モバイル記事一覧へ[クラウド活用に向けた「法律+ITセキュリティ」相談室]【第3回】モバイル端末の利用状況監視におけるポイント2014年4月14日(月)「法律+ITセキュリティ」相談室リスト企業への導入が急速に進み始めたクラウド・サービス。データがクラウド・サービス事業者のサーバー上で保存・管理されることから、データの消失・流出といったリスクを考え、導入に二の足を踏む企業も少なくありません。クラウド・サービスの導入・活用の留意点を法律とITセキュリティの両面から解説していく本連載。盛史セキュリティソリューションスペシャリストのそれぞれが回答します。前回は、社員などが自ら所有するデバイスを業務用途に利用する「BYOD」に対する疑問を取り上げました。今回は、端末の監視(モニタリング)に対する疑問を取り上げます。【経営者の疑問】クラウドを導入しワークスタイルも変革した。ビジネス的な効果は徐々に上がっているが、社員の顔を直接見る機会が減ってきた。最近は、「社内から情報が漏れる」といった嫌な噂も聞く。社員の操作ログなどは、すべて記録できるらしいから、その情報を使って管理してみようか。そんなスパイ活動のようなことをして大丈夫なのだろうか。会社が従業員に貸与したPCやスマートフォンなどにおいて、その端末を従業員がどう利用しているのかを会社側が監視したい場合、どこまで許されるのでしょうか。結論から言うと、「Webサイトなどへのアクセスログの確認は大丈夫だが、メール内容の確認までは難しい。いずれにせよ、就業規則に監視について規定したうえで、従業員に周知しておいたほうがよい」となります。Webサイトなどへのアクセスログを確認することは、基本的には許されます。勤怠管理やセキュリティ保護のために、業務に無関係なサイトやセキュリティ上問題のあるサイト、あるいは社内システムへのアクセスの有無を確認することには、十分な合理性があります。アクセス履歴のプライバシー性は、それほど高くありません。メールの内容は、プライバシー性が高い情報になります。会社が自由に内容を確認することはできません。実証実験でRPAの大幅な業務削減効果を確認。Libraryもご利用いただけます。実証実験でRPAの大幅な業務削減効果を確認。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。Leaders【第3回】モバイル端末の利用状況監視におけるポイント企業への導入が急速に進み始めたクラウド・サービス。データがクラウド・サービス事業者のサーバー上で保存・管理されることから、データの消失・流出といったリスクを考え、導入に二の足を踏む企業も少なくありません。クラウド・サービスの導入・活用の留意点を法律とITセキュリティの両面から解説していく本連載。盛史セキュリティソリューションスペシャリストのそれぞれが回答します。前回は、社員などが自ら所有するデバイスを業務用途に利用する「BYOD」に対する疑問を取り上げました。今回は、端末の監視(モニタリング)に対する疑問を取り上げます。