Akerun(アケルン) | スマートロック
導入社数No.1の法人向け入退室管理

「退職者のICカードは回収しているし、人事システムからもアカウントを消している。物理的な入室権限の管理まで、そこまで気にする必要があるのか」——。

人事部門・管理部門の責任者の方からそう言われることがあります。退職や異動が発生したときの「入室権限の失効」は、業務の中では地味な作業に見えます。チェックリストにある一項目、月末の処理、誰でもできる作業——そう捉えられがちです。

しかし、ここで起きるたった一度の見落としが、企業の存続を揺るがす重大インシデントに発展することがあります。本記事では、まず実際に発生した事例を紹介し、入室権限失効を経営課題として位置づけ直したうえで、退職・異動・派遣終了の3シーン別に「いつ・誰が・どう」失効させるかの実務設計を解説します。

「軽微な作業」として扱った代償：実際に起きたインシデント

元派遣社員が10年近く顧客情報を持ち出した事例

2024年に報道された事案では、退職した元派遣社員がシステム管理者アカウントを悪用し、約10年にわたって顧客情報を不正に持ち出していたことが判明しました。漏えいしたのは顧客の氏名・住所・電話番号など。クライアントからの指摘で社内調査が行われた当初は不正に気づけず、最終的に元派遣社員は不正競争防止法違反の疑いで起訴されました。

この事案の本質は、「退職時に権限が完全に失効されていなかった」ことです。派遣契約が終了し、本来であれば社内システム・物理アクセスのすべての権限が即時に失効すべきところ、管理者アカウントが残存していました。「派遣だから」「すぐに次の現場へ移るから」という油断が、10年単位の継続的な不正を許す結果になりました。

元社員がサーバーに不正アクセスを継続した事例

2019年に報道された事案では、退職した元社員が退職後もサーバーにアクセスし、機密情報を私用メールに添付して持ち出していたことが発覚しました。当該社員は転職先で営業活動を行うため、在職中の延長で退職後もアクセスを続けていたとされています。

退職時の権限失効が即座に行われていれば、退職翌日以降のアクセスは物理的に発生しえませんでした。「退職処理は翌月にまとめて」「鍵の返却は最終出勤日に」といった慣行が、こうしたインシデントの土壌を作ります。

業者による無断入室の事例

ITreviewなどのレビューサイトには、入退室管理を導入したきっかけとして「業者が無断で入室していたことに気づき、システム導入を検討した」という声が複数掲載されています。一度業者に渡した鍵やICカードが回収されないまま使用され続けていた、契約期間外にも入室されていた、といった事案は決して特殊なものではなく、多くの企業で「気づいたときには」という形で表面化しています。

入室権限の失効を「経営課題」として捉え直す

これらの事例から見えてくるのは、入室権限の失効は単なる事務作業ではなく、情報セキュリティ・コンプライアンス・経営リスク管理の最前線であるということです。

人事部門・管理部門の責任者が認識しておきたい3つの観点があります。

観点1：失効漏れは「未実施の対策」ではなく「機能していない対策」になる

セキュリティ対策の評価において、最も問題視されるのは「対策がない」ことよりも「対策が機能していない」ことです。前者は「これから整備します」で済みますが、後者は「整備したと言いながら実態が伴っていない」状態を意味し、監査・取引先・規制当局からの信頼を大きく損ないます。

入退室管理システムを導入しているにもかかわらず退職者の権限が残存している状態は、「ザルのバケツで水を運ぼうとしている」のと同じです。投資した対策が機能していないことを、企業自ら証明してしまうことになります。

観点2：個人情報保護法・営業秘密保護の観点で経営者責任が問われる

退職者経由の情報漏えいが発生した場合、個人情報保護法上の報告義務（個人情報保護委員会への報告、本人への通知）が発生します。営業秘密の流出が発生すれば、不正競争防止法上の対応が必要となり、訴訟・刑事告訴・再発防止策の公表など、経営トップが矢面に立つ事案へと発展します。

このとき、「退職時の権限失効プロセスが整備されていたか」「実際に運用されていたか」が必ず問われます。プロセスの不備は、経営層の管理責任そのものを問われる事項です。

観点3：取引先・監査・上場準備において評価対象になっている

ISMS・Pマーク・FISC安全対策基準・SOC 2など、各種認証や外部監査では、入退室記録と権限管理の運用状況が確認項目に含まれます。上場準備においても、内部統制報告制度（J-SOX）のIT統制の一部として、アクセス権限管理の妥当性が評価対象です。

