情シス担当者向け｜社内パソコン廃棄の手順とデータ消去・証明書の確認ポイント
社内パソコンを廃棄することになったとき、情シス担当者には「どこまでデータ消去すればよいのか」「証明書は必要なのか」「台数が多い場合はどう管理すればよいのか」といった不安が出てきます。
パソコン廃棄は、単に古い機器を処分する作業ではありません。顧客情報、従業員情報、社内資料、ログイン情報などが残っている可能性があるため、情報資産を安全に終わらせる管理業務として考える必要があります。
手順を決めずに回収へ出してしまうと、あとから「どのPCを廃棄したのか」「データ消去をどう確認したのか」が説明しにくくなることがあります。
この記事では、情シス担当者向けに、社内パソコン廃棄の手順、データ消去、証明書、リース品・購入品の違い、回収業者へ委託するときの確認ポイントを整理します。
- 情シスがパソコン廃棄で最初に確認すべきこと
- 社内パソコン廃棄の基本手順
- データ消去で確認したいポイント
- データ消去証明書・廃棄証明書は必要か
- リース品・購入品・故障PCで対応は変わる
- 回収業者へ委託するときの確認ポイント
- パソコンダストに法人PC廃棄を相談する流れ
- 情シスのパソコン廃棄に関するよくある質問
- まとめ
この記事は次のような方におすすめです
- 社内パソコンの廃棄を担当する情シス・総務担当者
- 法人PCのデータ消去や証明書の扱いに不安がある方
- 社内PCを大量に処分したい方
- リース品・購入品・故障PCの扱いを整理したい方
- 情報漏えいを防ぎながらパソコンを廃棄したい方
- 法人向けの出張回収や無料回収を検討している方
1．情シスがパソコン廃棄で最初に確認すべきこと
情シスが社内パソコンを廃棄するときは、いきなり回収業者へ依頼するのではなく、まず社内の状況を整理することが大切です。
対象PCの台数、保管場所、所有区分、データの種類、証明書の必要性が分からないままだと、回収後に確認できないことが出てくる場合があります。
経済産業省では、使用済みパソコンについて、家庭系・事業系のどちらもメーカーによる回収・リサイクルが可能で、回収後は再資源化施設でデータ破壊や分解などを経て再資源化されると案内しています。[1]
情シスのパソコン廃棄は、「捨てる作業」ではなく、情報資産を安全に終わらせる管理業務です。
対象PCの台数と保管場所
最初に確認したいのは、廃棄対象となるパソコンの台数と保管場所です。
社内には、現役で使っているPCだけでなく、故障して倉庫に置いたままのPC、退職者が使っていたPC、入れ替え後に回収し忘れたPCが残っていることがあります。
まずは、次の項目をメモにまとめてみましょう。
- 廃棄予定のPC台数
- ノートPC・デスクトップPC・モニターの内訳
- 保管場所
- 利用していた部署や担当者
- 資産番号や管理番号
- 付属品や周辺機器の有無
台数と場所が整理できると、回収方法や搬出作業の見通しが立てやすくなります。
リース品か購入品か
次に、廃棄対象のパソコンがリース品なのか、会社で購入した資産なのかを確認します。
リース品の場合、契約上は廃棄ではなく返却が必要なケースがあります。勝手に処分すると契約上のトラブルになる可能性があるため、契約書やリース会社の案内を先に確認しましょう。
購入品の場合は、社内の資産管理台帳と照合し、除却や廃棄の社内処理が必要になることがあります。
同じ古いパソコンでも、所有区分によって進め方は変わります。廃棄対象リストを作るときは、リース品と購入品を分けておくと安心です。
残っているデータの種類
社内パソコンには、個人用PCよりも多くの重要情報が残っている可能性があります。
たとえば、次のような情報です。
- 顧客情報
- 従業員情報
- 取引先情報
- 見積書・請求書・契約書
- 社内資料
- メールデータ
- ブラウザに保存されたログイン情報
- クラウドサービスへの認証情報
個人情報保護委員会は、機器の廃棄時に個人データが漏えいしないよう、確実な消去や廃棄委託時の委託先監督が重要だと注意喚起しています。[2]
どのPCにどの情報が残っているか完全に分からない場合でも、「業務で使っていたPCには情報が残っている可能性がある」と考えて対応した方が安全です。
社内承認と廃棄予定日
パソコン廃棄では、社内承認の流れも確認しておきましょう。
情シスだけで進められるのか、総務、経理、管理部門、情報セキュリティ責任者、役員承認が必要なのかによって、スケジュールが変わります。
