社用スマホは会社支給かBYODか｜個人端末利用の不安とルール

このページにはプロモーションを含む場合があります。最終確認日：2026年7月8日

法人携帯・社用スマホ見直しガイド

個人スマホに仕事を混ぜる不安を減らす

社員や外注先との連絡でスマホを使う場面が増えると、会社支給にするか、個人端末の利用を認めるかで迷います。安さだけならBYODは魅力的ですが、顧客情報、写真、チャット履歴、電話番号、退職時の削除を考えるとルールが必要です。

このページでは、BYOD、COBO、COPE、CYOD、BYADのような似た言葉を、専門知識がない人にもわかるように「誰の端末か」「誰が管理するか」「私用を認めるか」で整理します。

結論からいうと、社用スマホの方針は「安さ」だけでは決めません。顧客情報を扱うか、個人番号を取引先へ出すか、退職後も連絡が残るか、紛失時に会社が止められるか。このあたりを見て、会社支給・BYOD・併用を選びます。

ユウ

個人スマホを仕事にも使えば、端末代が浮いて最高ですか。

ミナミ

費用は下がりますが、情報管理、休日連絡、退職時のデータ削除が難しくなります。

ユウ

安いけど境界線がぼやけるんですね。

ミナミ

そうです。BYODと会社支給は、費用だけでなく管理しやすさで比べます。

ユウ

スマホ代だけ見て勝利宣言するところでした。

まずBYODとは何か

BYODは「Bring Your Own Device」の略で、社員や外注先が自分のスマホやPCを仕事にも使う考え方です。たとえば、個人スマホに会社のチャットアプリを入れる、個人PCでクラウドストレージにアクセスする、といった状態です。

便利な一方で、会社のデータと個人の写真・アプリ・連絡先が同じ端末に入ります。端末を紛失したとき、退職したとき、家族が端末を触ったとき、会社がどこまで削除してよいのかが問題になります。

もうひとつ見落としやすいのが、電話番号と認証アプリです。個人スマホの番号を名刺やWebサイトに載せると、その人が退職した後も取引先から電話が来ます。銀行、SNS、広告アカウント、クラウドサービスの二段階認証を個人スマホに寄せすぎると、担当者変更のたびに移行が大変になります。

選び方は「端末代」ではなく「業務の危険度」で見る

BYODを使ってよいかは、社員数や会社規模だけでは決まりません。ひとり会社でも、顧客の個人情報、契約書、未公開の商品情報、広告アカウント、銀行認証を扱うなら慎重に考える必要があります。

業務の状態	危険度	おすすめしやすい方針
社内チャットを見る、予定を確認する程度	低め	BYODも候補。ただし画面ロック、二段階認証、退職時のアカウント停止は必須。
顧客と電話・SMS・写真共有を行う	中	会社支給または業務用番号を検討。個人番号を顧客接点に出さない。
顧客名簿、契約書、請求、決済情報に触れる	高	会社支給、COBO、MDM、クラウド保存ルールを優先。BYODは範囲を限定する。
退職や担当変更が多い現場	高	端末・番号・アカウントを会社側で回収できる構成にする。

BYOD、COBO、COPE、CYOD、BYADを整理する

この分野は英語の略語が多く、名前だけ見てもわかりにくいです。中小企業では、用語を暗記するより「端末の所有者」「私用を認めるか」「会社がどこまで管理できるか」で見ると理解しやすくなります。

用語	ざっくり意味	向いている場面	注意点
BYOD	個人所有の端末を仕事にも使う。	初期費用を抑えたい、外出先で軽い連絡だけしたい。	個人データと業務データが混ざりやすい。退職時の削除範囲も揉めやすい。
COBO	Company Owned, Business Only。会社所有で、業務専用として使う。	営業、現場、医療・介護、顧客情報を扱う部署など、管理を強めたい。	端末費用と通信費は会社負担。私用利用は基本的に認めない。
COPE	Corporate Owned, Personally Enabled。会社所有だが、一定の私用利用も認める。	会社管理を保ちつつ、社員の使いやすさも残したい。	どこまで私用を認めるか、会社がどこまで見られるかを明文化する。
CYOD	Choose Your Own Device。会社が用意した候補から社員が端末を選ぶ。	iPhoneかAndroidか、画面サイズなどを選ばせたいが管理は会社で行いたい。	候補端末を増やしすぎると、管理やサポートが複雑になる。
BYAD	文脈により意味が揺れる表記。会社が割り当てた端末を使う意味で使われることがあります。	社内で用語を使うなら、まず定義を決める。	一般的にはBYOD、COBO、COPE、CYODのほうが通じやすい。

