退職時にデータが削除された?元社員の社内不正対策・防止方法を解説【PC・スマホ】|サイバーセキュリティ.com

退職時にデータが削除された?元社員の社内不正対策・防止方法を解説【PC・スマホ】

本コンテンツには広告を含み、本コンテンツを経由して商品・サービスの申込みがあった場合、提携している各掲載企業から送客手数料を受け取ることがあります。

「退職者に無断で会社のデータを削除された」など、データに関するトラブルが発生していませんか?

意図的にデータを削除し、不正利用がされていた場合、営業秘密や機密情報が流出する恐れがあります。

情報が不正に利用され損害が発生した場合に、損害賠償を請求したい場合は、無断で削除された証拠の確保と損害の証明をする必要があります。

この記事では、退職者によってデータが削除された場合に発生する被害事例や、被害の証拠を確保するための方法について解説しています。

退職者によってデータが削除された事例

企業が退職者に対して持っているリスクとして、退職者による情報持ち出しがあります。

退職者によってデータが削除された場合、以下のようなトラブルが発生する可能性があります。

  • 保存しているデータが完全に削除されている
  • 一部のメールや書類が意図的に削除されている
  • ファイルやフォルダが削除されている
  • パソコン本体が初期化され、データが削除されている

退職時にデータや履歴が削除され、機密情報が持ち出されており、競合他社に情報を売られているケースも少なくありません。

また、個人情報が漏えい、または漏えいが発生する可能性がある場合、法人は個人情報保護法によって、個人情報保護委員会や関係者各位に対して報告と通知が義務付けられています。

違反した企業には、最大1億円の罰金が科される可能性もあるため、情報が不正に利用されている可能性がある場合は、直ちに漏えいしたデータの特定・確認をする必要があります。

退職者によるデータトラブルが発生した場合に、専門知識や技術が無い中での調査は難しいため、調査会社に相談するようにしましょう。

退職者によってデータが削除された場合、状況によっては損害賠償が可能

データが削除された証拠と、損害の証明を確保した場合、退職者に対して損害賠償請求をすることができます。

弁護士ではデータに関する調査は対応外できないため、デジタル端末を法的に正しい手続きで調査できる、フォレンジック調査への依頼する必要があります。

フォレンジック調査では、端末のデータを解析、調査するため、流出したデータや、削除や改ざんが行われたデータを特定することができます。

これらの証拠を確保する場合、データの保全が必要になるため、機器に不要な上書きが発生しないよう、むやみに操作することは避けましょう。

フォレンジック調査が必要なケース

以下のようなケースの場合、フォレンジック調査会社に依頼し、社内不正の有無や被害状況の範囲を調査する必要があります。

  • 退職した従業員が営業秘密や顧客情報を持ち出した可能性がある
  • 在職中に貸与していたPCを確認すると履歴やファイルが削除されていた
  • 「不正の証拠」が無いと、元従業員の不正を訴えられないと言われた

損害賠償を請求するのに必要な証拠を取り出したい、データが不正利用されていないかを調査したい場合、フォレンジック調査会社に依頼することをおすすめします。

他にも、流出データの特定や文書の改ざんが発生していないかを調べることができるため、データトラブルが発生した場合は、調査会社への依頼が最も安全な方法と言えるでしょう

フォレンジック調査でできること

デジタル端末を法的に正しい手続きで調査できるフォレンジック調査では、データの解析や分析を行い、不正利用の証拠を集めることができます。

他にも、以下の調査が可能です。

  • データが削除された経歴を調べる
  • データや機密情報が不正利用されていないかを調べる
  • どのデータが流出したか特定する
  • データの流出範囲を特定する

これらの証拠の確保だけでなく、訴訟に必要な報告レポートの作成も合わせて依頼することができます。

フォレンジック調査は、デジタルデバイス上の証拠を収集する科学的な手法です。特殊な技術を使用してデータを解析することで、不正アクセスやデータ流出の痕跡を明らかにできます。

