最終更新:2026年10月19日
社員の退職時に返却されたパソコン。「とりあえず初期化して次の人に渡す」「使わないので倉庫に積んでおく」という対応が多いのではないでしょうか。どちらも、あとから「引き継ぎに必要なファイルが消えていた」「監査で消去の記録を求められたが残っていない」といった形で問題になりやすい処理です。
退職者PCの処理は、①受領と隔離 → ②アカウント停止 → ③必要データの引き継ぎ → ④保管・再利用・処分の判断 → ⑤データ消去と記録の5段階で考えると迷いません。本記事では各段階でやること、保管期間の決め方、再利用する場合と処分する場合それぞれのデータ消去の方法、処分業者に依頼する流れと費用まで、2026年時点の実務として整理します。
1. 返却されたパソコンをすぐ初期化してはいけない理由
返却直後のパソコンには、退職者本人しか持っていなかった業務ファイル、メールの下書き、ブラウザに保存された業務システムのログイン情報、ローカルにしかない取引先とのやり取りなどが残っています。初期化してしまうと、引き継ぎ漏れが起きたときに取り戻す手段がなくなります。
もう一つの理由は、トラブル時の証拠保全です。退職後に情報の持ち出しが疑われた場合、端末内のログやファイルの更新履歴が確認の手がかりになります。経済産業省の「営業秘密管理指針」でも、営業秘密として保護を受けるには秘密として管理していた実態が必要とされており、退職時の端末の扱いはその管理実態の一部です。初期化は、確認が終わってから行うのが安全です。
逆に、返却されたまま誰も管理しない状態で放置するのも危険です。ログイン情報が残った端末が社内に転がっている状態は、個人情報保護法が求める安全管理措置(個人情報保護委員会のガイドラインでは「物理的安全管理措置」「技術的安全管理措置」として整理されています)に反しかねません。「すぐ消す」でも「放置する」でもなく、手順を決めて処理することが出発点です。
2. 返却当日にやること|受領記録・アカウント停止・端末の隔離
返却を受けた当日に済ませるべきことは3つです。
| 作業 | 内容 | 残す記録 |
|---|---|---|
| 受領の記録 | 管理番号・型番・シリアルナンバー・付属品(ACアダプタ、ケース、外付けHDDなど)・外観の状態を確認し、返却日と受領者を記録する | IT資産管理台帳の更新、受領書(本人の署名があると望ましい) |
| アカウントの停止 | Active Directory/Microsoft 365/Google Workspace のアカウント停止、VPN・業務SaaSのアクセス権削除、MDM(モバイルデバイス管理)での端末のロックまたは登録解除 | 停止日時と作業者 |
| 端末の隔離 | ネットワークから切り離し、施錠できる場所に保管する。再利用予定でも、確認が終わるまで次の利用者に渡さない | 保管場所と保管開始日 |
アカウント停止は、端末の処理より先に行います。端末が手元にあっても、クラウド側のアカウントが生きていれば退職者は別の端末からアクセスできるためです。BitLocker や FileVault でディスクを暗号化している端末は、回復キーが取り出せる状態になっているかもこの時点で確認しておきます。回復キーがないと、社内で中身を確認できなくなります。
3. 保管期間とデータの扱い方
「退職者のパソコンを何か月保管すべきか」を直接定めた法律はありません。保管期間は自社の情報管理規程で決めるものです。実務では、引き継ぎの確認と情報持ち出しの有無を確認する期間として、退職後1〜3か月程度を目安に設定している企業が多く、その後は再利用または処分に回します。
保管中に残すべきデータと消すべきデータは分けて考えます。
- 会社として残すもの:業務ファイル、取引先とのメール、業務システムの設定情報。ファイルサーバーやクラウドストレージへ移し、端末から切り離して保管します。
- 消すべきもの:退職者本人の私的なデータ(個人のメール、写真、SNSのログイン情報など)。業務に関係のない個人情報を会社が持ち続ける理由はなく、個人情報保護法の「利用目的の達成に必要な範囲」を超えた保有は避けるべきです。本人から削除の申し出があった場合に備え、削除した日付も記録しておきます。