社内で大切なのは、略語をきれいに使うことではありません。「この会社ではBYODとは何を許すことなのか」「会社は個人端末のどこまで管理するのか」を文書にすることです。

ユウ

BYOD、COBO、COPE、CYOD……スマホの話なのに呪文が増えてきました。

ミナミ

覚える言葉は少なくて大丈夫です。誰の端末か、私用を認めるか、会社が消せるか。この3つで見れば整理できます。

ユウ

つまり、端末の戸籍と生活スタイルを見るんですね。

ミナミ

言い方は独特ですが、方向は合っています。

ユウ

スマホにも戸籍謄本、欲しくなってきました。

会社支給とBYODの違い

方式	メリット	注意点
会社支給	番号、端末、アプリ、データを会社側で管理しやすい。	端末費用、通信費、故障対応の負担がある。
BYOD	初期費用を抑えやすく、使い慣れた端末を使える。	個人データと業務データが混ざりやすい。
併用	営業や現場だけ会社支給にし、軽い連絡はBYODにできる。	部署ごとのルールが複雑になりやすい。

実態調査から見るBYODの怖さ

BYODは、会社が正式に認めていなくても現場で勝手に起きやすいのが厄介です。Ivantiの調査を報じたTechRadarの記事では、個人スマホを仕事に使った従業員が44%、個人PCを仕事に使った従業員が32%とされています。また、BYODを公式に認める組織は52%にとどまる一方、禁止している組織でも78%の従業員が私物端末を使っているという結果が紹介されています。

NISTのモバイル端末セキュリティガイドでは、個人所有か会社所有かに関係なく、モバイル端末が組織のネットワーク、システム、データへアクセスする前提で管理策を考える必要があると整理されています。IPAの中小企業向け情報セキュリティ対策ガイドラインは第4.0版が公開されており、中小企業・小規模事業者が実践できる情報セキュリティ対策や資産管理台帳の考え方を確認できます。

つまり「うちはBYODを許可していないから大丈夫」ではなく、「私物端末が使われても事故にならないルール」「会社支給でも放置しないルール」を作ることが重要です。

参考：NIST SP 800-124 Rev.2、IPA 中小企業の情報セキュリティ対策ガイドライン、TechRadar / Ivanti調査記事

費用負担と働き方の線引きも決める

BYODは端末代を抑えられますが、社員の私物を仕事に使わせる以上、費用負担と働き方の線引きが必要です。通信費を一部補助するのか、業務アプリの利用だけを認めるのか、休日や深夜の通知を止めるのかを決めておきます。

通信費補助定額で手当を出す、実費の一部を補助する、補助なしで軽い連絡だけにするなど、会社の方針を決めます。

故障・紛失個人端末が仕事中に壊れた場合、会社がどこまで負担するかを決めます。

時間外連絡スマホに仕事が入ると、退勤後も通知が来ます。緊急連絡と通常連絡を分けます。

従業員のプライバシー会社が個人写真や個人アプリまで見てよいわけではありません。管理できる範囲を明確にします。

決めておくべきルール

通信費を会社がどこまで負担するか
顧客情報や写真を個人端末へ保存してよいか
チャット、メール、クラウドストレージの利用範囲
休日や深夜の連絡をどう扱うか
端末紛失時に誰へ、何分以内に連絡するか
退職時にアカウント停止・データ削除をどう行うか

BYODを認めるなら最低限決めること

業務アプリと個人アプリの境界を決める
端末ロック、生体認証、OSアップデートを必須にする
顧客情報を端末本体に残さず、会社管理のクラウドに寄せる
個人端末に会社データをダウンロードしてよい範囲を決める
遠隔ロックや遠隔削除で消せる範囲を事前に説明する
退職時のアカウント停止チェックリストを作る

BYOD同意書・社内ルールに入れたい項目

BYODを認めるなら、口約束ではなく、簡単でもよいので文書にしておきます。難しい契約書にする必要はありませんが、社員が「会社は何を見られるのか」「退職時に何を消すのか」を理解できることが大切です。

項目	書くこと	理由
利用範囲	利用できるアプリ、保存してよいデータ、禁止する作業。	個人LINEや個人ストレージに顧客情報が流れるのを防ぐ。
端末条件	画面ロック、OS更新、ウイルス対策、脱獄・改造端末の禁止。	安全でない端末から会社情報へアクセスしないようにする。
会社の管理範囲	アカウント停止、業務データ削除、遠隔ロックの可能性。	退職時や紛失時に「勝手に消された」と揉めないようにする。
費用負担	通信費、端末故障、買い替え、アプリ費用の扱い。	社員ごとの不公平感を減らす。
退職・担当変更	アプリ削除、アカウント停止、データ返却、番号掲載先の修正。	退職後も会社情報へアクセスできる状態を残さない。

