All posts by onsites_admin

数えるのは回数だけ:入力内容を記録しない理由

市場の多くの製品には「キー入力の記録」機能があります。当社にはありません。キーの回数は数えますが、入力内容は保存しません。技術的な制約ではなく、判断です。

内容の記録は、ほとんど使われない

この機能を 1 年間有効にしていた管理者に、何回開いたか聞いてみてください。よく返ってくるのは「興味本位で 1、2 回」です。12 か月分を保存して 2 回しか見ないのなら、リスクに対して見返りが小さすぎます。

実際にかかる三つのコスト

  1. パスワードと個人情報。 入力にはパスワード、顧客データ、医療情報が混ざります。一度保存すれば、あらゆる情報漏えいの範囲に入ります。
  2. 最小化の原則。 目的に必要なものだけを持つ、という原則があります。目的が「業務負荷の把握」なら、本文は必要ありません。
  3. 紛争での説明責任。「入力した内容をすべて記録しています」は説明が難しく、「一定間隔で活動量を数えています」は一文で説明できます。

当社が数えるもの

一定時間あたりのキー入力回数と、稼働・非稼働の時間です。これで「この時間に実際の仕事があるか」という、企業が本当に知りたい問いに答えます。一語も保存しません。

内容の確認が必要な場合

正当な場面はあります。規制産業、特定の情報持ち出しの調査、機密データを扱う共用端末などです。そのために、期間を限定し、書面の承認を取り、誰が何を見たかを記録する仕組みがあります。違いは、日付のある例外であることで、全社員の既定設定ではないことです。

日本語の製品ページ · 記録するもの・しないもの

一般的な情報であり、法的助言ではありません。

☰ ガイド一覧

自社サーバーかクラウドか:実際に効く五つの違い

購入判断は、ほぼいつも同じ問いに集約されます。自社サーバーに導入するか、クラウドで借りるか。ここでは、機能一覧には出てこないが実際に効く五つの違いを書きます。

1. データがどこにあるか

クラウドなら記録はベンダーの基盤に、ローカルなら自社サーバーに。差が効くのは、誰かが書面で尋ねた瞬間です。監査、製造業の取引先、公共入札。「ベンダーのクラウドにあります」で会話が終わります。

2. どう支払うか

クラウドは利用者ごとの月額がずっと続きます。ローカルは永続ライセンス+すでにあるサーバー。3年で見ればローカルが安いことが多く、6か月ならほぼクラウドです。正しい問いは「どちらが安いか」ではなく「いつまで使うか」です。

3. 誰が面倒を見るか

クラウドはベンダーが更新し、バックアップも取ります。ローカルは自分の仕事です。更新する、保存する、そして復元を試す。多くの企業がローカルを選び、3年目に「復元を試したことがない」と気づきます。

4. どこまで拡張できるか

適切に構成した1台で 2,000 台程度。それを超えると分散が必要です。クラウドでは上限は契約で決まり、ハードウェアではありません。ただし請求書でも決まります。

5. やめるときにいくらかかるか

ローカルからローカルへはデータベースをコピーするだけ。クラウドから外へはエクスポートが必要で、その方法はベンダー次第。契約前に「全部をどの形式で取り出せるか」を聞くのは無料で、数年分の節約になります。

五分で決める

  1. 取引先や規程が「データを社外に出すな」と言っているか。言うならローカル。
  2. 3年以上使うか。使うなら計算が変わる。
  3. サーバーを更新し復元できる人がいるか。いなければ外部委託かクラウド。

日本語の製品ページ · 価格とライセンス

一般的な情報であり、法的助言ではありません。

☰ ガイド一覧

監視に必要なサーバーとストレージの見積もり方

契約前に来る質問は「いくらですか」ではなく「どのサーバーが必要ですか」です。そして、その答えはほとんどが勘の数字です。実際の計算を書きます。

1. サーバー:何台まで持つか

適切に構成した 1 台で、標準的なモジュール(勤務時間・アプリ・ファイル)なら 2,000 台程度まで運用できます。数を変えるのは台数ではなく三つのモジュールです。高頻度のスクリーンショット、常時の画面録画、ファイル内容の検査。500 台で常時録画を有効にすると、詰まるのは CPU ではなくディスクです。

2. ストレージ:計算式

スクリーンショット:台数 × 1日の枚数 × 250KB × 保存日数。200 台、10 分ごとに 1 枚(1 日約 48 枚)、30 日なら

200 × 48 × 250KB × 30 ≒ 72GB

動画を入れると桁が変わります。目安として、同じ時間長なら動画はスクリーンショットの20〜60 倍を消費します。

3. データベース

メタデータ(稼働・アプリ・ファイル)は画像に比べて軽く、100 台あたり年数 GB 程度です。増えるのは検索インデックスなので、四半期ごとに確認してください。

4. ネットワーク

メタデータだけを送るエージェントはほとんど帯域を使いません。スクリーンショットは圧縮され、間隔をあけて送られます。本当のピークは、誰かが画面の再生を開いたときで、通常業務中ではありません。

