「図面の共有リンクを協力会社へ送りました」
建設会社では、日常的に行われている作業ではないでしょうか。
大容量のCADデータや施工図、工事写真をメールに添付する代わりに、クラウドストレージの共有リンクを送る。便利で効率的な仕組みです。
しかし、そのリンクを受け取った相手だけが閲覧できる設定になっているでしょうか。
共有設定が「リンクを知っている全員」になっている場合、リンクが第三者に転送されると、その第三者もアクセスできる可能性があります。
クラウドストレージ自体に不正アクセスが発生していなくても、共有設定によって意図しない情報公開が起こる場合があります。
この記事では、建設会社が図面・見積書・工事写真・顧客情報を共有する際に確認したい設定と、情報漏えいを防ぐ実務ルールを解説します。
※本文の事故事例は、特定企業の実際の事故ではなく、建設業務で想定される仮想事例です。共有機能の名称や制限内容は、利用するサービスや契約プランによって異なります。
目次｜タップで開閉できます
1. 建設会社でクラウド共有が増えている理由
建設工事では、元請、下請、設計事務所、設備会社など、複数の企業が同じ図面や資料を利用します。
大容量のCADデータ、BIMデータ、施工図、現場写真などは、メール添付では送れない場合もあります。
クラウドストレージを利用すれば、ファイルを一か所に保存し、必要な相手に共有できます。
また、図面が更新された際に、最新版を共有しやすくなる利点もあります。
ただし、便利さと安全性は別の問題です。
共有設定を確認せずに使うと、本来は閲覧できない相手まで情報を見られる状態になる可能性があります。
2. 共有リンクとは何か
共有リンクとは、クラウド上に保存されたファイルやフォルダーへアクセスするためのURLです。
リンクをメールやチャットで送れば、相手が対象の資料を開けるようになります。
ただし、リンクを開ける条件は設定によって異なります。
| 共有設定の例 | アクセスできる相手 | 注意点 |
|---|---|---|
| 指定した利用者のみ | 認証された指定先 | 登録する相手を間違えない |
| 組織内の利用者 | 所属組織の対象利用者 | 社内での閲覧範囲を確認 |
| リンクを知っている全員 | リンクを入手した利用者 | 転送や再共有による拡散に注意 |
実際の選択肢や認証条件は、Google Drive、OneDrive、SharePoint、Dropboxなど、サービスや管理者設定によって異なります。
「リンクを送った相手」と「リンクを使ってアクセスできる相手」が一致するとは限らない点が重要です。
3. 「リンクを知っている全員」の危険性
「リンクを知っている全員」という設定では、サービスの仕様によって、アカウントへのログインを求めずにファイルを閲覧できる場合があります。
例えば、協力会社の担当者へ送った図面リンクが、別の担当者や外部の会社へ転送されたとします。
そのリンクにアクセス制限がなければ、当初の送付先以外も図面を開ける可能性があります。
また、メールの誤送信やチャットへの誤投稿によって、意図しない相手がリンクを入手することも考えられます。
リンクが長く複雑だからといって、アクセスできる相手が本人に限定されているわけではありません。
機密性の高い図面や顧客情報を扱う場合は、原則として指定した利用者だけがアクセスできる設定を検討しましょう。
4. 図面・見積書・工事写真で想定される被害
ここからは、建設会社で想定される仮想事例です。
| 共有資料 | 想定されるリスク |
|---|---|
| 設計図・施工図 | 建物の構造、設備配置、工事仕様などの意図しない公開 |
| 見積書 | 価格、原価、取引条件などの流出 |
| 工事写真 | 施工場所、建物内部、関係者などの情報の流出 |
| 顧客名簿 | 氏名、連絡先などの個人情報への不正なアクセス |
| 工程表 | 工事の進行状況や関係会社の情報の流出 |
資料によって、個人情報、営業秘密、契約上の機密情報などに該当する可能性があります。
ただし、すべての図面や工事写真が法律上の個人情報に該当するわけではありません。
情報の性質や契約上の取り決めを確認し、重要度に応じて共有条件を決める必要があります。
5. 閲覧権限と編集権限の違い
クラウド共有では、誰がアクセスできるかだけでなく、何を操作できるかも重要です。
一般的には、閲覧、コメント、編集などの権限が用意されています。
閲覧だけで十分な協力会社に編集権限を与えると、意図しない変更や削除につながる可能性があります。
特に施工図や工程表では、資料の変更が業務へ影響する場合があります。
原則として、業務に必要な最小限の権限を設定しましょう。
なお、閲覧専用であっても、情報の内容を見られること自体は防げません。また、ダウンロード制限があっても画面撮影などを完全に防げるとは限りません。
6. 共有先を限定する設定
重要な図面や顧客情報を共有するときは、共有相手を限定できる機能を確認します。
例えば、指定したメールアドレスの利用者だけにアクセスを認める設定です。
ただし、指定したメールアドレス自体を間違えれば、別の相手に共有されるおそれがあります。
共有前には、相手の会社名、担当者名、メールアドレスを確認しましょう。
また、管理者が社外共有を制限できるサービスもあります。
会社として重要な資料を扱う場合、社員個人の判断に任せず、管理者設定で共有範囲を制限することも検討できます。
クラウド事業者との責任分担については、クラウド事業者のリスクと企業が確認したいことも参考になります。
7. 有効期限とパスワードの活用
共有リンクを作成した後、何か月も有効なまま放置していないでしょうか。
工事が終了した後もリンクが利用できる状態だと、不要なアクセスが続く可能性があります。
そこで、必要な期間だけアクセスできるように、有効期限を設定する運用が考えられます。
