「急な連絡だから、社員の個人LINEグループにシフトの変更を流した」 「使い慣れているからという理由で、現場の人間がLINEで顧客の進捗報告をやり取りしている」
日本国内で圧倒的なシェアを誇るコミュニケーションアプリ「LINE」。
誰もが使い慣れているからこそ、業務連絡の手軽な手段としてなし崩し的に社内に広まりがちです。
しかし、法人向けの「LINE WORKS」等ではなく、社員がプライベートで使っている「個人LINE」を業務連絡に使うことには、セキュリティ面だけでなく、会社が巨額の損害賠償を請求されかねない重大な「法的リスク」が潜んでいます。
本記事では、個人LINEを業務連絡に使うことで発生するリスクと、総務・情報システム担当者が定めるべき「公私の境界線」のルールを解説します。
1. どんなに安全なクラウドを導入しても、「個人LINE」のやり取りから崩壊する
現在、多くの企業が大切なデータ資産を守るために「Box」や「Backlog」「Canva」といった、世界最高峰のセキュリティ認証（ISMAPやPマーク等）を取得した大手クラウドサービスを導入しています。
インフラ側のデータ保護体制は非常に強力なため、「大手のクラウドを契約して、社内システムを固めているからうちは安全だ」と安心している担当者の方も多いでしょう。
しかし、ここにシャドーIT（会社が把握していないツール利用）が突いてくる最大の盲点があります。
どれだけ頑丈な金庫（クラウド）を導入してシステム対策を徹底していても、それを扱う人間（社員）が、手軽だからと「会社の管理が及ばない個人LINE」に業務データをコピーして送り合ってしまえば、情報は会社の手の届かない場所へ一瞬で流出し、システム側の強固な防壁は一切意味をなさなくなるのです。
- 「明日使う資料」をスマホのLINEで共有し、そのまま端末のローカルストレージに機密データが残り続ける
- 誤送信（爆弾転送）によって、社内の機密情報や顧客の個人情報が、社員のプライベートな友人に送信されてしまう
どれだけ会社側のインフラを最新にしても、最後に「公私の区別がつかずに、私用ツールでデータを扱ってしまう」のは「人間（社員）」です。
システム側の安全性を調べることと、社員にツールの正しい使い分けを徹底させる人間教育は、完全にセットで進めなければ企業の資産は守れません。
2. 総務が絶対に見過ごせない「3つの重大な法的・セキュリティリスク」
個人LINEでの業務連絡を黙認し続けると、会社は主に以下の3つの深刻なトラブルに巻き込まれることになります。
① 退職時に「会社のデータや顧客情報」を合法的に持ち出される
個人LINEのアカウントは社員の私有物です。
そのため、社員が会社を辞める際、トーク履歴に残された過去の業務指示、顧客とのやり取り、共有された機密ファイルを会社側が強制的に削除することはできません。
退職者がそのデータを転職先や独立後に悪用したとしても、会社側は「持ち出されたこと」自体を把握することすら困難になります。
② 休日や深夜の連絡が「未払い残業代（労働時間）」と判定されるリスク
労働法上の最大のリスクがこれです。
上司が良かれと思って「休日にごめん、月曜の準備だけ確認しといて」と個人LINEを送った場合、それが既読になり、社員が返信をした時間は「業務の指揮命令下にあった」とみなされ、労働時間にカウントされる判例が増えています。
後々、退職時に数年分の「未払い深夜・休日残業代」として数百万〜数千万円の訴訟トラブルに発展するケースが後を絶ちません。
③ アカウント乗っ取りによる「なりすまし詐欺」の二次被害
個人LINEは、二要素認証を設定していない一般社員も多く、乗っ取り被害が非常に多いアプリです。
万が一、社員のLINEアカウントが犯罪グループに乗っ取られた場合、そのアカウントからグループ内の他の社員や、つながっている取引先、顧客に対して「至急、この口座にお金を振り込んでください」「このファイルをダウンロードしてください」といった詐欺メッセージが送られ、会社が加害者側になってしまうリスクがあります。
3. 総務担当者がやるべき「LINE利用の境界線」を明確にする運用のコツ
LINEの手軽さというメリットを完全に否定するのではなく、リスクを抑えるための「仕組み化」が必要です。
- 「個人LINEでの業務連絡・データ授受」の原則禁止化
業務上の連絡は、会社が支給した端末、または会社が公式に導入したビジネスチャットツール（Teams、Slack、LINE WORKS等）のみに限定するというガイドラインを明確に定めます。
個人アカウントの利用は「緊急時の安否確認のみ」など、例外的な運用に絞り込みます。 - 「日常の環境」でルールの壁を作っておく
マニュアルを一度配っただけでは、現場は「急いでいるから」とすぐに元のLINE連絡に戻ってしまいます。
オフィスの壁やPCのブラウザなど、日常の中で自然と「私用ツールの禁止」が目に入る環境を整えることが、最も確実で低コストな教育です。 - 「プロの既存教材」に意識改革を丸投げする
なぜ個人LINEを使うことがこれほど危険なのか、どのような法的・セキュリティ問題に発展するのかを、総務が通常業務の合間に一から分かりやすい教育資料にして全社員に納得させるのは大変なリソースを消費します。
すでに完成している動画などの「プロの教材」を賢く活用し、担当者のリソースを1分もすり減らすことなく、社内全体の教育水準をプロレベルに引き上げるのが最もスマートな選択です。
4. 人間対策の「仕組み化」で、グレーゾーンの油断を完全に解消する
手軽で便利な個人LINEですが、それを扱う「人間（社員）」が公私の境界線を理解せず、利便性だけで使い続けていれば、そこは労務倒産や情報漏洩を招く企業最大のセキュリティホール（脆弱性）へと姿を変えます。
「これくらい大丈夫」という社員一人ひとりの甘えを断ち切る人間教育こそが、企業の資産と未来を守る最後の砦となります。
情報セキュリティに関するご相談・サービスについて
櫻井情報セキュリティ事務所では、中小企業・自治体・公的機関向けに、情報セキュリティ研修やクラウドサービスの安全な利用に関する情報提供を行っています。
研修サービスや事務所の取り組みについては、公式サイトをご覧ください。
