建設会社の内部不正対策｜図面や顧客情報の持ち出しを防ぐ管理方法

「会社の設計図や顧客情報を、社員が自由にUSBメモリへコピーできる状態になっていませんか」。建設会社では、現場監督、設計担当者、営業担当者などが、図面や見積書、工事写真、顧客情報を日常的に扱っています。

こうした情報は業務に必要な一方、保存先やアクセス権限が整理されていないと、社外への無断持ち出しや誤送信につながる可能性があります。悪意のある持ち出しだけでなく、私物端末への保存や共有設定の誤りなど、本人に悪意がなくても情報が流出する場合があります。

内部不正対策で大切なのは、社員を一律に疑うことではありません。誰がどの情報を扱えるのかを明確にし、必要な業務を妨げずに、持ち出しを防ぎ、異常に気づける仕組みを整えることです。

1．建設会社で内部不正対策が必要な理由

内部不正とは、組織の内部にいる人が、与えられた権限や業務上の立場を不適切に利用し、情報の持ち出しや不正な利用などを行うことです。建設会社では、設計図、施工情報、顧客名簿、見積情報などが対象になり得ます。

ただし、情報の持ち出しがすべて内部不正に当たるわけではありません。業務上認められた共有、操作ミスによる誤送信、故意の無断持ち出しは区別して考える必要があります。

重要なのは、故意か過失かを問わず、会社の重要情報が適切に管理される仕組みを作ることです。社内ルールと技術的な制限を組み合わせ、社員が迷わず安全に業務を進められる環境を整えましょう。

2．持ち出しを防ぎたい重要情報

建設会社が守るべき情報は、顧客名簿だけではありません。設計図や見積書、工事原価、協力会社との契約情報なども、取引先との信頼や競争上の利益に関わる場合があります。

まずは社内で扱う情報を分類し、公開してよい情報と、利用者を限定すべき情報を分けましょう。すべての資料を同じ権限で共有するのではなく、業務上の必要性に応じて管理することが重要です。

顧客情報に個人情報が含まれる場合は、個人情報保護法に基づく安全管理措置も確認する必要があります。情報の性質と利用目的に応じて、管理方法を決めましょう。

3．情報が社外へ持ち出される主な経路

情報の持ち出し経路は、USBメモリだけではありません。メールへの添付、個人用クラウドへのアップロード、私物スマートフォンでの撮影、共有リンクの作成など、さまざまな経路があります。

一方で、建設現場では社外との情報共有が業務上必要になることもあります。必要な共有を禁止するだけではなく、会社が認めた手段を用意することが現実的です。

4．図面・顧客情報の保存場所を整理する

同じ図面が複数のパソコンや個人用クラウドに保存されていると、どれが正式な資料なのか分からなくなる場合があります。管理対象を把握しやすくするため、会社が認めた保存場所を決めましょう。

例えば、工事ごとの共有フォルダを設け、担当者と協力会社のアクセス権限を整理する方法があります。資料の保存先、管理責任者、共有期限を決めることで、不要なコピーや公開状態を減らしやすくなります。

保存場所を決めるときの確認事項

• 正式な保存先が決まっているか
• 個人用クラウドへの保存をどう扱うか
• 工事終了後の資料を誰が管理するか
• 外部共有リンクの有効期限を設定できるか
• バックアップと復旧手順が整っているか

5．アクセス権限を必要最小限にする

情報を守る基本の一つが、業務上必要な社員だけにアクセス権限を与えることです。全社員がすべての顧客情報や図面を閲覧できる状態では、誤操作や無断持ち出しの影響が広がる可能性があります。

現場ごと、部署ごと、役割ごとに閲覧・編集・ダウンロードなどの権限を整理しましょう。管理者権限を必要以上に付与せず、異動や担当変更の際に見直すことも重要です。

権限の設定だけでなく、誰が承認し、誰が変更し、誰が確認するのかも決めておきましょう。定期的な権限の棚卸しを行うことで、不要なアクセスを見つけやすくなります。

6．USBメモリ・私物端末の管理

USBメモリは、インターネット接続が難しい現場で資料を受け渡す際などに利用される場合があります。しかし、管理されていない記録媒体は、紛失や無断コピーによる情報流出につながる可能性があります。

会社が認めたUSBメモリだけを利用する、必要に応じて暗号化する、利用者と持ち出し先を記録するなどのルールを整えましょう。利用が不要な端末では、外部記録媒体への書き込みを制限することも選択肢です。

私物端末の利用で確認したいこと

• 私物スマートフォンで図面を撮影してよいか
• 会社資料を私物端末に保存してよいか
• 業務用アプリと個人用アプリをどう分けるか
• 端末紛失時の報告手順があるか
• 退職時に業務データをどう扱うか