特に大量処分では、搬出日、保管場所、立ち会い担当者、エレベーター使用、ビル管理会社への連絡なども関わる場合があります。
廃棄予定日から逆算して、対象PCの棚卸し、データ消去、証明書の要否、回収依頼を進めると、直前に慌てずに済みます。
2．社内パソコン廃棄の基本手順
社内パソコンの廃棄は、手順を決めておくと抜け漏れを防ぎやすくなります。
担当者が変わっても同じ流れで対応できるように、廃棄の手順を社内ルールとして残しておくことも大切です。
ここでは、情シスが実務で使いやすい流れに分けて整理します。
対象PCを棚卸しする
まず、廃棄対象のPCを棚卸しします。
資産管理台帳、MDM、IT資産管理ツール、Excel管理表などを使って、実物と登録情報を照合しましょう。
確認しておきたい項目は、次の通りです。
- 資産番号
- メーカー・型番
- シリアル番号
- 利用部署
- 利用者
- 購入日・リース開始日
- ストレージの有無
- 故障状態
- 廃棄・返却・保管の区分
すべてを一度で完璧にそろえる必要はありません。まずは、廃棄対象が何台あるのかを見える形にすることから始めましょう。
利用者からデータや周辺機器を回収する
次に、利用者からPC本体と周辺機器を回収します。
このとき、必要な業務データが残っていないか、引き継ぎが完了しているかを確認しておきましょう。
回収時には、次のようなものも一緒に確認します。
- ACアダプター
- 外付けHDD・USBメモリ
- ドッキングステーション
- マウス・キーボード
- モニター
- 社内貸与スマホやタブレット
- 管理シールや資産ラベル
周辺機器にデータが残っている場合もあります。PC本体だけでなく、外部記憶媒体も一緒に確認しておくと安心です。
データ消去と証明書の要否を決める
回収したPCについて、データ消去の方法と証明書の要否を決めます。
すべてのPCで同じ対応にするのか、重要情報を扱っていたPCだけ証明書を取得するのか、社内ルールに沿って判断しましょう。
たとえば、次のように分ける方法があります。
- 通常業務用PC：ソフトウェア消去または業者消去
- 顧客情報を扱っていたPC：証明書つき消去
- 起動しないPC：ストレージ取り外しまたは物理破壊
- リース品：返却条件に沿った初期化・消去
- 外部記憶媒体：別管理で消去または破壊
判断に迷う場合は、「あとから社内外に説明できるか」を基準に考えると整理しやすくなります。
回収方法を選び、廃棄記録を残す
データ消去の方針が決まったら、回収方法を選びます。
少量であれば宅配回収や持ち込み回収、台数が多い場合は出張回収が向いていることがあります。
廃棄後は、記録を残しておきましょう。
残しておきたい情報は、次の通りです。
- 廃棄日
- 回収業者名
- 対象PCの台数
- 資産番号やシリアル番号
- データ消去方法
- 証明書の有無
- 社内承認者
- 回収時の立ち会い担当者
廃棄記録を残しておくと、監査や問い合わせがあったときに説明しやすくなります。
3．データ消去で確認したいポイント
情シスのパソコン廃棄で、もっとも注意したいのがデータ消去です。
パソコンが古い、壊れている、退職者のものだからといって、データが消えているとは限りません。
本体を処分する前に、データをどう消去し、どう記録するかを決めておきましょう。
初期化だけでは不安が残る理由
パソコンの初期化を行うと、見た目上はデータが消えたように見えます。
しかし、初期化の方法やストレージの状態によっては、復元リスクが不安として残ることがあります。
特に法人PCでは、顧客情報、従業員情報、社内資料、ログイン情報などが入っていた可能性があります。
「初期化したから大丈夫」と判断するのではなく、社内の情報セキュリティ基準に沿って、専用ソフトによる消去、物理破壊、業者による消去などを検討しましょう。
不安が残るPCほど、消去方法を記録に残すことが重要です。
HDD・SSD・暗号化の確認
データ消去では、ストレージの種類も確認しておきましょう。
HDDとSSDでは、データの保存方式が異なるため、適した消去方法も変わります。
また、BitLockerなどの暗号化を使っていた場合でも、廃棄時には復旧キーやアカウント管理の扱いを含めて整理しておく必要があります。
確認しておきたい項目は、次の通りです。
- HDDかSSDか
- ストレージが取り外せる機種か
