在宅勤務のUSBメモリを私物PCへ挿さない。受取・接続・保管・返却を一往復で分ける

USBメモリは、受取・許可・接続・保存・返却を一件ずつ分ける

この記事の対象は、5〜7畳の賃貸1R・1Kで週3日以上在宅勤務し、取引先、同僚、社内便からUSBメモリや外付け記録媒体を一件受け取る可能性がある人です。画面・紙・会議音声を広く守る平常時の機密情報管理ではなく、取り外し可能な媒体一個を受け取ってから返すまでの一往復に限定します。

状態を『未確認・接続許可済み・処理中・返却待ち・返却済み・紛失疑い』へ分けます。未確認の媒体を私物PCへ挿さず、ラベルや差出人の見た目だけで安全と判断せず、会社の情報セキュリティ規程、IT管理者、業務責任者が指定する端末・手順・保管場所を先に確認します。

IPAは、組織の管理者の許可を得ていない記録媒体や、所有者不明・管理されていないUSBメモリをPCへ接続しないよう案内しています。テレワークでも所属組織の規程へ従い、不明点はシステム管理者へ相談することが基本です。自分のウイルス対策ソフトがあるという理由だけで例外を作りません。

この記事は、USBメモリを安全化する消毒方法や、暗号化・パスワードだけで全ての事故を防ぐ方法を示しません。媒体、データ、接続端末、ネットワーク、保管、返却にはそれぞれ管理主体があります。会社が私物端末や外部媒体を禁止しているなら、仕事を急いでいても接続せず、許可された代替経路へ戻します。

• 受取：差出人・目的・媒体番号を記録
• 許可：会社規程と管理者を先に確認
• 接続：指定端末・指定手順だけ
• 保存：机上と私物から分離
• 返却：相手・方法・完了を記録
• 紛失：パスワード有無で自己解決せず報告

幅80〜120cmの机に、媒体を挿さない未確認面を作る

採寸するのは、仕事机の幅・奥行き、会社PCと私物PCの左右、USB端子、ドッキングステーション、充電器、紙資料、飲み物、窓、玄関、鍵の掛かる収納です。未確認媒体が端末のすぐ横へ来ないよう、受取直後に置く封筒一枚分と、許可後に扱う作業面を物理的に分けます。

机が幅80cmなら、媒体を並べて管理するより、未確認の封筒を端末から離れた閉じるケースへ一個だけ置きます。幅120cmでも、会社PC、私物PC、家族の端末、USBハブへ媒体を順番に挿して試す場所にはしません。端子の形が同じことと、接続許可・互換性・安全性は別です。

保管場所は、媒体の外寸だけでなく、封筒、管理票、鍵、返却用梱包を含めて測ります。直射日光、結露、水、飲み物、磁気や熱、ペットや子どもの手、掃除機の移動から離し、出入口や郵便物の山へ混ぜません。保管条件は媒体メーカーと会社規程の厳しい方へ合わせます。

仕事の終了時には、端末から安全に取り外す操作、接続していないこと、キャップ、管理票、収納の施錠、返却予定を確認します。端末を閉じたので終わりにせず、媒体がUSBハブや机下のPCへ残っていないか目視します。見つからない時に私物を探し続ける前に、紛失疑いとして社内窓口へ報告します。

受け取る前に、差出人・目的・データ・返却を確認する

対面でも郵送でも、差出人の氏名・組織・連絡先、業務目的、媒体番号、ファイル名またはデータ分類、受取日時、返却期限、返却先、破棄権限を確認します。SNSのメッセージや媒体の油性ペンだけを記録にせず、会社が指定する申請・台帳・チケットへ残します。

突然届いた媒体、送付予定と型番が違う媒体、封が破れている媒体、差出人が確認できない媒体は接続しません。内容を確かめるため挿すのではなく、外観と封筒を触る範囲に止め、写真撮影の可否も会社規程へ従います。住所や管理番号が写る写真を個人クラウドへ自動保存しません。

データの受渡しが本当にUSBで必要か、許可されたクラウド、社内ファイル転送、管理された共有端末へ変更できるかを確認します。利便性の比較だけでなく、誰がアクセス権を付け、いつ失効させ、どこへ記録が残るかを決めます。代替手段の設定も自分の判断で新規サービスへ登録しません。

返却不要と言われた場合も、消去・初期化・物理破壊を自己判断で行いません。媒体の所有者、記録保存義務、データの複製、会社資産の廃棄手順が関係します。『不要だから捨てて』という口頭連絡を受けたら、正式な承認と処理方法を社内管理者へ確認し、実施者と完了日時を残します。

接続は指定端末と指定手順が揃った場合だけ行う

接続許可が出たら、許可された会社端末、場所、アカウント、ネットワーク、検査手順を確認します。自宅の私物PC、家族共用PC、テレビ、コンビニの複合機、個人スマートフォンへ先に挿して開けるか試しません。会社端末でも、許可対象の媒体と業務が一致しなければ接続しません。

端末の更新、セキュリティ対策、外部媒体制御、暗号化、ログ取得は管理者が決める範囲です。警告が出た時に検査を無効化する、拡張子を変える、パスワードをSNSで尋ねる、ファイルを個人メールへ転送する、私物クラウドへ一時保存する行動をしません。処理を止め、表示内容を正規窓口へ伝えます。

必要なファイルだけを指定場所へ移し、媒体全体を端末のデスクトップへ複製しません。作業用コピー、バックアップ、同期フォルダー、最近使った項目、印刷キューなど、意図しない残存が起き得る場所は組織の手順へ従います。自分で履歴を消して証拠や監査記録まで失わせません。

