建設会社の退職者アカウント放置を防ぐ管理体制と実務対策

「退職した社員が、今も会社の図面共有サービスにログインできる状態になっていませんか」。建設会社では、現場監督や営業担当者が複数のクラウドサービスを利用しており、退職時の管理が行き届かないと不要なアクセス権限が残る可能性があります。

会社のパソコンやスマートフォンを返却しても、クラウド上のアカウントが自動的に停止されるとは限りません。退職者のアカウントを適切に管理するためには、総務、現場責任者、情報管理担当者が連携する仕組みが必要です。

この記事では、退職時のアカウント停止、共有パスワードの見直し、端末回収、協力会社との共有設定、完了確認まで、社長が実践できる管理体制を解説します。

1．退職者のアカウントを放置する危険性

退職した社員のアカウントが有効なまま残っていると、本人が退職後も会社の情報へアクセスできる可能性があります。また、使われなくなったアカウントの認証情報が第三者に知られた場合、不正ログインに悪用される危険もあります。

建設会社では、顧客情報、設計図、見積書、工事写真、工程表などをクラウドで共有する機会があります。不要なアクセス権限が残っていると、こうした情報の閲覧や持ち出しにつながるおそれがあります。

2．建設会社で管理したいアカウント一覧

退職者のアカウントを確実に停止するには、社員が利用しているサービスを把握することが出発点です。会社メールだけでなく、現場ごとに使っている工事管理アプリや図面共有サービスも確認しましょう。

社員が個別に契約した業務用サービスや、現場責任者だけが管理している共有先がないかも確認します。総務だけでは把握しきれない場合があるため、現場責任者との連携が重要です。

3．退職が決まったときの確認事項

退職が決まった段階で、総務担当者が情報管理担当者と現場責任者へ連絡する仕組みを作りましょう。退職日、最終出勤日、引き継ぎが必要な業務、利用中のシステムを確認します。

特に、退職日と最終出勤日が異なる場合は注意が必要です。業務上必要なアクセス期間を確認し、適切な停止日時を事前に決めておきましょう。

退職前に確認する項目

• 退職日と最終出勤日
• 会社メールやクラウドの利用状況
• 担当している現場と共有サービス
• 管理者権限や承認権限の有無
• 会社支給端末と記録媒体の保有状況
• 引き継ぐべき業務データと連絡先

4．退職日のアクセス停止手順

退職時のアクセス停止は、あらかじめ決めた日時に実施することが基本です。会社の就業規則や退職手続き、業務上の必要性に合わせて停止時点を決め、関係する担当者へ共有しましょう。

会社メールやクラウドのアカウント停止だけでなく、既存のログインセッション、登録端末、APIキー、VPN接続なども必要に応じて無効化します。サービスによって停止操作の範囲が異なるため、公式の管理手順を確認してください。

5．会社メールとクラウドの管理

会社メールは、顧客や協力会社との連絡に使われる重要なサービスです。退職者のメールアカウントを停止する際は、必要な業務連絡を後任者が確認できるよう、適切な引き継ぎ方法を検討しましょう。

クラウドサービスでは、アカウント停止とデータ保存が別の操作になっている場合があります。保存期間、共有ファイルの所有権、外部共有リンクなどを確認し、必要な業務情報を失わないようにします。

確認したいこと

• 会社メールのログインを停止したか
• 必要なメールや連絡先を適切に引き継いだか
• 共有ファイルの所有者を変更したか
• 外部共有リンクを確認したか
• 登録端末やログインセッションを無効化したか

退職者のメールを後任者が閲覧する場合は、社内規程や個人情報の取り扱いに配慮し、業務上必要な範囲で実施してください。

6．共有パスワードと多要素認証の見直し

複数の社員が同じアカウントを使っている場合、退職者だけのアクセス権限を停止できないことがあります。共有アカウントは利用者の特定や操作記録の確認も難しくなるため、原則として社員ごとの個別アカウントを利用しましょう。

やむを得ず共有アカウントを使っている場合は、退職者が知っていたパスワードや登録された認証手段を見直す必要があります。パスワード変更だけでなく、ログイン中の端末や復旧用メールアドレスも確認しましょう。