- 暗号化の有無
- リカバリーキーや管理アカウントの扱い
- 起動できるかどうか
- 消去ソフトが使える状態か
機種や状態によって対応が変わるため、まとめて処分する場合でも、重要PCだけは個別に確認しておくと安心です。
物理破壊とソフトウェア消去の違い
データ消去には、大きく分けてソフトウェア消去と物理破壊があります。
ソフトウェア消去は、専用ソフトなどでストレージ内のデータを消去する方法です。PCを再利用する可能性がある場合や、ストレージを破壊しない運用に向いています。
物理破壊は、HDDやSSDを物理的に破壊し、読み取りできない状態にする方法です。機密性の高い情報を扱っていたPCや、起動しないPCで検討されることがあります。
どちらがよいかは、社内規程、データの重要度、PCの状態、証明書の必要性によって変わります。
大切なのは、「どの方法で消去したか」を記録に残せる形にすることです。
誰が・いつ・どう消去したかを残す
法人PCのデータ消去では、消去した事実だけでなく、記録が重要です。
たとえば、次のような項目を残しておきましょう。
- 対象PCの資産番号
- メーカー・型番・シリアル番号
- 消去日
- 消去担当者
- 消去方法
- 物理破壊の有無
- 証明書番号
- 委託先名
記録が残っていれば、監査や社内確認の際に説明しやすくなります。
情シス担当者の負担を減らすためにも、PC廃棄のたびに同じフォーマットで記録できるようにしておくと安心です。
4．データ消去証明書・廃棄証明書は必要か
法人のパソコン廃棄では、データ消去証明書や廃棄証明書が必要になることがあります。
すべての会社で必ず必要とは限りませんが、社内規程や顧客との契約、監査対応によっては、証明書が重要な記録になります。
PC3R協会は、事業系PCリサイクルにおいて、完了報告や廃棄証明となる資産滅却報告書を発行すると案内しています。[3]
証明書が必要になりやすいケース
証明書が必要になりやすいのは、次のようなケースです。
- 顧客情報や個人情報を扱っていたPC
- 医療・介護・教育・士業など機密性が高い業種
- ISMSやPマークなどの認証運用がある会社
- 社内監査や外部監査の対象になる会社
- 取引先から廃棄証明を求められる会社
- 大量のPCをまとめて廃棄する場合
証明書は、単なる安心材料ではありません。
「どのPCを、どの方法で処理したのか」を社内外へ説明するための記録になります。
証明書で確認したい項目
データ消去証明書や廃棄証明書を取得する場合は、何が記載されるのかを確認しておきましょう。
確認したい項目は、次の通りです。
- 対象機器のメーカー・型番
- シリアル番号
- 資産番号
- 台数
- 消去日・廃棄日
- 消去方法
- 物理破壊の有無
- 作業会社名
- 証明書の発行日
機器単位で記録が必要な場合は、事前にその形式で証明書を発行できるか確認してください。
社内管理台帳と証明書の項目が対応していると、後から照合しやすくなります。
監査や社内規程に備えた保管
証明書を取得したら、保管方法も決めておきましょう。
紙で保管するのか、PDFで保管するのか、資産管理システムに紐づけるのかを決めておくと、後から探しやすくなります。
保管時には、廃棄対象リスト、社内承認記録、回収依頼書、証明書をまとめて管理すると安心です。
担当者のPC内だけに保存していると、異動や退職時に分からなくなることがあります。
情シス・総務・経理など、必要な部署が確認できる場所に保管ルールを作っておきましょう。
5．リース品・購入品・故障PCで対応は変わる
社内パソコンの廃棄では、すべてのPCを同じように処分できるとは限りません。
リース品、購入品、故障PCでは、確認すべきことが変わります。
処分前に区分を分けておくと、契約トラブルやデータ消去漏れを防ぎやすくなります。
リース品は契約内容を先に確認する
リース品は、会社の所有物ではない場合があります。
そのため、廃棄ではなくリース会社への返却が必要になるケースがあります。
確認したい項目は、次の通りです。
- リース契約の終了日
- 返却方法
- 初期化やデータ消去の扱い
- HDD・SSDの取り外し可否
- 破損や欠品時の対応
- 返却前の社内承認
自己判断で分解や破壊を行うと、契約違反になる可能性があります。
リース品は、廃棄業者へ出す前に、契約先へ確認してから進めましょう。
購入品は資産管理台帳と照合する
会社で購入したパソコンは、資産管理台帳と照合してから廃棄します。