作業中に異常な動作、見慣れない警告、ファイルの破損、権限要求、意図しない通信があれば、画面内の連絡先を使わず、接続状態をむやみに変えず管理者へ連絡します。電源を切るか、ネットワークを外すか、媒体を抜くかは状況と組織手順で異なるため、記事の一律操作より管理者の指示を優先します。

保管・返却は、媒体とデータの二つの所在を閉じる

作業後は、媒体を指定手順で取り外し、ファイルが閉じていること、コピーの保存先、アクセス権、媒体の外観と番号を確認します。返却待ちの媒体を通勤鞄へ常時入れず、施錠や入退室の条件を満たす指定場所へ戻します。自宅で適切な保管ができないなら、そもそも持ち帰らない運用を相談します。

郵送返却は、会社が指定する梱包、追跡、宛先確認、受取確認へ従います。個人名・会社名・媒体番号を外装へ必要以上に書かず、普通郵便か宅配便かを自分の予算だけで決めません。発送前に宛先を別の担当者または正式記録と照合し、追跡番号を個人SNSへ送らず社内経路へ登録します。

対面返却でも、机へ置いて終わりにせず、受取者の権限、日時、媒体番号、状態を記録します。代理人へ渡す場合は事前承認を確認し、名前が似ている同僚へ推測で渡しません。返却済みの記録と、端末や共有先に残すべき業務データの扱いを別々に閉じます。

返却後に個人メモ、写真、ダウンロード、印刷物が残っていないかを会社手順で確認します。ただし、業務記録を勝手に削除することも避けます。削除対象、保存期間、実施者、承認者を分け、媒体を返しただけで情報管理が完了したと思わないことが重要です。

紛失・誤接続・誤送付は、パスワードの有無で報告を止めない

個人情報保護委員会は、個人データを保存したUSBメモリを社外で紛失した場合を漏えいに該当するとし、社内で所在不明になった場合も滅失に当たり得ると案内しています。パスワードが設定されていても盗まれた事実は変わらないという考え方も示しています。自分で探してから報告する順序にしません。

紛失疑いに気づいた時刻、最後に確認した場所・時刻、媒体番号、入っていた可能性のあるデータ、暗号化やパスワードの有無、移動経路、関係者を分かる範囲で記録し、直ちに会社の責任者・セキュリティ窓口へ伝えます。断定できない項目を埋めるため、他人の家や公共施設へ無断で探しに戻りません。

私物PCへ誤って挿した場合も、何も開かなかったから安全と判断せず、時刻、端末、媒体、表示、操作、ネットワークを記録します。慌てて初期化、ウイルス対策ソフトの追加、ファイル削除、ログ消去を行うと、調査と復旧を難しくする可能性があります。管理者の指示まで状態を保ちます。

宛先違いで媒体を送った場合は、配送事業者だけでなく会社へ報告し、回収、受取拒否、相手への連絡を組織として決めます。個人的に相手へ金銭や口止めを提案せず、事故対応の責任者へ渡します。被害の可能性を小さく説明するより、確認済み事実と不明点を分ける方が早い対応につながります。

予算は便利なUSBハブより、許可経路と施錠へ回す

0円で始めるのは、外部媒体の規程、社内IT・上司・事故窓口、許可された転送方法、受取台帳、終業確認を一枚へまとめることです。次に会社が認める施錠保管、管理ラベル、返却用資材へ配分します。自費で暗号化USBやセキュリティソフトを買って会社の承認を置き換えません。

予算表には、媒体、保管、鍵、梱包、追跡、会社端末、代替転送、教育、事故時の連絡を分けます。USBハブや変換アダプターを増やすほど安全になるわけではなく、誤接続先が増える場合があります。接続回数を減らし、権限・端末・担当を明確にする運用を先にします。

失敗例は、拾った媒体を持ち主確認のため開く、取引先ロゴを安全の証拠にする、私物PCでウイルス検査してから会社PCへ挿す、パスワード付きなら持出してよいと思う、返却前に初期化する、媒体番号を撮った写真を個人クラウドへ残す、紛失を翌出社まで待つことです。

在宅で物理的な分離と施錠を維持できず、家族共用端末と仕事端末を区別できない場合は、外部媒体を持ち帰らない選択を会社へ相談します。収納家具の購入で規程上の禁止が許可へ変わるわけではありません。勤務場所・業務・媒体に合う承認された方法がないなら処理を開始しません。

一往復のチェックを作り、テレワーク部屋診断へ戻す

一日目は外部媒体規程、二日目は公式連絡先、三日目は机の未確認面、四日目は施錠場所、五日目は許可端末と代替転送、六日目は返却記録、七日目は紛失・誤接続の報告文を確認します。実物データを使った訓練はせず、空の封筒とダミー管理番号で一往復をたどります。

完了条件は、差出人と目的を記録できる、許可前に挿さない、指定端末だけを使う、個人クラウドへ移さない、媒体とデータの所在を分ける、返却完了を記録する、紛失・誤接続を直ちに報告することです。一つでも社内規程と違う場合は記事より社内規程を優先します。

テレワーク部屋診断では、1R・1Kの一角、ノートPC中心、紙資料も多い、仕事と生活の切り替えという回答から本記事へつなぎます。収納を勧めるだけでなく、仕事机へ未確認媒体を持ち込まない面、返却待ちを生活用品から分ける場所、終業時の所在確認を追加します。

既存の機密情報記事は画面・紙・通話を平常時に守る部屋全体の設計です。本記事の違いは、取り外し可能なUSB媒体一個を対象に、受取前の承認、指定端末への接続、保存、返却、紛失・誤接続報告まで一往復の管理記録へ限定した点です。