弁護士・税理士・社労士事務所が顧客資料を安全に受け取り・保管・返却するには、メール添付や個人用ストレージに依存した管理を見直し、アクセス権限や共有期限、操作記録を適切に管理できる環境を整えることが重要です。
本記事では、受け取りから契約終了後の扱いまで、士業事務所に共通する顧客資料管理の注意点を具体的に整理します。
Contents
メール添付・個人用ストレージで顧客資料を扱うリスク
顧客から預かる資料には、氏名や資産状況、家族関係、企業の財務情報など機密性の高い内容が含まれます。こうした資料をメールに添付して送受信したり、担当者個人の判断で個人用ストレージに保存したりすると、誤送信や共有範囲の把握漏れ、退職時の資料所在不明といった問題が起こりやすくなります。
事務所として統一したクラウド環境を用意し、受け取り・保管・共有・記録のルールを一本化することが、顧客資料管理の出発点になります。
顧客資料の受け取り方法を見直す
顧客からの資料受け取りをメール添付に頼っていると、送信経路や保存先が担当者ごとにばらつき、管理の抜け漏れにつながります。
受け取り方法を統一するには、顧客ごとに専用のアップロード先を用意し、資料を直接提出してもらう方法が考えられます。アカウント登録が不要な仕組みであれば、顧客の負担を抑えながら受け取り経路を統一できます。
ただし、専用URLを発行するだけでは十分ではありません。顧客ごとに受け取り先を分け、公開期間やアクセス範囲を設定し、ほかの顧客に資料を閲覧されないよう管理することが重要です。また、URLの案内先や資料の受領状況も確認する必要があります。
保管場所は暗号化とウイルスチェックの有無を確認する
預かった資料の保管先を選ぶ際は、ファイルの暗号化とウイルスチェックの仕組みを確認します。暗号化については、保存データが暗号化されるかを確認し、ウイルスチェックについては、ファイルのアップロード時に自動で実行されるかを確認するとよいでしょう。
これらの対策に加え、誰が資料にアクセスできるかを適切に設定し、職員による不必要な閲覧や持ち出しを防ぐ運用も必要です。
顧客ごとにアクセス範囲を分ける
複数の顧客の資料を同じ環境で扱う士業事務所では、顧客ごとにフォルダを分け、担当者に必要なアクセス権限だけを付与することが重要です。
例えば、顧客Aの資料を担当する職員が、業務上必要のない顧客Bの資料まで閲覧できないように設定します。担当者の変更や退職時には権限を見直し、不要になったアクセス権限を解除する運用も必要です。
さらに、IPアドレスによるアクセス元の制限や2段階認証などを組み合わせることで、権限のない第三者によるアクセスのリスクを軽減できます。
共有には期限とダウンロード制限を設定する
顧客や関係者に資料を共有する際は、共有先と期間を必要な範囲に限定します。例えば、共有URLにパスワードや公開期間を設定し、必要に応じてダウンロード回数を制限します。関係者が複数いる場合は、誰にどの資料を共有したかを把握できるようにしておきます。
機密性の高いPDF資料については、印刷やコピーを制限したり、ダウンロード時に透かしを挿入したりする方法もあります。ただし、画面撮影などによる情報の持ち出しまで完全に防げるわけではありません。
また、共有URLの公開期間が終了しても、すでにダウンロードされたファイル自体が削除されるわけではないため、共有前に渡してよい資料かを確認することが重要です。
やり取りの記録を残す
資料の受け渡しやアクセス状況を記録しておくことは、トラブル発生時の状況確認に役立ちます。顧客資料の管理では、誰が、いつ、どの資料にアクセスしたかを確認できることが重要です。資料の配信についても、宛先ごとのダウンロード状況を把握できるようにしておくと、受け渡しの確認に役立ちます。
ただし、アカウント登録が不要な共有URLでは、操作記録だけでアクセスした本人を特定できるとは限りません。本人確認が必要な資料については、共有方法も含めて検討します。また、記録を残すだけでなく、業務時間外のアクセスや大量ダウンロードなど、確認が必要な操作を把握する運用も重要です。
契約終了時の資料返却・削除を明確にする
顧客との契約が終了した際の資料の扱いは、事前にルール化しておくことが望ましいです。
契約終了時は、返却する資料、事務所で引き続き保管する資料、削除する資料を、契約内容や適用法令に沿って整理します。電子データを返却する場合は、返却対象の資料を確認し、顧客に引き渡した後、受領状況を確認します。
返却・受領を確認したうえで共有を停止し、保存が必要な資料を残して、不要な資料を定めた手順で削除します。共有を停止しても、すでにダウンロードされたファイルや事務所内の保管データが自動的に削除されるわけではありません。
返却、共有停止、保管、削除をそれぞれ区別し、契約終了後に資料が不必要に残り続けないよう管理することが重要です。
顧客資料を受け取ってから返却するまでの流れ
- 受け取り：顧客ごとに受け取り先を用意し、資料を提出してもらう
- 保管：ウイルスチェックや暗号化に対応した環境に資料を保管する
- アクセス管理：顧客ごとにフォルダを分け、担当者に必要なアクセス権限を設定する
- 共有：共有先を確認し、パスワード・ダウンロード回数・公開期間などを必要に応じて設定する