減価償却資産として管理している場合や、固定資産・備品として登録している場合は、経理処理が必要になることもあります。
情シス側では、実物と台帳の情報が合っているかを確認しておきましょう。
資産番号が剥がれているPCや、利用者不明のPCが出てきた場合は、メーカー・型番・シリアル番号などで確認できる範囲を整理します。
廃棄後に「どのPCがなくなったのか分からない」とならないよう、廃棄前の照合が重要です。
故障PCでもデータが残る可能性がある
電源が入らないPC、画面が映らないPC、起動しないPCでも、ストレージにデータが残っている可能性があります。
「壊れているから情報は見られない」と考えるのは危険です。
故障PCでは、次のような対応を検討します。
- HDD・SSDを取り外す
- ストレージを物理破壊する
- 業者にデータ消去を依頼する
- 消去不能の場合の扱いを記録する
起動しないPCほど、自社で消去確認ができず不安が残りやすいものです。
故障品をまとめて廃棄する場合は、データ消去や物理破壊に対応できる回収先へ相談すると安心です。
6．回収業者へ委託するときの確認ポイント
法人PCの廃棄を外部業者へ委託する場合は、料金だけで選ばない方が安心です。
重要なのは、データ消去、証明書、回収方法、搬出対応、記録の残し方まで確認できるかどうかです。
個人情報保護委員会も、データの廃棄を請け負った事業者や再委託先の監督について注意を示しています。[2]
法人PCの回収実績
法人PCの回収では、家庭用PCの処分とは違う確認が必要です。
台数が多い、機器の種類が混在している、データ消去証明書が必要、搬出作業がある、といったケースがあるためです。
業者へ相談するときは、次の点を確認しましょう。
- 法人PCの回収に対応しているか
- 大量回収に対応できるか
- ノートPC・デスクトップ・モニターをまとめて回収できるか
- サーバーや周辺機器も相談できるか
- オフィスや倉庫からの搬出に対応できるか
法人PCの処分では、台数と品目をまとめて伝えるだけでも、回収方法を提案してもらいやすくなります。
データ消去・物理破壊・証明書の対応
回収業者を選ぶときは、データ消去や物理破壊への対応を必ず確認しましょう。
確認したい項目は、次の通りです。
- データ消去に対応しているか
- HDD・SSDの物理破壊に対応しているか
- データ消去証明書を発行できるか
- 機器単位で証明書を発行できるか
- 消去方法を説明してもらえるか
- 故障PCや起動しないPCの対応ができるか
「回収後に消しておきます」という説明だけでは、社内説明として不十分な場合があります。
証明書が必要な場合は、契約前に発行条件や記載内容を確認しておきましょう。
搬出作業と大量回収への対応
大量のPCを処分する場合は、搬出作業も重要です。
オフィスビル、学校、施設、倉庫などでは、エレベーターの使用、搬出経路、作業可能時間、駐車場所、立ち会い担当者などの確認が必要になることがあります。
相談前には、次の情報を整理しておくとスムーズです。
- 所在地
- 階数
- エレベーターの有無
- 駐車スペースの有無
- 搬出希望日
- 作業可能な時間帯
- 台数と品目
搬出条件を先に伝えておくと、当日の作業トラブルを減らしやすくなります。
費用・回収不可品目・追加条件
無料回収や出張回収を検討する場合は、費用条件も確認しておきましょう。
無料で回収できる品目、費用がかかる品目、回収できない品目がある場合があります。
たとえば、PC本体は対象でも、大型家電、家具、危険物、破損状態の強い機器などは対象外になることがあります。
確認したい項目は、次の通りです。
- 無料回収の条件
- 出張費の有無
- 追加費用が発生する条件
- 回収不可品目
- 同時に回収できる周辺機器
- キャンセルや日程変更の扱い
費用の見通しを立てるためにも、処分したい品目をリスト化してから相談すると安心です。
7．パソコンダストに法人PC廃棄を相談する流れ
社内パソコンをまとめて廃棄したい場合は、パソコンダストへ相談する方法があります。
パソコンダストでは、宅配回収、持ち込み回収、出張回収に対応しており、法人・事業所のパソコン処分も相談できます。
情シス担当者としては、相談前に台数や品目、データ消去の不安を整理しておくと、回収方法や費用の見通しを確認しやすくなります。
相談前にまとめておきたい情報
