業務用PCが盗まれたとき、『ログインにはパスワードが必要だから漏えいではない』と即断するのは危険です。盗難は不正目的の行為によるおそれの類型に当たり得ます。他方、実効性のある高度な暗号化と適切な鍵保護が確認できれば、法令上の評価に影響します。必要なのは製品名や設定したつもりではなく、事故時点でデータを読めた可能性を具体的に確かめることです。 最初に確認する3点 端末とアカウントを止められるか：遠隔ロック、セッション失効、認証情報変更を進め、端末の捜索だけに時間を使いません。 端末内と同期先に何があるか：ローカル保存、メール、クラウド同期、ブラウザ保存情報を分けて確認します。 暗号化が事故時点で有効だったか：設定名ではなく、暗号方式、回復鍵の保管、ログイン回避の可能性を確認します。 対応を整理する4つの視点 01 端末と情報 保存先・同期先を確認 02 事故時の保護 画面ロックと暗号化を区別 03 鍵と認証 復号鍵・セッションも確認 04 報告・説明 人数だけで結論を決めない 並行して検討する項目もあります。個別事情に応じて順序と担当を確認します。 盗難端末の確認票 管理画面の表示だけで結論を出さず、端末管理者、利用者、クラウド管理者の記録を突き合わせます。 端末番号、利用者、最終確認時刻、盗難届の受理情報 画面ロック、ストレージ暗号化、回復鍵の保管先 ローカル保存データとクラウド同期対象 遠隔ロック・消去指示の時刻と到達状況 メール・VPN・クラウドのセッション失効と認証変更 最初に端末と認証情報を封じ込める 紛失場所、最後に確認した時刻、端末の利用者、保存データ、接続先を確認し、端末管理機能があれば現在地、最終通信、準拠状態を記録します。その上で、業務アカウントのセッション失効、認証情報の変更、必要な遠隔ロックを実行します。遠隔消去は被害防止に有効な場合がありますが、調査に必要な情報を失う可能性もあるため、成功可否と証拠保全を含めて判断します。 警察への遺失届・被害届、施設への照会、防犯カメラの保存依頼も早期に行います。盗難か置き忘れか不明でも、第三者が取得した可能性がある以上、社内報告と調査を始めます。 端末識別情報、利用者、最終確認日時・場所 遠隔管理の最終通信と操作履歴 クラウドや社内システムのセッション失効 端末内、同期フォルダ、メールに含まれる個人データ 警察・交通機関・施設への届出記録 状況が整理できていなくても相談できます 企業法務・AI利用・保険契約の視点から、会社の次の一手を整理します。 支援内容とお問い合わせを見る → 受付後に対応可否と着手時期をご案内します。 画面ロックとストレージ暗号化を分けて確認する 画面ロックは、通常の操作画面への入口を制限するものです。ストレージ暗号化は、記録媒体を取り出すなど別の方法でデータを読もうとした場合にも内容を保護する仕組みです。画面ロックが有効でも、ディスクが暗号化されていなければデータを取り出される可能性があります。 確認するのは、事故時点で暗号化が有効だったか、対象範囲は全ディスクか一部フォルダか、復号鍵はどこに保存されていたか、端末と一緒に回復キーや認証トークンが失われていないか、スリープ中か電源断か、弱いPINや自動ログインがなかったかです。『強いZIPパスワードを付けた』だけでも自動的に免除とは言えません。暗号方式、パスワード管理、元ファイルの残存、送付経路を含めて実効性を評価します。 事故日時点の暗号化状態を管理画面や台帳で裏付ける 復号鍵・回復キーと端末が分離されていたか ローカル保存、メールキャッシュ、ブラウザ保存情報を洗い出す 外付け媒体、印刷物、認証カードの同時紛失を確認する 盗難後のログイン・同期・ダウンロード痕跡を確認する 報告・通知の判断を会社任せにしないために 企業法務・AI利用・保険契約の視点から、会社の次の一手を整理します。 支援内容とお問い合わせを見る → 受付後に対応可否と着手時期をご案内します。 具体例と相談前資料 架空例として、営業担当者が移動中に鞄ごとPCを盗まれ、端末には顧客連絡先の表が同期されていたとします。会社は画面ロックを根拠に問題なしとせず、端末管理記録から全ディスク暗号化の有効性、回復キーの別管理、最終通信後のアクセス履歴を確認します。