「退職時に権限を失効する手順が文書化されていること」「実際に手順通りに運用されている証跡が残っていること」が、いずれの場面でも求められます。

退職時の入室権限失効：いつ・誰が・どう失効させるか

それでは、実務として退職時の入室権限失効をどう設計すべきか、3つの典型的なシーン別に解説します。

シーン1：通常退職（自己都合・定年退職等）

通常退職の場合、退職日が事前に明確で、引き継ぎ期間を経て計画的に退職処理を行えます。しかし、計画的な退職こそ「最終出勤日まで通常通り」になりがちで、最終日のチェックが甘くなります。

いつ失効させるか

最終出勤日の終業時刻、または退職日の0時を起点とするのが基本です。「退職処理は翌月にまとめて」という運用は避けるべきです。退職日翌日からは即時に物理アクセスができない状態にしておきます。

誰が失効させるか

人事部門が「退職決定」の情報をオーナー（権限管理者）として、施設管理部門・情報システム部門にエスカレーションする運用が標準です。「退職届の受領→人事システムへの登録→入退室管理システムへの権限失効依頼」というフローが、漏れなく流れる体制を作ります。

どう失効させるか

実務ステップは以下のとおりです。

1. 退職日・退職時刻を入退室管理システムに事前登録する（クラウド型のシステムなら自動失効が可能）

2. 最終出勤日にICカード・社員証・物理鍵・スマートフォンアプリの権限すべてを点検する

3. 退職翌日に「退職者リストと有効権限リストの突合」を行い、失効漏れがないかを確認する

4. 退職後30日経過時点で再度突合し、長期的な漏れがないかを点検する

シーン2：自己都合の急な退職・懲戒解雇

突発的な退職、特に懲戒解雇や問題行動を理由とする退職の場合、「失効のタイミング」が極めて重要になります。

懲戒事案では、退職者本人が情報持ち出しや破壊行為を起こすリスクが通常退職より格段に高まります。退職決定の通告と同時に、すべての物理・論理アクセスを即時失効させる運用が必須です。

いつ失効させるか

退職通告と同時、または通告の前。「最終出勤日に立ち会いのもとで持ち物確認」を行う場合は、立ち会い完了と同時に権限失効を実行します。

誰が失効させるか

人事部門と情報システム部門・施設管理部門が同時並行で動くフローを事前に設計しておきます。懲戒事案で「翌日に処理を回す」運用は避けるべきです。

どう失効させるか

1. 退職通告の準備段階で、入退室管理システムの管理者が「失効準備状態」をスタンバイ

2. 通告と同時に管理画面から権限失効ボタンを実行

3. ICカード・社員証・スマートフォンアプリ・物理鍵すべてを回収

4. 当該人物の過去30日間の入退室ログ・アクセスログを保全（持ち出しの有無の確認に使用）

クラウド型の入退室管理システムであれば、管理者がリモートで即時失効を実行できます。「該当者の元へ駆けつけて鍵を回収する間に何かを持ち出される」というリスクを排除できる点で、物理鍵運用との大きな差が生まれます。

シーン3：退職予告から退職日までの「猶予期間」

法律上、退職の意思表示から退職日まで2週間〜1ヶ月程度の期間が発生するのが一般的です。この間、当該従業員はまだ社員ですが、情報持ち出しのリスクが最も高まる期間でもあります。

経済産業省「秘密情報の保護ハンドブック」でも、退職申出を受けた段階で秘密情報へのアクセス権を制限することが推奨されています。

この期間に検討すべき運用

• 機密情報を扱うエリア（サーバー室・役員フロア・経営企画エリア等）への入室権限を、退職予告日から段階的に絞る

• 当該従業員の入退室ログを通常より頻度高くモニタリングする

• 引き継ぎに必要なエリアのみに権限を絞り、それ以外を一時失効する

クラウド型の入退室管理システムであれば、ゾーン別に権限を細かく調整できるため、「退職予告者は重要エリアの権限を一時失効、引き継ぎエリアのみアクセス可能」といった運用が現実的に実行できます。

人事異動時の入室権限失効：見落とされやすい盲点

退職よりさらに見落とされやすいのが、社内の人事異動です。同じ会社の中で部署が変わるだけ、という認識から、入室権限の見直しが後回しになる傾向があります。

しかし、異動先で新たな権限が付与される一方で、異動前の部署の権限がそのまま残ったままになっていると、ゾーニングの意味が崩壊します。

よくある運用の盲点

• 営業部からマーケティング部へ異動したのに、営業部のサーバー室・書類庫の権限が残ったまま

• 子会社へ出向したのに、本体企業の役員フロアへ入室できる状態が継続

• 開発部署から事業部署へ異動したのに、開発エリアへの全権アクセスが残存

これらは「退職者の権限残存」と本質的に同じリスクを抱えます。当該従業員に悪意がなくても、第三者が当該従業員のICカードを取得した場合、本来不要な範囲まで物理アクセスが可能になってしまいます。