相談前には、次の情報を分かる範囲でまとめておきましょう。
- 廃棄したいPCの台数
- ノートPC・デスクトップPC・モニターの内訳
- サーバーや周辺機器の有無
- 保管場所
- 回収希望日
- データ消去の希望
- データ消去証明書の要否
- 搬出作業の有無
- リース品が含まれていないか
すべてを正確にまとめる必要はありません。
まずは、台数・品目・所在地・証明書の有無を整理しておくだけでも、相談時に話が進みやすくなります。
出張回収・持ち込み・宅配回収の使い分け
パソコンの台数や状況に応じて、回収方法を選びましょう。
少量で梱包できる場合は宅配回収、近隣で直接持っていける場合は持ち込み回収、台数が多い場合やオフィスからまとめて搬出したい場合は出張回収が向いています。
回収方法を選ぶときは、次のように考えると整理しやすくなります。
- 少量・遠方・梱包できる：宅配回収
- 近隣・すぐ処分したい：持ち込み回収
- 大量・法人・搬出が必要：出張回収
どの方法が合うか分からない場合は、処分したい品目と台数を伝えて相談してみましょう。
情シス担当者が確認しておきたいこと
パソコンダストへ相談するときは、情シス担当者として次の点を確認しておくと安心です。
- 対象PCが回収可能か
- データ消去の対応範囲
- 証明書の発行可否
- 回収できる周辺機器
- 回収できない品目
- 出張回収の条件
- 回収日までに準備すること
社内説明が必要な場合は、回収方法、データ消去方法、証明書の内容を事前に確認しておくと、上長や関係部署へ説明しやすくなります。
まずは、廃棄対象のPCを一覧にし、データ消去や証明書の必要性を分けて考えるところから始めましょう。
8．情シスのパソコン廃棄に関するよくある質問
情シス担当者から相談されやすい、社内パソコン廃棄に関する質問をまとめました。
Q．情シスがパソコン廃棄で最初にやるべきことは何ですか？
A．まずは、廃棄対象PCの台数、保管場所、資産番号、所有区分、データ消去の必要性を整理しましょう。いきなり回収に出すのではなく、社内で説明できる状態にしてから進めることが大切です。
Q．社内PCは初期化だけで廃棄しても大丈夫ですか？
A．初期化だけでは不安が残る場合があります。顧客情報や従業員情報、社内資料が入っていたPCは、専用ソフトによる消去、物理破壊、業者によるデータ消去などを検討しましょう。
Q．データ消去証明書は必ず必要ですか？
A．必ず必要とは限りません。ただし、個人情報を扱っていたPC、監査対応が必要な会社、ISMSやPマーク運用がある会社、取引先から説明を求められる会社では、証明書があると廃棄記録を残しやすくなります。
Q．故障して起動しないPCもデータ消去が必要ですか？
A．必要です。起動しないPCでも、HDDやSSDにデータが残っている可能性があります。ストレージの取り外し、物理破壊、業者による消去などを検討しましょう。
Q．リース品のパソコンは廃棄できますか？
A．リース品は契約内容の確認が先です。返却が必要な場合や、分解・破壊が制限されている場合があります。廃棄業者へ出す前に、リース会社や契約書を確認しましょう。
Q．法人PCを大量に処分するときは何を準備すればよいですか？
A．台数、品目、保管場所、回収希望日、データ消去の要否、証明書の必要性、搬出条件をまとめておくと相談しやすくなります。資産番号やシリアル番号も分かる範囲で整理しておきましょう。
まとめ
情シスのパソコン廃棄は、単なる不用品処分ではありません。
社内PCには、顧客情報、従業員情報、社内資料、ログイン情報などが残っている可能性があります。そのため、回収に出す前に、対象PC、データ消去、証明書、廃棄記録を整理しておくことが大切です。
まずは、次の4つを確認してみてください。
- 廃棄対象PCの台数・資産番号・保管場所
- リース品か購入品か
- データ消去の方法と証明書の要否
- 回収方法と廃棄記録の残し方
特に、故障PCや退職者が使っていたPCは、データが残っている可能性を見落としやすい部分です。
「古いから大丈夫」「起動しないから情報は見られない」と判断せず、ストレージの扱いまで確認してから廃棄しましょう。
法人PCをまとめて処分したい場合は、パソコンダストで出張回収・持ち込み回収・宅配回収を相談できます。
台数や品目、データ消去証明書の要否を整理したうえで相談すると、社内説明もしやすくなります。まずは、廃棄対象のPCを一覧にするところから始めてみてください。
出典