- 残すかどうか判断が要るもの:退職者が作成した資料の下書き、未送信メール、ブラウザの履歴。情報持ち出しの確認が必要な場合は、確認が終わるまで端末ごと保管します。
保管期間を過ぎた端末を倉庫に積み続けると、データが入ったまま台数だけが増えていきます。弊社の調査では、企業の42%が使用しなくなったPC・記憶装置を社内に残したままで、専門業者に依頼して消去証明書を取得している企業は20.8%にとどまりました(出典:企業のPC・記憶装置の廃棄と情報セキュリティに関する実態調査2026)。保管期限を決め、期限が来たら必ず次の段階へ進めることが大切です。
4. 再利用するか処分するかの判断基準
保管期間が終わったら、端末を社内で再利用するか、処分するかを決めます。判断の目安は次のとおりです。
| 項目 | 再利用に向く | 処分に向く |
|---|---|---|
| OS | Windows 11 が動作する | Windows 10 以前で、Windows 11 の要件(TPM 2.0など)を満たさない |
| 使用年数 | 購入から3〜4年以内 | 5年以上。バッテリー劣化や故障が増え、減価償却も終わっている |
| 状態 | 動作に問題がなく、画面・キーボードが正常 | 起動しない、画面割れ、バッテリー膨張 |
| 所有形態 | 自社所有 | リース・レンタル品(返却先の手順に従う) |
| 台数 | 次の入社者に割り当てられる | 退職者PCが複数台たまっていて、使う予定がない |
Windows 10 は2025年10月14日にサポートが終了しています。Windows 11 に対応しない端末を再利用し続けると、セキュリティ更新が受けられない端末を業務に使うことになるため、処分に回すのが現実的です(詳しくは「Windows 10サポート終了後のリスクと対策」)。リース品の場合は所有者がリース会社なので、「法人のリースPC返却時の注意点」で返却前のデータ消去の手順を確認してください。
5. 再利用する場合のデータ消去手順
社内で再利用する場合でも、前の利用者のデータを残したまま次の社員に渡してはいけません。手順は次のとおりです。
- 必要データの退避を確認する:3章で決めた「会社として残すもの」がサーバーに移っているか確認します。
- ローカルアカウントと暗号化キーを整理する:BitLocker/FileVault の回復キーを控え、退職者のローカルアカウントを削除します。
- OSの初期化を「データ消去あり」で行う:Windows 11/10 は「設定 → システム → 回復 → PC をリセットする」で「すべて削除する」を選び、追加設定で「データのクリーニング」を有効にします。Mac は macOS Monterey 以降なら「すべてのコンテンツと設定を消去」を使います(手順は「パソコンの初期化手順と所要時間」)。
- 社外に出る可能性がある端末はソフトウェア消去を追加する:通常の初期化はデータの「見出し」を消す処理に近く、復元ソフトで読み出せる場合があります。再利用後にいずれ売却・処分する端末や、個人情報を扱っていた端末は、NIST SP 800-88 Rev.2 の Purge 水準に相当するソフトウェア消去を行い、消去ログを残します。
- 台帳に「消去日・方法・作業者」を記録する:再利用でも記録は残します。後日の監査で「いつ誰がどう消したか」を示せることが目的です。
初期化と完全消去の違いは「パソコンのデータ「完全消去」とは?」で、消去方法の選び方は「データ消去方法の選び方」で詳しく解説しています。
6. 処分する場合|業者に依頼する流れと費用
処分に回す端末は、社内で初期化だけして廃棄業者に渡すのではなく、データ消去と証明書の発行まで含めて専門業者に依頼するのが確実です。弊社の場合、流れと費用は次のとおりです。
| 項目 | 無料回収(出張・持ち込み・郵送) | HDD・SSD物理破壊サービス(有償) |
|---|---|---|
| 向いているケース | 退職者PCが数台たまったので処分したい。消去方法は業者に任せてよい | 消去方法を「物理破壊」で確定させ、写真付きの記録を残したい |