7．パソコン・スマートフォン・記録媒体の回収

退職時には、会社支給のパソコン、スマートフォン、USBメモリ、外付け記録媒体などを確認します。現場監督が持ち歩くタブレットや、工事写真を保存している端末も対象になる場合があります。

回収した端末は、保存データや業務アカウントを確認したうえで、会社のルールに従って初期化や再利用を行いましょう。私物端末を業務に利用していた場合は、業務データの取り扱いやアカウントの切り離しを適切に確認する必要があります。

回収記録に残したい内容

• 端末の種類と管理番号
• 利用していた社員
• 回収日と回収担当者
• 保存データの引き継ぎ状況
• 初期化や再利用の確認結果

8．図面共有と協力会社のアクセス権限

建設会社では、現場ごとに図面、工程表、工事写真などを協力会社と共有することがあります。退職した現場監督が管理していた共有フォルダや外部サービスに、不要な権限が残っていないか確認しましょう。

社員の退職だけでなく、協力会社の担当者変更や工事終了時も、アクセス権限を見直す機会です。現場責任者と情報管理担当者が連携し、利用者を定期的に確認する仕組みを作ります。

9．退職後の確認と記録の残し方

アカウント停止の操作を行っただけでは、対象サービスがすべて処理されたか分からない場合があります。退職手続きの一覧表を使い、停止日時、担当者、確認結果を記録しましょう。

特に、総務が把握しているサービスと現場で利用しているサービスが異なる場合は、管理漏れが起こりやすくなります。退職後に一覧表を見直し、未処理の項目がないか確認することが重要です。

記録に残したい5項目

1. 対象社員と退職日
2. 利用していたサービス
3. アカウント停止日時
4. 作業担当者と確認担当者
5. 未処理事項と対応完了日

記録にはパスワードやバックアップコードそのものを記載しないでください。必要な情報だけを記録し、閲覧できる社員を限定しましょう。

10．社長が整えたい5つの管理ルール

退職者のアカウント管理を確実にするには、個人の注意だけでなく会社の仕組みが必要です。総務、現場責任者、情報管理担当者が役割を分担し、退職手続きとアクセス停止を連動させましょう。

1. 社員ごとの利用アカウントを一覧化する
2. 退職予定を総務から情報管理担当者へ共有する
3. 停止する日時と作業担当者を事前に決める
4. 共有パスワード、認証端末、外部共有も確認する
5. 停止完了を別の担当者が確認し、記録を残す

11．朝礼でできる5分間の教育

退職者のアカウント管理は、総務や情報管理担当者だけの仕事ではありません。現場責任者が利用中のクラウドサービスや共有先を把握していることも重要です。

朝礼では「退職する社員が使っている図面共有サービスを、会社としてすべて把握していますか」と確認してみましょう。現場独自で使っているサービスがあれば、総務や情報管理担当者へ共有するよう周知します。

12．退職者アカウント管理10項目チェックリスト

次の10項目を、社長、総務、現場責任者、情報管理担当者で確認してください。チェックが付かない項目があれば、退職手続きの見直しにつなげましょう。

13．まとめ｜退職手続きと権限停止を連動させる

退職者のアカウントを放置しないためには、会社メールやクラウドのログイン停止だけでなく、共有パスワード、認証端末、外部共有、業務データの引き継ぎまで確認する必要があります。端末の返却だけで管理が完了したと考えないことが重要です。

社長が整えたいのは、退職時に誰が、何を、いつ停止し、誰が完了を確認するのかが分かる仕組みです。総務と現場責任者、情報管理担当者が連携し、退職手続きと権限停止を確実につなげましょう。

参考資料：IPA「中小企業の情報セキュリティ対策ガイドライン」、IPA「情報セキュリティ」、個人情報保護委員会「法令・ガイドライン等」。

建設会社の実務的なサイバー対策は、パキラのサイバーリスク情報サイトでも紹介しています。

※本記事は2026年10月25日時点の一般的な情報提供です。アカウント停止、データ保存、メール引き継ぎなどの手順は、利用サービスの仕様や社内規程に従って実施してください。