ただし、フォレンジックは複雑かつ専門的な分野のため、自社のみでの調査では難しいことに加え、客観性が担保できないため、不十分な証拠として扱われる可能性があります。

不正アクセスやハッキングの原因を特定する場合は、実績が豊富で、信頼できる調査会社に相談しましょう。

退職者によってデータが削除された場合におすすめの専門業者

専門業者に依頼すると、データを預けることになるため、信頼できる業者を選定する必要があります。

以下の条件を満たしている業者であれば、まず失敗することは無いでしょう。

  • 実績がある
  • スピード対応が依頼できる
  • セキュリティ体制が整っている
  • 法的証拠となる調査報告書を発行できる
  • データ復旧作業に対応している
  • 費用形態が明確である

上記のポイントを抑えた業者の中でも、厳選したおすすめの業者が、デジタルデータフォレンジックです。

デジタルデータフォレンジック

サイトデジタルデータフォレンジック

デジタルデータフォレンジックは、国内売上No.1のデータ復旧業者が提供しているフォレンジックサービスです。累計2.4万件以上の相談実績を持ち、サイバー攻撃被害や社内不正の調査経験が豊富な調査会社です。

調査・解析専門のエンジニアとは別に、相談窓口としてフォレンジック調査専門アドバイザーが在籍しています。
多種多様な業種の調査実績があり、年中無休でスピーディーに対応してもらえるため、初めて調査を依頼する場合でも安心して相談することができます。

また、警視庁からの捜査依頼実績やメディアでの紹介実績も多数あることから実績面でも信頼がおけます。法人/個人問わず対応しており、見積まで無料のため費用面も安心です。法人のサイバー攻撃被害調査や社内不正調査に加えて、個人のハッキング調査・パスワード解析まで、幅広い対応を可能としている汎用性の高い調査会社です。

費用 ★相談・見積り無料 まずはご相談をおすすめします
調査対象 PC、スマートフォン、サーバ、外付けHDD、USBメモリ、SDカード、タブレット など
サービス 退職者調査、労働問題調査、社内不正調査、情報持出し調査、横領着服調査、パスワード解除、マルウェア・ランサムウェア感染調査、サイバー攻撃被害調査、ハッキング・不正アクセス調査、データ改ざん調査、データ復元、デジタル遺品、離婚問題・浮気調査 など
特長 官公庁法人・捜査機関への協力を含む、累計32,000件の相談実績
✔企業で発生しうるサイバーインシデント・人的インシデントの両方に対応
✔国際標準規格ISO27001/Pマークを取得した万全なセキュリティ体制
✔警視庁からの表彰など豊富な実績
14年連続国内売上No.1のデータ復旧サービスを保有する企業が調査(※)(※)第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年~2017年)

退職者によるデータ削除を予防する方法

データは会社の重要な財産のため、慎重に扱わないと会社の損害に繋がります。

トラブルを軽減、回避するためにも、入社時から退職前のデータについて誓約を交わし、業務違反に関する追及ができる状態を作っておくことが必要です。

事前にできる対策としては、以下のことが挙げられます。

  • 在職中に機密情報の取り扱いのルール説明を行う
  • 個人判断でのパソコン初期化やデータ削除を行わないと約束させる
  • 消去したデータがあった場合はそのことについて明確に把握しておく

これらの他にも、従業員が退職した際、全てのデータへのアクセス権限を削除しておくなど、会社内でデータを管理するようにしましょう。

まとめ

退職者によって、データの改ざんや流出などのデータトラブルが発生した場合、自社のみで対処するのは時間と手間がかかるだけでなく、最悪の場合は損害賠償請求できなくなり、金銭的な被害まで発生する可能性があります。

フォレンジック調査を専門とした調査会社に相談して、証拠能力を保ったまま調査を行うことが重要になります。

万が一、データの流出や不正利用が発覚した場合は、すぐにフォレンジック調査ができる調査会社に依頼し、必要な証拠を調査・解析してもらうことをおすすめします。

  • 中小企業の情報瀬キィリティ相談窓口[30分無料]
  • 情報処理安全確保支援士(登録セキスペ)募集
  • サイバー保険比較
  • 【企業専用】セキュリティ対策無料相談