管しました。データを消去する前に、業務で必要な資料が残っていないかを、担当者と確認しました。その後、上書き消去を行い、確認者がサインした記録を残しました。

結果: 顧客の情報が外部に出ることはなく、消去の記録も残りました。退職者の私物が混ざっていないかも確認でき、後のトラブルを防げました。

よくある質問(FAQ)

Q. パソコンは産業廃棄物になりますか?

A. 事業活動で使ったパソコンは、事業に伴う廃棄物として扱われます。処分を業者に委託する場合は、産業廃棄物の処理に必要な許可を持つ業者を選びましょう。個人で使っていた機器とは扱いが分かれる点に注意してください。

Q. データを消せば、業者に任せてもよいですか?

A. データを消すことと、処分の手続きは別の問題です。データを消したうえで、処分の許可と契約を確認し、マニフェストなどの記録を残してください。

Q. リース返却のとき、データはどちらが消すのですか?

A. 契約の内容によって決まります。リース会社が行う場合と、利用者が行う場合があるため、返却の前に契約書で確認してください。

Q. 初期化で十分ですか?

A. 初期化だけでは十分とはいえないことが多いです。機密のデータを扱っていた機器は、上書き消去や物理破壊と組み合わせて対応しましょう。

Q. 壊れたパソコンも、同じように処分できますか?

A. 壊れていてデータが読み取れない場合でも、記録部分が残っていることがあります。記録部分の物理破壊など、機器の状態に合った方法で処分してください。

Q. 消去証明書は誰が出すのですか?

A. 消去を行った事業者が発行します。自社で消去した場合は、社内の記録として方法と日時を残します。第三者による証明が必要な場合は、消去を行う業者に依頼してください。

Q. 小型家電リサイクル法とは、何ですか?

A. 使用済みの小型の電子機器を、資源として回収する仕組みを定めた法律です。対象の機器や回収の方法は、認定を受けた事業者の仕組みによって異なります。事業所で使う小型の機器をどう出すかは、回収の仕組みと対象の確認が必要です。判断に迷う場合は、自治体の廃棄物担当部署や委託先に確認してください。

Q. 社員が個人で持ち込んだ機器が混ざっていた場合は、どうすればよいですか?

A. 会社の資産として管理していたかどうかで扱いを決めてください。個人の機器は、本人に返却するか、本人の立ち会いのもとで消去するなど、事前の取り決めに従います。

Q. 消去ソフトを使えば、記録は自動で残りますか?

A. 製品によって、記録の残り方は異なります。ソフトの記録だけに頼らず、作業の日時、機器の番号、担当者の名前を、社内の一覧にも書き込んでおくと確実です。

Q. 物理破壊は、必ず立ち会わなければいけませんか?

A. 立ち会いが難しい場合は、破壊の前後の写真と、業者が発行する記録で確認する方法があります。どの方法で確認するかを、依頼の前に決めておきましょう。

Q. 処分を待つ間、機器はどこに置いておけばよいですか?

A. 機密のデータが残っている機器は、施錠できる場所に保管し、持ち出しの記録を残してください。保管の場所に入れる人を限定すると、紛失のリスクを減らせます。

まとめ: 消去の記録をそろえてから手放す

パソコンの廃棄で最も大切なのは、データを消したという事実を、記録として残すことです。消去の方法は機器と目的に応じて選び、初期化だけで済ませないようにしてください。リース品の返却では、契約の内容を事前に確認することが欠かせません。証明書と一覧をそろえ、処分の委託先の許可を確かめたうえで、機器を手放しましょう。

---