見落としがちな三つ

  • バックアップ:保存容量は計算しても、複製は計算しない(多くは倍になる)
  • 増加:今の台数で設計し、2 年後の台数を見ない
  • 保存期間:「全部残す」を選び、ディスク上で何を意味するか計算しない

日本語の製品ページ · 価格とライセンス

一般的な情報であり、法的助言ではありません。

☰ ガイド一覧

退職のときに監視データをどう扱うか

退職のとき、情報システム部門はアカウント停止と端末の回収を忘れません。監視データのことは、ほとんど誰も覚えていません。何を残し、何を消し、その後誰が見られるのか。

順番が大事な三つの作業

  1. アクセスを止める。アカウントは消さない。 消すとアクセス記録も消えます。数か月後に争いになったとき必要になるのは、まさにその記録です。
  2. 引き継ぐものを書き出す。 業務ファイル、メール、取引先の連絡先。責任者に渡し、日付と「何をコピーしたか」を書き添えます。
  3. 監視データは規程どおりに扱う。 係争や監査が進行中なら保存し「法的保全」と印を付けます。そうでなければ通常の保存期間を適用します。

残すもの、消すもの

残すのは雇用関係を裏づけるもの。在籍期間、記録された勤務時間、人事ファイル。消すのは業務上のもので、もう要らないもの。スクリーンショット、インシデントのないアプリ利用履歴、閲覧履歴。

判断の目安は一つ。「半年後にこのデータが何の役に立つか誰も説明できないなら、そこに置いておくべきではない」。

高くつく失敗

退職当日にアカウントごと全部消すこと。速くてきれいに見えますが、誰が何を見たかを示すアクセス記録も消えます。争いになったとき、会社は「適切にやっていた」ことを示せません。

日本語の製品ページ · 監視データの保存期間

一般的な情報であり、法的助言ではありません。

☰ ガイド一覧

監視を始める前の30日:信頼を壊さない導入計画

監視プロジェクトの多くは、ツールではなく「急ぎすぎ」で失敗します。初週に全員へ配り、なぜやるのかの説明が後から来る。この順番を守ればそれを避けられます。

第1週:問題を言葉にする

「X を知りたい。それは Y を決めるためだ」という一文を書く。この一文が完成しないなら、まだ始める時期ではありません。同じ紙に、やらないことも書きます。常時スクリーンショット、メッセージの閲覧、位置情報の追跡はしない。

第2週:伝えて、聞く

文書での通知、30分の説明会、質問を受け付けて回答を公開する窓口。ここで出る異議は安く済みます。三か月目に出る異議は高くつきます。

第3週:10〜20台で試験運用

必要なモジュールだけを有効にし、週次で見直す。データが正しいかの確認、保存期間の調整、そして稼働後にどんな質問が出るかの発見。

第4週:全体展開と最初の振り返り

全台導入、保存ルールを有効化し、30日後に三つを確認します。どんな判断ができたか。何が余分か。何が足りないか。

高くつく四つの失敗

  • 初日にすべてのモジュールを有効にする
  • 通知を飛ばして後から説明する
  • 保存期間を翌年まで決めない
  • 最初のトラブルまで何も見直さない

日本語の製品ページ · 価格とライセンス

一般的な情報であり、法的助言ではありません。

☰ ガイド一覧

給与計算のための勤務時間の正確さ:争いが起きる前に防ぐ

給与に関する争いの多くは悪意からではなく、双方が信頼できる記録がないことから始まります。唯一の根拠が「自分の手帳に書いた」なら、争いは避けられません。

争いの発生源

  • 記録されなかった残業: 実際に働いたのに、その日に誰も記録しなかった。
  • 痕跡のないフレックスタイム: 7:40 出社と 9:10 出社では合計が変わるのに、誰も確認していない。
  • 在宅勤務: 仕組みがなければ、月末に記憶から再構成することになります。

解決する三つの施策

  1. 時間の記録源を一つにする。 開始・稼働・終了を記録する仕組みを全員に同じように適用する。並行して表計算が残っていると、実際の根拠は再び記憶に戻ります。
  2. 事前承認と事後照合。 残業は事前に承認し、事後に実記録と突き合わせる。これで議論は信頼ではなく仕事の中身になります。
  3. 毎月の確認。 各自に月次サマリーを送り、「相違なし」か修正を求める。二分の手間で、後からの請求のほとんどが消えます。

記録するもの、しないもの

給与計算に必要なのは時間であり、内容ではありません。いつ、どれだけ働いたか。何を入力したか、画面に何が映っていたかではありません。両者を混ぜると、時間の議論が監視の議論に変わります。