7．メール・クラウド共有の持ち出し対策

図面や顧客情報をメールで送信する場合、宛先の誤りや不要な添付ファイルが情報流出につながることがあります。送信前に宛先と添付資料を確認するだけでなく、重要情報の送信ルールを決めることが大切です。

クラウド共有では、共有相手を指定できる設定や有効期限を活用しましょう。誰でもアクセスできるリンクを必要以上に作成しないことが重要です。

サービスによっては、ダウンロード制限や外部共有の監査機能を利用できます。自社で使っているクラウドの管理機能を確認し、実際の業務に合った設定を選びましょう。

8．退職・異動時の情報管理

社員が退職する際は、会社支給端末の返却だけでなく、業務アカウントや共有権限の停止も必要です。図面共有サービス、会社メール、個人用に割り当てられたクラウドなどを一覧にして確認しましょう。

部署異動や現場変更でも、以前の担当案件へのアクセスが必要なくなる場合があります。役割が変わったときに権限を見直すことで、不要なアクセスを残さない運用につながります。

退職・異動時に確認したいこと

1. 利用中の業務サービスを一覧化する
2. 必要な図面・顧客情報を引き継ぐ
3. 不要なアカウントや共有権限を停止する
4. 共有パスワードや認証手段を見直す
5. 停止日時と確認担当者を記録する

9．ログ管理とプライバシーへの配慮

クラウドサービスや業務システムのアクセス記録は、不審な操作や設定ミスを調べる際に役立つ場合があります。ただし、ログを取得するだけで内部不正を確実に発見できるわけではありません。

ログ管理では、取得する目的、記録する範囲、保存期間、閲覧できる担当者を決めましょう。社員のプライバシーに配慮し、就業規則や社内規程との整合性も確認することが重要です。

ログ管理で決めたい内容

• どのシステムの操作記録を取得するか
• 誰がログを確認できるか
• どのような場合に調査を行うか
• 記録をどのくらい保存するか
• 調査結果を誰に報告するか

内部不正が疑われる場合は、関連記録を適切に保全し、社内の責任者や必要に応じて専門家へ相談しましょう。調査や社員への対応は、法令と社内規程に従って進めてください。

10．社長が整えたい5つの運用ルール

情報持ち出し対策は、USBメモリを禁止するだけでは完成しません。情報の保存場所、利用権限、社外共有、退職時の管理、異常時の報告を一体で整えることが重要です。

1. 図面や顧客情報の正式な保存先を決める
2. 業務に必要な社員だけへアクセス権限を付与する
3. USBメモリ・私物端末・クラウドの利用ルールを明確にする
4. 退職・異動時に不要な権限を停止する
5. 不審な操作や誤送信を報告できる体制を整える

ルールを作った後は、現場で無理なく守れるか確認しましょう。社員が困ったときに相談できる窓口を設けることで、無断の代替手段を使わずに済む環境づくりにつながります。

11．朝礼でできる5分間の教育

情報持ち出し対策は、日常業務での判断が重要です。現場監督が図面を協力会社へ送る場面や、工事写真をスマートフォンで撮影する場面を例に、社内ルールを確認しましょう。

朝礼では「図面を個人用クラウドへ保存してもよいですか」と質問してみてください。会社が認めた保存先と共有手段を確認し、迷った場合の相談先を伝えます。

12．情報持ち出し対策10項目チェックリスト

次の10項目を、社長、総務、情報管理担当者、現場責任者で確認してください。未対応の項目があれば、業務への影響を考慮しながら優先順位を決めましょう。

13．まとめ｜社員を守る管理体制を整える

建設会社の内部不正対策では、図面や顧客情報の持ち出しを防ぐため、保存場所、アクセス権限、USBメモリ、私物端末、クラウド共有などを管理する必要があります。退職や異動の際に不要な権限を残さないことも重要です。

一方で、社員を過剰に監視したり、正当な業務を妨げたりする運用は避ける必要があります。会社が認めた安全な共有手段を用意し、社員が安心して相談・報告できる環境を整えましょう。

参考資料

• IPA「組織における内部不正防止ガイドライン」
• IPA「中小企業の情報セキュリティ対策ガイドライン」
• 個人情報保護委員会「法令・ガイドライン等」

建設会社の実務的なサイバー対策は、パキラのサイバーリスク情報サイトでも紹介しています。

※本記事は2026年10月25日時点の一般的な情報提供です。情報の持ち出しや内部不正の調査、社員の利用状況の確認については、法令・就業規則・社内規程に従って実施してください。