同時にセッションを失効し、対象人数と情報項目を確定します。盗難という事情から不正目的のおそれ類型を検討し、報告・本人通知の要否を判断します。 サイバー保険がある場合は、調査会社や弁護士費用の事前承認条件、端末紛失が対象事故に含まれるかを約款と保険会社で確認します。保険加入だけで費用支払が確定するものではありません。 端末管理台帳と暗号化状態の証跡 紛失・盗難の時系列と届出番号 保存・同期されていたデータ一覧と人数 認証、回復キー、遠隔操作の記録 端末利用規程、持出し承認、保険証券 AIと保険も含めて対応を確認したい方へ 企業法務・AI利用・保険契約の視点から、会社の次の一手を整理します。 支援内容とお問い合わせを見る → 受付後に対応可否と着手時期をご案内します。 端末の証拠と復号鍵の所在を別々に確かめる 端末管理画面の表示だけでなく、事故直前の暗号化準拠記録、OS更新状況、最終ログイン、USB接続、ダウンロード履歴を保全します。管理画面は状態が更新されるため、確認日時と取得者を付けて保存します。端末の製造番号や資産番号も、警察届出と遠隔操作の対象を誤らないために照合します。 復号鍵は、管理サーバー、利用者の紙メモ、メール、同じ鞄の記録媒体など複数の所在を確認します。会社が回復キーを管理していること自体は直ちに危険ではありませんが、窃取者が端末と同時に鍵へ到達できたかが重要です。鍵へのアクセスログ、権限者、事故後の閲覧履歴を確認し、『暗号化済み』という一語で調査を止めません。 事故直前の暗号化準拠証跡 端末と回復キーの保管分離 鍵管理者とアクセス履歴 媒体複製を示す操作ログ 契約と責任の整理が必要な方へ 企業法務・AI利用・保険契約の視点から、会社の次の一手を整理します。 支援内容とお問い合わせを見る → 受付後に対応可否と着手時期をご案内します。 クラウドセッションは端末消去と別に止める PC内の保存データが少なくても、ログイン済みのメール、オンラインストレージ、顧客管理画面へアクセスできれば被害は広がります。遠隔ロックだけで安心せず、各サービスの有効セッションを失効し、保存済みトークン、ブラウザ同期、単一サインオン、VPN証明書を確認します。 セッション失効後は、事故時刻以降のログイン元、閲覧、検索、ダウンロード、共有設定変更を調べます。通常業務のアクセスと区別するため、利用者本人の行動時刻も聴取します。ログがないことと不正利用がないことは同じではないため、取得できるログの範囲と保存期間を明記して評価します。 メール・ストレージのセッション失効 単一サインオンとVPN認証の停止 事故後の閲覧・取得ログの照合 ログ欠損期間と代替証拠 予防と再発防止を相談したい方へ 企業法務・AI利用・保険契約の視点から、会社の次の一手を整理します。 支援内容とお問い合わせを見る → 受付後に対応可否と着手時期をご案内します。 よくある質問 全ディスク暗号化なら必ず報告不要ですか。 必ずではありません。暗号化の方式、事故時点の有効性、鍵の管理、認証情報の同時流出などを確認し、実際に権利利益を保護する措置だったかを個別に評価します。 遠隔消去をすぐ実行すべきですか。 被害拡大防止には有用ですが、端末が通信していなければ実行されず、証拠を失う場合もあります。操作前後の記録を残し、調査担当と判断してください。 個人データはクラウド上で、PCには保存していません。 ブラウザのキャッシュ、同期フォルダ、ダウンロード、メール添付、保存済み認証情報が残ることがあります。設定とログで確認する必要があります。 関連する対応 個人情報漏えいが発覚した直後にすること｜初動・証拠保全・社内分担 個人情報漏えいの報告義務｜4類型・速報と確報・委託先の例外 個人情報漏えいの本人通知と公表｜伝える内容・タイミング・謝罪文例 生成AIへの誤入力の会社対応 委託先監督義務と情報の管理 参考資料 個人情報保護法ガイドライン（通則編） 漏えい等の対応とお役立ち資料 監修確認用の下書き 監修候補：和氣良浩弁護士（弁護士法人ブライト）。監修完了前の確認原稿です。 弁護士紹介を見る 個別の状況を相談する 企業法務・AI利用・保険契約の視点から、会社の次の一手を整理します。 支援内容とお問い合わせを見る → 受付後に対応可否と着手時期をご案内します。
