ISMSの退職者アカウント削除はどう進める？停止・引き継ぎ・確認手順をやさしく解説
更新日：16 時間前
▼目次
1. 退職者アカウントは「停止」と「削除」を分けて考える
退職者アカウントの整理では、会社の情報に本人がアクセスできない状態にすることと、必要な業務データを残すことの両方が大切です。慌てて削除すると、後任者が使うファイルやメールまで失うことがあります。
「停止」は、アカウントを残しながら利用できない状態にする対応です。「削除」は、アカウント自体を取り除く対応で、関連データにも影響する場合があります。名称や動きはサービスごとに異なるため、同じ操作だと思わず確認しましょう。
この記事では、ISMSの担当者が退職時の作業を整理できるよう、準備から停止、引き継ぎ、削除後の確認までをやさしく紹介します。実際の操作は、社内で権限を持つ担当者が各サービスの公式手順に沿って行います。
2. まずは利用中のサービスと担当者を洗い出す
会社のメールだけで終わらせない
メール、チャット、オンラインストレージ、勤怠や経費精算、顧客管理、社外からの接続など、使っているサービスを一覧にします。部署で個別に導入したサービスや、取引先から招待されたアカウントも確認しましょう。
管理者権限や通知先も確認する
本人だけが設定を変えられるサービス、契約の更新通知が本人に届くものなどは、後任者への引き継ぎが必要です。ファイルだけ移しても、支払いや更新の連絡を受け取れなくなると業務が止まることがあります。
誰がいつ作業するかを決める
人事・上司・システム担当者で、利用を終了する日時、作業する人、確認する人を共有します。最終出社日と退職日が違う場合もあるので、会社の方針と業務の必要性に合わせて決めておきます。
3. 削除する前に必要なデータを引き継ぐ
業務ファイル、メール、予定表、共有フォルダなどについて、何を残し、誰が引き継ぐかを決めます。会社で保存が必要な情報は、定められた場所と権限で保管しましょう。
引き継ぎは「コピーしたつもり」で終えず、後任者が自分のアカウントで開けるかを確認します。ファイルの所有者、共同編集の権限、定期的な自動処理などが本人に結び付いていないかも確認が必要です。
退職者のIDとパスワードを、そのまま後任者へ渡して使い続ける方法は避けましょう。誰が作業したかを追えるよう、後任者自身のアカウントへ必要な権限を移します。
調査などのために保存が必要なデータがある場合は、自己判断で消さず、責任者へ確認します。保存の条件があるデータと、不要になったデータを整理してから最終処理を決めます。
4. 利用を停止し、アクセスできない状態を確認する
① 決めた日時に本人の利用を止める
管理者が各サービスの停止やサインインのブロックなどを行います。利用中の接続を終了させる操作が別に必要な場合もあるため、新しいログインを止めるだけで十分か、サービスごとに確認します。
② 別の入り口が残っていないか見る
会社の共通ログインを止めても、個別に作った外部サービスのアカウントが残ることがあります。社外接続や個別の招待、共有ファイルの権限など、最初に作った一覧と照らし合わせましょう。
③ 共有の認証情報や貸与品も整理する
本人が知っている共有パスワードがある場合は、会社の手順に沿って変更や利用者の見直しを行います。パソコン、スマートフォン、認証用の機器、入館カードなどの返却も担当者と確認します。
④ 画面の状態や作業記録で反映を確認する
管理画面に停止が反映されているか、必要な権限が外れているかを確認し、日時と結果を残します。本人のパスワードを聞いてログインし直すのではなく、管理者が利用できる確認方法を使いましょう。
5. 引き継ぎ完了後に削除とライセンスを整理する
本人の利用を止め、必要なデータと権限の引き継ぎが確認できたら、不要なアカウントの削除を進めます。保存の必要性や契約条件によって、停止やアーカイブなど別の扱いを選ぶ場合もあります。
ライセンスを外す操作でも、メールや保存データ、利用できる機能に影響する場合があります。料金だけを見て先に解除せず、公式ヘルプで条件を確認しましょう。
Microsoft 365とGoogle Workspaceでも、必要なデータを後任者へ渡すための手順が案内されています。サービスや契約によって保存・復元の条件は異なるので、「削除しても何日かは必ず戻せる」と一律に考えないことが大切です。
削除後は、対象の一覧に漏れがないか、後任者が業務を続けられるか、不要な権限や通知先が残っていないかを確認して完了にします。
6. 退職時に使える簡単なチェックリスト
次の項目を退職者ごとに確認し、「担当者・実施日・確認者・結果」を添えると、作業の抜けを見つけやすくなります。会社のサービスに合わせて項目を追加してください。
□ 利用終了日時と作業担当を共有した
人事、上司、システム担当者の認識が合っているか確認します。
□ 利用サービスと権限を一覧にした
個別導入のサービス、管理者権限、社外接続も含めます。
□ 業務データと管理権限を引き継いだ
後任者が自分のIDで開けるか、設定変更ができるかも確かめます。
□ 本人のアクセスを止めた
停止の反映、利用中の接続、別のログイン経路を確認します。
□ 貸与品や共有の認証情報を整理した
返却状況と必要な変更の実施結果を残します。
□ 保存条件を確認して最終処理を行った
削除やライセンス解除の前に、保存すべきデータと影響を確認します。
□ 残った作業と期限を記録した
例外や未完了の項目を放置せず、対応する人と確認日を決めます。
7. まとめ｜「消したか」だけでなく最後まで確認する
退職者アカウントの整理は、削除ボタンを押すだけの作業ではありません。対象を洗い出し、利用を止め、業務データを引き継ぎ、必要な最終処理まで確認する流れを作りましょう。
退職の都度の対応に加え、定期的に在籍者の情報と利用者一覧を照合すると、過去の削除漏れも見つけやすくなります。確認の頻度は、会社の規模や使うサービス、リスクに合わせて決めます。
ISMSの運用ルールや担当者の役割分担でお困りの方は、ISOトラストへご相談ください。日常の業務で使いやすい手順や記録の整理を支援します。
参考資料
著者情報
金光壮太 (ISOコンサルタント)
大手商社にて営業を経験した後、ISOコンサルティングに従事。ISO9001、14001、27001を中心に、各業界の課題や特性に応じたシステム構築や運用支援を行い、企業の業務効率化や信頼性向上に貢献。製造業や建設業など、多岐にわたる業界での豊富な経験を活かし、お客様のニーズに応じた柔軟なソリューションの提案を得意としている。
コメント