在宅勤務で、社員の私物PC（BYOD：Bring Your Own Device）を社内につないでよいか。会社で端末を用意するコストを抑えられる一方、会社が管理できない端末を社内につなぐことには相応のリスクがあります。
結論から言うと、BYODは「安易に全面許可」も「思考停止で全面禁止」もおすすめしません。大事なのは、社内接続をどこまで許すかを決め、許す場合は最低限のルールと接続先の制限をかけることです。この記事では、その判断基準と制限方法を整理します。
なお、この記事では主にWindows PCを社外から社内へ接続するケースを想定します。スマートフォンやMac、私物端末の労務・費用精算の詳細は対象外です。
この記事でわかること
- 私物PC（BYOD）を社内につなぐリスク
- 許可する前に決めること・最低限のルール
- 接続先を絞って被害を限定する考え方
BYODをなぜ慎重に考えるべきか
会社支給のPCと違い、私物PCは会社が状態を把握・管理しにくい端末です。次のようなリスクがあります。
- マルウェア感染：更新やウイルス対策が不十分な端末から、社内へ持ち込まれる
- データの残留：業務データが私物端末に保存され、管理が及ばなくなる
- 家族との共用：家庭で共有しているPCだと、他者が業務データに触れうる
- 退職時に回収できない：私物のため、端末ごとの回収やデータ削除が難しい
総務省「テレワークセキュリティガイドライン（第5版）」でも、私物端末の利用は会社管理の端末より慎重な配慮が必要とされています。顧客の個人情報を私物端末で扱う場合は、個人情報保護委員会のガイドライン（通則編）が求める安全管理措置の観点からも、ルールが要ります。訪問介護など、事務所外で利用者情報を扱う現場での考え方は介護・福祉事業所のテレワークでも解説しています。
許可する前に決めること
まず、会社としての方針を決めます。
| 方針 | 向く会社 | 注意点 |
|---|---|---|
| 原則は会社支給 | 顧客情報・重要データを扱う | 費用はかかるが管理しやすい |
| 限定的にBYODを許可 | 利用者・接続先・用途を絞れる | ルールと事前の合意が必要 |
| BYOD禁止 | 端末の状態を確認できない | “黙認”しないことが重要 |
「なんとなく黙認」が一番危険です。許可するか・しないかを明確にし、許可するなら後述のルールをセットにします。
BYODを許可しない方がよいケース
次のような状況では、私物PCからの社内接続は見送る（または会社支給に切り替える）のが安全です。
- 家族と共用しているPCを使っている
- OSやセキュリティ更新の実施状況を、会社が確認できない
- ウイルス対策や画面ロックの有無を確認できない
- 顧客情報や社内データを、端末に保存する必要がある
- 退職・委託終了時に、端末内データの削除を確認できない
- 利用者が管理者権限で自由にソフトを入れられる状態を、制限できない
私物PCを許可する場合の最低限ルール
- OS・ソフトを最新に保ち、ウイルス対策を有効にする
- 業務データを私物端末に保存しない（社内・許可された場所でのみ扱う）
- 家族と共用しない／業務用のアカウントを分ける
- 接続できる社内リソースを必要最小限に絞る（後述）
- 退職・利用終了時に、アクセスを止め、端末内の業務データを消す取り決めをしておく
これらをルール化し、利用者に周知します。テレワーク全体の備えはテレワークのセキュリティ10項目も参考にしてください。
許可するなら、事前に合意しておくこと
私物端末は会社が自由に初期化・監視できません。だからこそ、利用を始める前に、次の点を本人と合意しておきます。
| 項目 | 合意しておく内容 |
|---|---|
| 利用範囲 | どの業務・どの接続先に使ってよいか |
| 端末の条件 | OS更新・ウイルス対策・画面ロック・家族共用の禁止 |
| データ保存 | 顧客情報や社内データを端末に保存しない |
| 紛失・感染時 | すぐ誰に連絡するか |
| 利用終了時 | アカウント停止・端末内データ削除・その確認方法 |
端末状態を会社として確認・制御する必要がある場合は、MDM（端末管理）や端末管理製品の検討が必要です。
私物PC利用の判断チェック
許可する前に、次を確認してみてください。
- 私物端末からの社内接続を許可するか、方針が決まっている
- 許可する場合の対象者・用途を限定している
- OS更新・ウイルス対策など最低限の条件を決めている
- 業務データを端末に残さないルールがある
- 接続できる社内リソースを絞れている（全体を開放しない）
- 利用者ごとに認証し、退職・終了時に止められる
- 家族との共用に関する注意を伝えている
接続先を絞って、被害を限定する
私物端末のリスクをゼロにはできません。だからこそ、万一その端末が侵害されても、社内で行ける範囲を最小限にする設計が効きます。利用者ごとに必要な宛先だけを許可し、社内LAN全体を開放しなければ、1台の問題が社内全体へ広がる横移動を抑えられます。考え方は中小企業のゼロトラスト入門やセキュリティのページで整理しています。
たとえばForceLinkは、許可した利用者だけが指定した社内リソースへ接続する「社内リソース・ルート制御」を備えたリモートアクセスの一例です。ただし、標準はWindows専用アプリを前提とし、私物PCのOS更新・ウイルス対策・端末ロック・データ削除などを管理する製品ではありません。BYODを許可する場合は、端末側のルールと管理（必要に応じてMDM等）を別途決めてください。なお、現時点で多要素認証（MFA）には未対応です。
まとめ：押さえるべき3点
- BYODは「全面許可」も「思考停止の禁止」もせず、社内接続をどこまで許すか方針を決める
- 許可するなら、端末の最低条件・データを残さない・接続先を絞る・退職時の取り決めをセットにする
- 端末のリスクはゼロにできない。接続先を絞って被害を限定する設計と、端末側の運用を両方そろえる
私物端末を外出先で使う場合は、接続する回線にも注意が要ります（→ 公衆Wi-Fi・出張先からの接続）。自社での進め方は、テレワークのセキュリティ10項目で全体像を確認しつつ、あわせて料金ページとFAQで確認してください。