| 費用 | 処分料・データ消去・証明書発行は0円。出張回収は地域ごとの台数条件あり(1台から無料の区もあります)。郵送は送料のみ負担 | 破壊費 取り外し済みHDD・SSD 1,540円/台〜、パソコン本体からの取り外し込み 2,090円/台〜(いずれも税込・1〜10台)+出張費または現地作業費 |
| データ消去の方法 | 物理破壊・磁気消去・ソフトウェア消去のいずれかを弊社が選定(NIST SP 800-88 Rev.2 準拠) | 全台を物理破壊。お客様先での立会い破壊、回収後の破壊、郵送後の破壊から選択 |
| 証明書 | 製品受領証明書 兼 データ削除完了証明書(機器の種類・メーカー名・型番・台数)を無料発行。シリアルナンバーはリストの提供があれば無料で記載 | 写真付き物理破壊証明書 550円/台、一覧形式 2,200円/枚(最大20台・税込) |
依頼の流れは、①台数・機器の種類・所在地を伝えて見積り → ②回収日の確定(郵送なら発送)→ ③回収・データ消去 → ④証明書の受領 → ⑤台帳に処分日・証明書番号を記録、の5ステップです。退職者PCは1台ずつ発生するため、「3台たまったら依頼する」「四半期に一度まとめて出す」のように社内ルールにしておくと、倉庫に積み上がることを防げます。
費用の全体像は「法人パソコン処分の費用相場」、処分方法ごとの法律の違いは「法人パソコンの処分・廃棄方法」をご覧ください。
7. 退職者PC処理のチェックリスト
| 時期 | 確認項目 | 済 |
|---|---|---|
| 返却当日 | 本体・付属品・シリアルナンバーを台帳と照合し、受領を記録した | □ |
| 社内アカウント・VPN・業務SaaS・MDMのアクセス権を停止した | □ | |
| BitLocker/FileVault の回復キーを控えた | □ | |
| 端末をネットワークから切り離し、施錠保管した | □ | |
| 保管期間中 | 業務ファイル・メールをサーバーへ退避した | □ |
| 退職者の私的データを削除し、日付を記録した | □ | |
| 情報持ち出しの確認が必要な場合、確認を終えた | □ | |
| 保管期限後 | 再利用か処分かを判断した(OS・年数・状態・所有形態) | □ |
| 再利用:データ消去ありの初期化を行い、消去日・方法・作業者を記録した | □ | |
| 処分:業者からデータ削除証明書を受領し、台帳に処分日を記録した | □ |
まとめ
退職者から返却されたパソコンは、すぐに初期化せず、受領記録とアカウント停止を済ませたうえで一定期間保管し、期限が来たら再利用か処分かを決めてデータ消去と記録を残す。この流れを社内規程にしておけば、引き継ぎ漏れも、データ入りの端末が倉庫に積み上がる事態も防げます。
- 返却当日:受領記録・アカウント停止・隔離保管
- 保管期間(目安1〜3か月):会社のデータは退避、私的データは削除、持ち出しの確認
- 期限後:Windows 11 非対応・5年以上・故障は処分へ、それ以外は消去して再利用
- 処分は、データ消去と証明書発行まで含めて専門業者へ。無料回収なら処分料・消去・証明書が0円
株式会社HAKUにご相談ください
株式会社HAKUは、退職者PCのような1台単位の処分から部門単位のまとめ処分まで、回収からデータ消去・証明書の発行まで一貫して対応しています。
- 1台から大量処分まで対応。処分料・データ消去・データ削除証明書の発行は0円(出張回収は地域ごとの台数条件あり、郵送は送料のみ負担)
- NIST SP 800-88 Rev.2 に準拠したデータ消去(物理破壊・磁気消去・ソフトウェア消去)
- 消去方法を指定したい場合は有償のHDD・SSD物理破壊サービス(お客様先での立会い破壊にも対応)
- プライバシーマーク取得・ADEC消去プロセス認証★★★取得、2026年9月時点で累計取引社数15,000社
まずはお気軽にお問い合わせください。お見積り・ご相談は無料です。
お問い合わせはこちら | 法人向けサービス詳細 | 料金・台数条件の一覧
法人パソコンの処分・データ消去はHAKUへ
無料回収(東京・埼玉・千葉・神奈川の法人)/持込(千代田区)/全国郵送
Pマーク取得 / ADEC消去プロセス認証★★★取得 / 累計取引社数15,000社突破