サービスによっては、リンクにパスワードを設定できる場合もあります。
ただし、有効期限やパスワード設定の機能は、サービスや契約プランによって異なります。
また、パスワードをリンクと同じメールで送れば、両方が第三者に渡るおそれがあります。
重要な資料は、可能な限り本人を指定して共有し、有効期限などの機能を補助的に組み合わせることが有効です。
8. フォルダー共有の落とし穴
ファイル一件を共有するつもりが、フォルダー全体を共有してしまう場合があります。
例えば、特定の施工図だけを渡したかったのに、見積書や別の図面が入ったフォルダーを共有してしまうケースです。
さらに、共有フォルダーへ後から追加したファイルにも、既存のアクセス権限が適用される場合があります。
そのため、フォルダー共有では現在入っている資料だけでなく、今後追加される資料も考える必要があります。
対策として、外部共有専用のフォルダーを作り、必要な資料だけを入れる運用が考えられます。
共有前に、フォルダー内の全ファイルとアクセス権限を確認しましょう。
9. 協力会社・退職者の権限管理
建設工事では、協力会社の担当者が途中で変更されることがあります。
工事が終了した後も、以前の担当者がクラウドへアクセスできる状態になっているかもしれません。
また、退職者のアカウントや外部委託先の権限が残っている場合もあります。
共有開始時だけでなく、担当変更時、契約終了時、工事完了時に権限を見直すことが重要です。
- 共有先の担当者と所属会社を記録する
- 工事終了予定日を管理する
- 担当変更時に不要な権限を解除する
- 退職者や契約終了先のアクセスを見直す
- 定期的に外部共有の一覧を確認する
「一度共有したら終わり」ではなく、共有を終了する管理も必要です。
10. 社内で決めたい共有ルール
社員に「気をつけて共有してください」と伝えるだけでは、設定ミスを十分に減らせない場合があります。
そこで、会社として共有ルールを決めておきます。
| 確認項目 | 社内ルールの例 |
|---|---|
| 共有先 | 重要資料は指定した利用者のみに限定 |
| 権限 | 原則は閲覧のみ、編集は必要な場合に限定 |
| 期限 | 工事期間や業務上の必要期間に合わせる |
| フォルダー | 外部共有専用フォルダーを利用 |
| 承認 | 機密性の高い資料は責任者が確認 |
| 終了時 | 工事完了・担当変更時に権限を解除 |
| 記録 | 誰に何を共有したかを確認できるようにする |
会社の規模や利用しているサービスに合わせ、無理なく続けられるルールにすることが大切です。
11. 共有設定ミスに気づいたときの初動
共有リンクが想定外の相手にも開ける状態だったと分かった場合、速やかに社内の責任者へ報告します。
- 対象のファイル・フォルダー、共有設定、発見日時を記録する
- 必要な証拠を保全したうえで、リンクの無効化やアクセス権限の制限を検討する
- アクセス履歴など、確認できる記録を調べる
- 共有されていた情報の内容と機密性を確認する
- 顧客・元請・協力会社への連絡の要否を判断する
- 個人データが含まれる場合は、法令上の報告・本人通知の要否を確認する
- 原因を整理し、共有設定と社内ルールを見直す
リンクを無効化しても、すでにダウンロードされたファイルまで消去できるとは限りません。
また、アクセス履歴の保存期間や確認できる内容はサービスによって異なります。
事故時の連絡体制については、サイバー事故の緊急連絡先を事前に準備する重要性も参考になります。
個人データの漏えい等に関する法令上の対応は、個人情報保護委員会の公表資料などを確認してください。
12. 事故対応費用とサイバー保険
共有設定ミスによって重要な情報が外部から閲覧できる状態になった場合、状況によっては調査費用、顧客対応費用、システム設定の見直し費用などが発生する可能性があります。
契約上の守秘義務に関係する場合は、損害賠償の問題が生じることも考えられます。
ただし、共有設定ミスがあれば必ず賠償責任が発生するわけではありません。
サイバー保険や情報漏えいに関する保険では、契約内容によって、過失による情報漏えいが補償対象となる場合があります。
一方、営業秘密や純粋な契約違反による損害などは、契約によって補償範囲が異なります。
対象情報、事故の定義、免責事項、支払限度額などを確認する必要があります。
詳しくは、中小企業が知るべきサイバー保険の全貌と実務ポイントも参考になります。
13. 社長向けチェックリストと今日の一歩
クラウド共有の安全性について、次の項目を確認してみてください。
- □ 重要資料を「リンクを知っている全員」に公開していない
- □ 共有先の会社名・担当者・メールアドレスを確認している
- □ 閲覧・編集権限を必要最小限にしている
- □ 共有期限を設定するルールがある
- □ フォルダー内に不要な資料が入っていない
- □ 外部共有専用フォルダーを利用している
- □ 工事終了後に共有権限を見直している
- □ 退職者や担当変更者の権限を解除している
- □ 共有設定ミスを発見した際の報告先が決まっている
- □ 重要資料の共有履歴を確認できる
クラウドストレージは、建設会社の情報共有を効率化する便利な仕組みです。
しかし、共有リンクの設定によっては、意図しない第三者に図面や顧客情報が見られる可能性があります。
今日の一歩は、現在利用している共有リンクを一件開き、「アクセスできる相手」「閲覧・編集権限」「有効期限」の三つを確認することです。
小さな設定の確認が、大切な顧客情報を守ることにつながります。
【公的・公式参考情報】
コメント Comments
コメント一覧
コメントはありません。
トラックバックURL
https://risk.pakira-izu.co.jp/2026/10/20/construction-cloud-sharing-link-security/trackback/