- 記録の確認：操作履歴や資料の受け渡し状況を定期的に確認する
- 契約終了：返却対象の資料を顧客へ引き渡し、受領確認後に共有を停止する。保存が必要な資料を残し、不要な資料を削除する
士業事務所の顧客資料管理チェックリスト
- 顧客資料の受け渡し方法を事務所として統一し、送信先や受領状況を確認しているか
- クラウドで資料を受け取る場合、顧客ごとに受け取り先と公開範囲を設定しているか
- 保管先のファイルは暗号化されているか
- アップロード時にウイルスチェックが行われているか
- 顧客ごとに担当者のアクセス権限を分け、必要に応じてアクセス元も制限しているか
- 共有ファイルにパスワード・ダウンロード回数・公開期間を設定しているか
- 担当者の操作履歴や、共有先ごとの資料の受け渡し状況を確認できるか
- 契約終了後の共有停止・資料の扱いを事前に決めているか
Fleekdriveを使った顧客資料管理の具体例
ここまで紹介した受け取り・保管・共有・返却の流れは、Fleekdriveの各機能を組み合わせて管理できます。顧客資料を扱う際の具体的な活用方法を紹介します。
顧客からの資料受け取りと保管
顧客からの資料受け取りには、公開スペースを利用できます。アカウントを持たない顧客にも専用URLを案内し、資料をアップロードしてもらえるため、担当者ごとにメール添付を受け付ける運用を減らせます。
利用時は顧客ごとに公開スペースを分け、パスワードや公開期間を設定します。必要に応じてダウンロードを禁止するなど、ほかの顧客に資料を閲覧されないよう公開範囲を管理します。
アップロードされたファイルは自動でウイルスチェックが行われ、暗号化して保管されます。
顧客別のアクセス管理と資料の共有
事務所内では、顧客ごとにフォルダを分け、担当者に必要なアクセス権限を設定できます。フォルダごとのIPアドレス制限も利用できますが、この機能にはBusinessプラン以上の契約が必要です。職員のログインには2段階認証やシングルサインオンも設定できます。
顧客や関係者に資料を渡す際は、ファイル配信機能でパスワード、ダウンロード回数、公開期間を指定できます。共有リンク機能では、ファイルごとのダウンロード用URLも発行できます。
PDFファイルには、印刷やコピー＆ペーストを制限する「PDFセキュリティ」や、ダウンロード時に日時・ユーザID・テキストなどを挿入する「PDF透かし」を設定できます。
操作記録の確認と契約終了後の対応
ログインからログアウトまでの操作は証跡として記録され、過去5年分のデータから特定のユーザや操作を抽出できます。ファイル配信では、宛先ごとのダウンロード状況も確認できます。ただし、公開スペースなどアカウント不要のURLを利用する場合、操作記録だけでアクセスした本人を特定できるとは限りません。
有償の監査オプションを契約し、監査ポリシーを設定すれば、業務時間外のアクセスや大量ダウンロードなど、設定した条件に該当する操作を検知し、管理者へリアルタイムに通知することも可能です。
契約終了時の資料返却にはファイル配信機能を利用でき、公開期間を指定すれば期限後のダウンロードを停止できます。また、Business／Business plusでは、保管期限に応じてファイルを自動的にアーカイブしたり、ゴミ箱へ移動したり、削除したりするライフサイクル管理機能も利用できます。
ただし、配信期限の終了によってダウンロード済みのファイルが削除されるわけではありません。返却・受領の確認と、保存が必要な資料の管理は、事務所の運用ルールに沿って行います。
よくある質問
Q. 顧客からの資料をメールではなくクラウドで受け取るメリットは何ですか。
顧客ごとに受け取り先を用意することで、資料の保存先や受領状況を管理しやすくなります。担当者個人のメールに資料が分散することも防ぎやすくなります。ただし、URLの誤案内やアップロード漏れを防ぐため、案内先と受領状況の確認は必要です。
Q. 共有URLの利用期限やダウンロード回数を設定できますか。
ファイル配信機能では、パスワード、ダウンロード回数、公開期間を指定できます。ただし、公開期間が終了しても、すでにダウンロードされたファイル自体が閲覧できなくなるわけではありません。
Q. 資料の閲覧・ダウンロード履歴は確認できますか。
Fleekdriveでは、ログインしたユーザーの操作履歴と、ファイル配信の宛先ごとのダウンロード状況を確認できます。ただし、アカウント不要のURLを利用する場合、操作記録だけでアクセスした本人を特定できるとは限りません。
Q. 顧客との契約が終了したら資料はどう扱うべきですか。
契約内容や適用法令に従って返却・保管・削除する資料を整理し、返却・受領を確認した後に共有を停止します。保存が必要な資料を残し、不要な資料は定めた手順で削除します。
まとめ
士業の顧客資料管理で大切なのは、クラウドに保存すること自体ではなく、誰が資料を受け取り、閲覧・共有し、契約終了後にどう扱うかを事務所として決めておくことです。顧客ごとのアクセス権限や受け渡しの記録を適切に管理し、返却・保管・削除まで一貫した運用を整えましょう。
Fleekdriveの導入を検討する際は、ファイル共有機能 やセキュリティ機能 、料金プラン を確認し、30日間無料トライアル で自事務所の業務に合うかを検証できます。