日本語の製品ページ · 監視データの保存期間

一般的な情報であり、法的助言ではありません。

☰ ガイド一覧

従業員が監視に反対したときの最初の一時間

従業員が監視に反対したとき、最初の一時間で、その対立が扱われるか固まるかが決まります。効くのは説得ではなく、聞くことと記録することです。

最初の六十分

  1. 弁明せずに聞く。 具体的に何が嫌なのかを尋ねる。多くの場合、具体的な懸念(スクリーンショット、勤務時間、私的利用)と、漠然とした懸念(信頼)が混ざっています。
  2. 実際の範囲を説明する。記録しないものも含めて。もし答えが「全部記録します」なら、その会話は(当然ながら)終わりです。
  3. 例外をその場で作らない。「あなたは見ません」と約束すると、全員に対して説明できなくなります。
  4. 異議を記録する。 日付・内容・回答。エスカレーションしたときの誠実さの証拠になります。
  5. 期限を切って守る。「木曜に文書で回答します」は廊下での議論より価値があります。

やってはいけないこと

  • 「合法です」と答えて終わらせる。合法と受容できるかは別問題です。
  • 本人抜きで、その異議について話し合う。
  • 「姿勢を示す」ために同日午后に範囲を広げる。

日本語の製品ページ · 監視データの保存期間

一般的な情報であり、法的助言ではありません。

☰ ガイド一覧

従業員監視ガイド一覧

このブログで公開しているガイドの一覧です。

iMonitor EAM · 価格とライセンス · 記録するもの・しないもの
15日間の無料試用、永続ライセンス、5台から。

監視データの保存期間:いつまで残すべきか

「念のため全部残す」は、多くの監視プロジェクトの既定値であり、監査で最も簡単に落ちるポイントでもあります。保存期間は意思決定であって、ストレージ設定ではありません。

データ種別ごとの出発点

  • 勤務時間(ログオン・稼働・アイドル):給与1サイクル+賃金請求の法定保存期間。
  • アプリとWebの利用:詳細30〜90日。集計値はより長くても可。
  • キー入力の回数:30日。傾向を見るためだけの数値。
  • スクリーンショット:14〜30日(進行中の調査がある場合を除く)。
  • ファイル転送・USB:90〜180日。
  • アクセスログ(誰が何を見たか):1年。

表を支える三つの原則

  1. 規程ではなくシステムで強制する。 削除が「誰かの記憶」に依存するなら、実行されません。
  2. 法的保全と通常の保存を分ける。 進行中の調査は責任者と終了日を明記して個別に除外します。
  3. 数字の横に理由を書く。 「ファイル紛争は四半期内に表面化するので90日」は体制が変わっても残ります。「既定値が90日だった」は残りません。

そして通知文に書くべきです。「スクリーンショットは30日後に削除されます」は従業員が評価できる事実で、不信感を減らします。

日本語の製品ページ · 購入前の十二項目チェック

一般的な情報であり、法的助言ではありません。

→ 関連記事:ハイブリッド勤務と監視

☰ ガイド一覧

私物端末の監視:記録できること、できないこと

私物のノートPCやスマートフォンの利用を認めると、コストは下がり、コンプライアンスは複雑になります。実務上の問いは「私物端末を監視してよいか」ではなく、「この端末のどこまでが会社のものか」です。

うまくいく線引き

記録してよいもの: 会社のアプリケーションの利用、社内システムへのアクセス、その中での操作、そこから外へ出るファイル。これは端末の所有者が誰であっても業務行為です。

記録してはいけないもの: 私用のメッセージ、写真、勤務時間外の位置情報、私的な連絡先、そして業務外の画面内容。私物のスマートフォンで常時スクリーンショットを取るエージェントは、誰も見なくても、設計として私生活を記録しています。

導入前の三つの条件

  1. 書面による、具体的で説明された同意。 私物端末では就業規則の一般条項だけでは足りず、明示的で撤回可能な同意が必要です。
  2. 約束ではなく技術的な分離。 業務用コンテナ(メール、管理対象アプリ)だけをエージェントが見るのか、それとも善意に頼るのか。
  3. 退職時に何が起きるか。 削除は会社のデータを消し、私的データを残さなければなりません。それが示せないなら、解決していません。

より単純な代替案

目的が「人を監視すること」ではなく「情報を守ること」なら、社内システム上の情報漏えい対策で足りることが多いです。どのファイルが、どの媒体へ、どの経路でコピーされたか。これは社内サーバーに記録され、私物スマートフォンにエージェントを入れる必要はありません。

一般的な情報であり、法的助言ではありません。

日本語の製品ページ · 購入前の十二項目チェック

→ 関連記事:私物端末の監視、記録できること・できないこと

☰ ガイド一覧