「念のため全部残す」は、多くの監視プロジェクトの既定値であり、監査で最も簡単に落ちるポイントでもあります。保存期間は意思決定であって、ストレージ設定ではありません。

データ種別ごとの出発点

• 勤務時間（ログオン・稼働・アイドル）：給与1サイクル＋賃金請求の法定保存期間。
• アプリとWebの利用：詳細30〜90日。集計値はより長くても可。
• キー入力の回数：30日。傾向を見るためだけの数値。
• スクリーンショット：14〜30日（進行中の調査がある場合を除く）。
• ファイル転送・USB：90〜180日。
• アクセスログ（誰が何を見たか）：1年。

表を支える三つの原則

1. 規程ではなくシステムで強制する。 削除が「誰かの記憶」に依存するなら、実行されません。
2. 法的保全と通常の保存を分ける。 進行中の調査は責任者と終了日を明記して個別に除外します。
3. 数字の横に理由を書く。 「ファイル紛争は四半期内に表面化するので90日」は体制が変わっても残ります。「既定値が90日だった」は残りません。

そして通知文に書くべきです。「スクリーンショットは30日後に削除されます」は従業員が評価できる事実で、不信感を減らします。

日本語の製品ページ · 購入前の十二項目チェック

一般的な情報であり、法的助言ではありません。

→ 関連記事：ハイブリッド勤務と監視

☰ ガイド一覧

☰ 五つのガイドをまとめて読む

私物のノートPCやスマートフォンの利用を認めると、コストは下がり、コンプライアンスは複雑になります。実務上の問いは「私物端末を監視してよいか」ではなく、「この端末のどこまでが会社のものか」です。

うまくいく線引き

記録してよいもの： 会社のアプリケーションの利用、社内システムへのアクセス、その中での操作、そこから外へ出るファイル。これは端末の所有者が誰であっても業務行為です。

記録してはいけないもの： 私用のメッセージ、写真、勤務時間外の位置情報、私的な連絡先、そして業務外の画面内容。私物のスマートフォンで常時スクリーンショットを取るエージェントは、誰も見なくても、設計として私生活を記録しています。

導入前の三つの条件

1. 書面による、具体的で説明された同意。 私物端末では就業規則の一般条項だけでは足りず、明示的で撤回可能な同意が必要です。
2. 約束ではなく技術的な分離。 業務用コンテナ（メール、管理対象アプリ）だけをエージェントが見るのか、それとも善意に頼るのか。
3. 退職時に何が起きるか。 削除は会社のデータを消し、私的データを残さなければなりません。それが示せないなら、解決していません。

より単純な代替案

目的が「人を監視すること」ではなく「情報を守ること」なら、社内システム上の情報漏えい対策で足りることが多いです。どのファイルが、どの媒体へ、どの経路でコピーされたか。これは社内サーバーに記録され、私物スマートフォンにエージェントを入れる必要はありません。

一般的な情報であり、法的助言ではありません。

日本語の製品ページ · 購入前の十二項目チェック

→ 関連記事：私物端末の監視、記録できること・できないこと

☰ ガイド一覧

☰ 五つのガイドをまとめて読む

週の半分を自宅で働くようになると、「席にいるか」という問いは意味を失います。代わりに必要なのは、「その仕事が行われた記録が残っているか」という問いです。

導入前に決める三つのこと

1. 何を記録し、何を記録しないか。 勤務時間と残業の把握には、ログオン、稼働時間、アイドル時間で足ります。キーボード操作は「回数」だけを数え、内容は取りません。どれだけ打ったかは生産性の問いに答えられますが、何を打ったかは、誰も説明責任を負えない種類のデータを作ります。

2. データをどこに置くか。 クラウド型は記録をベンダーのサーバーに送るため、社内の判断がデータ移転の問題に変わります。オンプレミス型ならサーバーとデータベースは社内ネットワークの中に残り、「この情報はどこにあるか」の答えは一文で済みます。

3. 誰が見られるか。 役割ごとの権限、アクセスログ、システム側で強制する保存期間。画面キャプチャを見られる人を制限できない製品では、従業員を守るのは文章化された規程だけになり、規程は統制ではありません。

やってはいけないこと

• 目的が勤務時間の把握なのに、全員の画面を既定で取得する。
• 理由を記録しないまま、途中で対象範囲を広げる。
• 常時接続前提で動く。ネットワークのないノートPCでも記録を続け、復帰後に送信できる必要があります。

法務上の注意

日本では個人情報保護法の利用目的の特定・通知、労働者に対する事前の説明、そして実務上は労働組合や従業員代表との協議が重要になります。本記事は一般的な情報であり、法的助言ではありません。

iMonitor EAM の位置づけ

iMonitor EAM は、社内サーバーで動作する活動監視と情報漏えい防止のソフトウェアです。モジュールは個別に有効化でき、キーボード操作は内容ではなく回数のみを記録し、1台のサーバーで最大2,000台の Windows・macOS・Linux を管理します。クライアント単位の永久ライセンス（1年間のアップデートとサポート付き）、プロフェッショナル版は5クライアントから、15日間の試用が可能です。

日本語の製品ページ · 購入前の十二項目チェック

→ 関連記事：私物端末の監視、記録できること・できないこと

☰ ガイド一覧

☰ 購入と導入の五つのガイドをまとめて読む