ユウ

個人スマホを仕事に使ってもらうだけなのに、意外と決めることが多いですね。

ミナミ

スマホは小さいですが、中には顧客情報、写真、認証アプリ、チャット履歴が入ります。小さい金庫を社員が持ち歩くようなものです。

ユウ

小さい金庫……急にポケットが重くなりました。

ミナミ

だからこそ、鍵のかけ方を先に決めます。

電話番号と二段階認証は特に分けて考える

BYODでよく起きる問題が、個人の電話番号や認証アプリに会社の重要アカウントが紐づくことです。たとえば、広告アカウント、SNS、クラウド会計、銀行、ECモール、Googleビジネスプロフィールなどは、ログイン時にSMSや認証アプリを使います。

担当者の個人スマホに認証を寄せると、退職や機種変更のときにログインできなくなることがあります。会社で使う重要アカウントは、管理用メールアドレス、複数管理者、バックアップコード、会社管理の認証端末を用意しておくと安心です。

電話番号も同じです。取引先に出す番号、Webサイトに載せる番号、広告やSNSに載せる番号は、個人番号ではなく会社で管理できる番号へ寄せると、担当者変更時の混乱を減らせます。会社番号をスマホで使う方法は、会社に固定電話番号は必要かやクラウドPBX・03番号サービスでも整理しています。

中小企業ならどの方式が現実的か

状況	おすすめしやすい方式	理由
代表者と少人数だけで、軽い連絡が中心	BYOD＋厳しめのルール	端末費用を抑えながら始められる。ただし顧客情報を端末に残さない。
営業担当が顧客と電話・LINE・写真を頻繁に使う	COBOまたはCYOD	番号、写真、顧客データ、退職時の引き継ぎを会社側で管理しやすい。
社員満足度も重視したいが、会社管理も必要	COPE	会社所有の安心感を保ちつつ、一定の私用利用を認められる。
外注先や業務委託にも連絡ツールを使わせる	BYOD＋アカウント管理	端末自体は相手のものなので、会社データをクラウド側で管理する。

最初の30日でやること

社用スマホの方針は、完璧な規程を作るより、まず事故が起きやすい場所をふさぐことが大切です。最初の30日は次の順番で進めると現実的です。

仕事で使っている端末を洗い出す社員、外注先、代表者がどの端末でメール、チャット、クラウド、SNS、銀行認証を使っているか確認します。
顧客情報に触れるアプリを分けるチャット、クラウドストレージ、顧客管理、写真共有など、情報漏えいしやすいアプリをリスト化します。
会社支給が必要な人を決める営業、現場、店舗、配送、採用担当など、顧客接点が多い人は会社支給を優先します。
BYODの利用範囲を決める軽いチャット確認だけ、ファイル保存は禁止、顧客写真は会社クラウドへ保存など、具体的に決めます。
退職時チェックリストを作るアカウント停止、端末返却、認証解除、掲載番号の変更、クラウド共有解除を一覧にします。

よくある質問

BYODは避けたほうがよいですか

一律に避ける必要はありません。軽い連絡だけなら現実的な場面もあります。ただし、顧客情報、写真、通話履歴、チャット履歴を扱うなら、会社支給やCOBOを検討したほうが安全です。

会社支給なら安心ですか

会社支給でも、画面ロック、アプリ管理、紛失時連絡、退職時返却のルールがなければ事故は起きます。会社支給は管理しやすいだけで、ルール不要という意味ではありません。

MDMは必ず必要ですか

台数が少ないうちは、アカウント管理、二段階認証、クラウド保存、退職時チェックリストから始めてもよいです。台数が増えたら、MDMや端末管理サービスを検討します。

社員の個人スマホを会社が遠隔削除してよいですか

個人端末には私物の写真や連絡先も入ります。会社が削除できる範囲、業務データだけを消す方法、紛失時の対応を事前に説明し、同意を取っておく必要があります。

個人LINEでお客様とやり取りしてよいですか

一時的には便利ですが、退職時の引き継ぎ、履歴管理、誤送信、個人アカウントへの依存が問題になります。顧客対応は、会社管理の電話番号、メール、問い合わせフォーム、ビジネスチャット、公式アカウントなどへ寄せるほうが安全です。

参考にした公式情報・調査情報

NIST SP 800-124 Rev.2：モバイル端末の管理、組織データへのアクセス、会社支給・個人所有端末を含むリスク整理。
IPA 中小企業の情報セキュリティ対策ガイドライン：中小企業・小規模事業者向けの情報セキュリティ対策。
TechRadar / Ivanti調査記事：BYODの実態に関する調査紹介。

社用スマホは会社支給かBYODか