便利そうなクラウドサービスは、無料で、しかも数分で使い始められます。だからこそ、気づくと業務データがいくつものサービスに分散している会社は珍しくありません。問題が表に出るのはたいてい後からです。サービスが終了する、担当者が辞めてログインできない、解約したらデータが取り出せない。本記事では、業務データを預ける前に確認しておきたい項目を、中小企業の現場で実際に使える形で整理します。
無料・格安サービスに業務データを置く前に確認すべきこと
無料のサービスが危険だという話ではありません。問題なのは、無料だと検討の手続きが省略されやすいことです。有償契約なら稟議や比較検討が入りますが、無料だと現場の判断ですぐ始まり、誰も条件を読んでいない状態で業務データが入っていきます。
起こりうる困りごとには、次のようなものがあります。
- 無料プランの保存容量を超え、過去データが見られなくなった
- サービス自体が終了し、移行先を探す時間が取れなかった
- 作った本人が退職し、どのアカウントで契約しているか分からなくなった
- 解約しようとしたら、まとめて書き出す手段が用意されていなかった
いずれも、使い始める前に数分確認していれば避けられた、あるいは備えられたものです。こうした仕組みが会社の把握外で増えていく構造そのものは「シャドーIT」を放置するリスクで扱っています。
チェック項目:データの保管場所・バックアップ・退会時の取り出し
業務データを預けるサービスには、最低限、次の項目を確認してから使い始めることをお勧めします。実務では7項目ほどのメモで足ります。
- 契約の主体——会社名義で契約できるか。支払い方法と請求先が会社になっているか
- データの保管場所と扱い——どの国・地域で保管されるのか、入力した内容が他の目的に使われる条件はあるか。利用規約とプライバシーポリシーの該当箇所を確認します
- バックアップの有無と責任範囲——提供側がどこまで復旧してくれるのか。「誤って消したデータは戻らない」仕様も珍しくありません
- データの書き出し手段——全データをまとめてファイルに出せるか。これが無いサービスは、入れた後に動けなくなります
- アカウント管理の方法——管理者を複数置けるか、退職者のアカウントを停止できるか
- 無料プランの制限——保存容量、保持期間、人数の上限。超えたときに何が起きるのか
- サービスの継続性——提供元の事業内容と運営年数。問い合わせ窓口が日本語で確保されているか
とくに4番目の書き出し手段は、使い始める前に実際に試しておくことをお勧めします。1件だけ登録して書き出してみれば、形式も手順も分かります。あとで困るのは、たいてい出口の確認を飛ばした場合です。復旧の責任範囲という観点は標準機能だけで大丈夫かという論点でも扱っており、これは有償のサービスでも同じく確認が必要な点です。
【判断基準】個人アカウントでの業務利用を避ける理由
特に避けたいのが個人アカウントでの業務利用です。無料で始めやすいぶん起きやすいのですが、次の理由から避ける判断を強くお勧めします。
- 退職とともにデータが会社の手を離れる——本人の個人アカウントに紐づくため、会社から停止も引き継ぎもできません
- 誰がアクセスできるのか会社が把握できない——共有設定も本人任せになります
- 退職後も見える状態が残りうる——アカウントを会社が管理していないため、切断の手段がありません
- 問題が起きたときに会社として問い合わせられない——契約者が個人であるため、窓口が本人に限られます
判断の線はシンプルです。業務で生まれたデータが入るなら、会社名義のアカウントで契約する。無料プランでも、会社のメールアドレスで、管理者を2名以上置いて始めます。個人アカウントで始まっているものが既にある場合は、会社名義へ移すか、公式に認める仕組みに寄せるかを決める作業が必要です。
「有名だから安心」ではない。自社基準を持つ
選定の場面では「大手のサービスだから大丈夫だろう」と考えがちです。提供元の規模は継続性の目安にはなりますが、自社にとって確認すべき点が満たされているかは別の話です。大手のサービスでも、無料プランではデータの保持期間が短い、まとめて書き出せない、といった制限があります。
そこで、サービスごとに毎回ゼロから考えるのではなく、自社の基準を一度決めておくほうが早くなります。次の2段階で十分です。
- 扱う情報で区分する——社外に出ても影響が小さい情報か、顧客や従業員に関わる情報か。後者は確認項目を厳しくします
- 区分ごとに最低条件を決める——「顧客情報を含むなら、会社名義の契約・一括書き出し可・管理者2名以上は必須」といった形で書き出します
この基準があると、現場から「このサービスを使いたい」と相談が来たときに、判断が数分で済みます。基準が無いまま「上長の許可」だけを求めると、判断材料がないので結局通ってしまうか、逆に何も通らなくなります。安いサービスを転々とすることの本当のコストは乗り換えコストまで含めたIT投資の考え方で整理しています。
なお、各サービスの規約・プランの条件・データの取り扱いは提供元の定めによります。仕様や規約は変わりうるため、判断の際は必ず最新の公式情報をご確認ください。
まとめ——出口の確認と、会社名義での契約から
クラウドサービスの選定で最後に効くのは、機能の比較より出口の確認です。データをまとめて取り出せるか、退職者を止められるか、止まったときに誰に問い合わせられるか。この3点が押さえられていれば、たとえ選択を間違えても立て直せます。
そして、業務データが入るものは会社名義で契約する。この一点を社内の決まりにするだけで、将来の持ち出し不能や引き継ぎ不能はかなり防げます。使い始めるのに数分しかかからないサービスでも、確認に数分使う価値はあります。
DX Connectでは、社内で使われているサービスの棚卸しから、自社の選定基準づくり、会社の管理下にある仕組みへの移行までご相談を承っています。「どこから手を付けるべきか」の整理だけでも構いませんので、現状をお聞かせください。