退職日を過ぎても、元社員のSlackアカウントがそのままになっていることに気づいた——。「たぶん大丈夫だろう」と思いながらも、どこか不安が残っている方も多いはずです。実は、退職者アカウント削除の遅延は情報漏洩リスクだけでなく、法令上の報告義務が発生する可能性もある問題です。この記事では、削除が遅れてしまった場合の初動対応から、再発防止の仕組み化まで、専任人事がいない企業でも実践できる手順を解説します。
放置が招く最悪のシナリオ
退職者アカウントの削除遅延は、「不正アクセス」「情報漏洩」「法的リスク」の三重の問題を同時に引き起こしえます。まず、この現実を正確に把握することが対応の出発点です。
退職者が情報を閲覧できる状態が続く
Slackをはじめとする社内チャットツールでは、アカウントが有効なままであれば、退職後も過去のDMやチャンネルのやり取りを閲覧できる状態が続きます。在籍中に参加していたプロジェクトチャンネルには、顧客情報・見積書・採用候補者の個人情報などが含まれているケースも珍しくありません。退職から1週間、2週間とアカウントが放置されるほど、その期間中にアクセスされていた可能性を否定できない状態が長引きます。
不正アクセス禁止法・個人情報保護法のリスク
退職者が退職後に会社システムへアクセスした場合、会社側が「退職後はアクセスを禁止する」という意思表示（就業規則・誓約書・退職時の書面通知など）をしていれば、不正アクセス禁止法（正式名称：不正アクセス行為の禁止等に関する法律）違反に該当しうる行為です。一方、会社側の意思表示が不明確だと、法的対応の根拠が弱まります。さらに、退職者のアカウントを通じて在籍社員や顧客の個人情報が閲覧された「おそれ」がある場合、個人情報保護法第26条に基づく個人情報保護委員会への速報義務（原則として事態を知った日から3〜5日以内）が発生する可能性があります。「まだ確認中だから」と後回しにするほど、報告期限を逃すリスクが高まります。
「削除すれば終わり」という誤解が二次被害を生む
慌ててアカウントを削除してしまうと、削除前にアクセスされていた期間のログが永久に不明になります。ツールによっては、アカウント削除と同時にそのユーザーに紐づくログが失われる場合もあります。後から訴訟・調査になったとき、ログが存在しない状態は「証拠隠滅」と評価されるリスクもゼロではありません。正しい順番は「無効化（ログイン停止）→ログ取得・保全→状況確認→必要に応じて報告→削除」です。
削除が遅れたと気づいた瞬間にやるべきこと
削除の遅延に気づいたら、まず「無効化」と「ログ保全」を同時に進めることが最優先です。確認や報告はその後に行います。
アカウントを「削除」ではなく「無効化」する
Slackであれば、管理者コンソールから対象ユーザーを「非アクティブ化（Deactivate）」することで、ログを保持したまま本人のログインを即時遮断できます。Microsoft TeamsやGoogle Workspaceでも、アカウント停止・ライセンス剥奪によって同様の対応が可能です。「削除」は後工程で行うものとして、まず無効化を優先してください。この操作は管理者権限を持つ担当者であれば数分で完了できます。気づいた段階で、業務中でも手を止めて対処することをお勧めします。
アクセスログを取得・保存する
無効化と並行して、可能な範囲でアクセスログを取得します。ただし、取得できる情報はプランによって異なります。
| ツール・プラン | 取得できる主な情報 | 制限・注意点 |
|---|---|---|
| Slack Pro | パブリックチャンネルのメッセージ | DMのエクスポートは不可 |
| Slack Business+以上 | 全チャンネル・DM含むエクスポート | 管理者申請が必要な場合あり |
| Google Workspace（管理者コンソール） | ログイン履歴・アプリ使用状況 | 保持期間はプランと設定に依存 |
| Microsoft Teams（監査ログ） | サインイン・ファイル操作・メッセージ送受信 | Microsoft 365管理センターで確認 |
ログは、退職日以降の日付・時刻・操作内容が確認できるものを優先して保存します。スクリーンショットだけでなく、エクスポートファイルや管理者ログのCSVを保存しておくと、後から証拠として使いやすい形になります。
確認できたことを記録に残す
対応した日時・操作内容・確認した情報の範囲・対応した担当者名を文書で残します。メールやチャットで記録を共有しておくだけでも、後からの報告・説明に役立ちます。「何が起きて、何を確認して、何を対処したか」を時系列でまとめておくことが、インシデント管理の基本です。
判断に迷う段階こそ、人事労務の専門家に相談する価値があります。
🔗 判断に迷う段階こそ、人事労務の専門家に相談する価値があります。 →
情報漏洩の「おそれ」をどう判断するか
アクセスログを確認した結果として、「退職後にアクセスされた形跡があるかどうか」「どの情報が閲覧された可能性があるか」を判断することが、その後の対応方針を決める分岐点になります。