異動時の運用設計

• 人事異動辞令と同時に、入退室管理システムの権限を「異動前リセット→異動後付与」の手順で必ず実行する

• 「異動前権限の残存リスト」を月次で出力し、人事部門と情報システム部門で突合する

• 異動者本人にも「不要な権限がないか」を申告する仕組みを設ける（最小権限の原則）

派遣終了・業務委託終了時の入室権限失効

派遣終了・業務委託終了は、3つのシーンの中で最も失効が形骸化しやすい領域です。雇用関係がない外部人材であるため、「人事部門の管理対象」として明確にカウントされていない企業も少なくありません。

よくある運用の盲点

• 派遣会社からの「契約終了」連絡と、入退室管理システムの権限失効が連動していない

• ICカードを派遣先企業に返却したつもりが、派遣会社経由で次の派遣先に流用されている

• 業務委託のフリーランスに発行したスマートロックのアプリ権限が、契約終了後も有効

• 設備保守業者・清掃業者の鍵・ICカードが、担当者交代時にそのまま引き継がれている

派遣終了・業務委託終了時の運用設計

派遣・業務委託では、「期限付き権限」を最初から設定しておくことが最も確実です。発行時に契約満了日を入力しておけば、当日にシステムが自動失効してくれます。

• 派遣契約期間と完全に一致した期間限定権限の発行

• 業務委託契約の更新時に、権限の再発行・有効期限の再設定を必ず行う

• 設備保守業者・清掃業者など定期入室する外部業者には、作業日のみ有効・作業エリアのみ入室可の権限設計を採用する

• 契約終了から30日経過後、ICカード・物理鍵が完全に回収されたかを書面で確認する

クラウド型の入退室管理システムであれば、こうした「期限付き」「エリア限定」「時間帯限定」の権限設計が標準機能として用意されています。Akerunを多くの企業に導入してきた経験から見ると、派遣・業務委託の管理にこそクラウド型システムの利点が最も発揮される領域です。

「失効プロセスが機能している」を証明する：月次の運用点検

ここまでのプロセスを設計しても、それが実際に機能していなければ意味がありません。月次の運用点検を運用ルールに組み込むことで、形骸化を防げます。

人事部門・管理部門が月次で実施したい点検項目は以下のとおりです。

これらの点検結果を経営層・監査役に定期報告する体制を整えることで、入室権限管理が「現場の事務作業」から「経営に説明できるリスク管理」へと位置づけが変わります。

まとめ：「いつ・誰が・どう」を仕組みに落とし込む

退職・人事異動・派遣終了時の入室権限失効は、見過ごせば10年単位の不正アクセスを許し、機能させれば情報漏えい・営業秘密流出の最大の防衛線になります。「軽微な作業」と「経営リスク」のどちらに位置づけるかは、運用設計の質によって決まります。

実務として大切なのは、3つのシーン（通常退職・突発退職・猶予期間）と3つの対象（退職者・異動者・派遣／委託）について、「いつ・誰が・どう」失効させるかが文書化されており、それが実際に運用されていることです。クラウド型の入退室管理システムを活用すれば、即時失効・期限付き権限・ゾーン別制御・月次レポート出力といった機能を組み合わせて、属人化を排した仕組みを構築できます。

人事部門・管理部門の責任者が「うちは大丈夫」と思っている場合こそ、点検の好機です。退職者リストと有効権限リストを今月突合してみてください。1人でも残存していれば、それが冒頭で紹介した事例の入口です。

Akerunが提供する入退室権限管理：バックオフィスSaaSと連携できるスマートロック

Akerunは、クラウド人事労務ソフトをはじめとするバックオフィス系SaaSプロダクトとの連携が可能なスマートロック・入退室管理システムです。2026年2月にはクラウド人事労務ソフト「SmartHR」のID管理機能との連携を開始し、SmartHR上の従業員の入退社・異動情報をもとに、Akerunのアカウント情報を一覧で確認・棚卸し・発行・停止までSmartHR上で行えるようになりました。これにより、退職者アカウントの削除漏れといった、手作業に起因するセキュリティリスクの低減を実現します。

このほか、勤怠管理システム・人事労務システム・ID管理ツールなど、本記事で解説した「退職・異動・派遣終了時の権限失効プロセス」を支える業務システムとAPIで連携が可能です。退職日・契約満了日を事前登録した自動失効、ゾーン別・時間帯別の細かい権限設計、期限付き一時権限の発行、すべての権限変更ログのクラウド保管なども標準機能としてご利用いただけます。後付け設置が可能なため、既存オフィスにも大規模工事なしに導入できます。

「退職時の権限失効プロセスを見直したい」「人事システムと入退室管理を連携させたい」「入室権限管理を経営層に説明できる体制にしたい」とお考えの人事部門・管理部門のご担当者様は、お気軽にご相談ください。