「漏洩のおそれ」の判断基準
個人情報保護法上の報告義務が発生するかどうかは、次の観点で判断します。退職者が不正アクセスに該当する行為をとった場合、在籍社員・顧客・取引先など第三者の個人情報が含まれるデータに退職者がアクセスできた状態であった場合、アクセスログ上に退職後のログインや操作の形跡がある場合——これらのいずれかに該当するときは、個人情報保護委員会への速報を検討する必要があります。「確証がないから報告しなくていい」ではなく、「おそれがある段階で速報し、詳細は後から報告する」という考え方が法令上の正しいアプローチです。
社内報告ラインを整理する
インシデントが疑われる段階で、経営者・情報システム担当・法務（顧問弁護士）への報告ラインを確認します。専任の情報セキュリティ担当者がいない場合は、経営者が直接判断することになります。外部への報告（個人情報保護委員会・顧客・取引先）が必要になるかどうかの判断は、可能な限り専門家（弁護士・社労士・情報セキュリティの専門家）に相談しながら進めることをお勧めします。
退職者との関係が良くない場合の注意点
ハラスメントや解雇トラブルを経た退職者が関係している場合、ログの確認と証拠保全を優先しつつ、退職者への直接連絡は慎重に判断してください。「問い合わせることで関係が悪化する」「相手が証拠を隠滅する可能性がある」といったリスクを考慮し、弁護士への相談を先行させることが現実的な選択肢になります。心理的なプレッシャーが大きいケースほど、一人で判断しようとせず、専門家への相談を早めに行うことが重要です。
退職時アカウント無効化を仕組み化する方法
今回の遅延を「次は気をつける」という意識改革だけで終わらせないために、退職手続きにアカウント管理を組み込む仕組みが必要です。専任人事がいない企業でも運用できる、シンプルな方法を紹介します。
退職手続きチェックリストにアカウント管理を加える
退職手続きは「誰が」「いつまでに」「何をするか」が明確になっていないことが、今回のような遅延の根本原因です。退職届の受理・離職票の作成・社会保険の手続きと同じリストの中に、次の項目を加えてください。
- 退職日の前日または当日：Slack・メール・クラウドサービスのアカウントを無効化する（担当：IT管理者または経営者）
- 無効化と同時：対象アカウントのアクセスログをエクスポートして保存する
- 退職後1週間以内：退職後のアクセス形跡がないか確認し、記録を残す
- ログ保存期間を確認した上で：一定期間後にアカウントを削除する
このチェックリストをGoogleスプレッドシートや人事ツールに組み込んでおくと、退職者が出るたびに参照できます。
退職時の書面に「退職後のシステムアクセス禁止」を明記する
不正アクセス禁止法上の対応力を高めるためには、退職者に対して「退職後は会社システムへのアクセスを禁止する」ことを書面で伝えておくことが重要です。退職合意書・秘密保持誓約書・退職時の案内文書のいずれかに、この一文を加えておくだけで、万が一のときの法的対応の根拠が明確になります。就業規則に秘密保持義務や退職後のシステム利用禁止が記載されていない場合は、この機会に見直すことを検討してください。
管理者権限を持つ担当者を明確にしておく
「Slackの管理者が誰かわからない」「退職の連絡がIT担当に届かなかった」というケースは、中小企業でよく起きます。各ツールの管理者権限を持つ担当者リストと、退職情報が確実に共有される連絡ルートを社内で決めておくだけで、今回のような漏れは大幅に減らせます。管理者権限が特定の個人にしか付与されていない場合は、バックアップとして二人以上の管理者を設定しておくことも有効です。
退職時の人事手続きと情報管理をまとめて見直したいときは、ご相談ください。
🔗 退職時の人事手続きと情報管理をまとめて見直したいときは、ご相談ください。 →
まとめ
退職者アカウント削除が遅れてしまった場合、最初にすべきことは「削除」ではなく「無効化とログ保全」です。その後、アクセス履歴を確認し、情報漏洩の「おそれ」がある場合は個人情報保護法に基づく速報義務を念頭に置きながら、社内外への報告対応を進めます。再発防止のためには、退職手続きのチェックリストにアカウント管理を組み込み、退職時の書面に退職後のアクセス禁止を明記しておくことが有効です。「今回は気をつけた」で終わらせず、仕組みとして定着させることが、専任人事のいない組織では特に重要になります。
ウェルセンス株式会社では、退職時の情報管理・就業規則の整備・インシデント発生時の初動対応など、中小企業の人事労務課題を幅広くサポートしています。「何から手をつければいいかわからない」という段階でも、お気軽にお問い合わせください。
よくある質問
ウェルセンスは、メンタル不調者対応・休職復職支援に強い職場メンタルケアサービスです。産業医・保健師・心理士・社労士などの専門家ネットワークが、人事・管理職だけでは判断しづらいケースの初動対応、専門家連携、再発防止まで支援します。
不調者対応を、人事だけで抱えない。
メンタル不調者面談や休職・復職対応を、1件からスポットでご相談いただけます。
