退職者アカウントを見つけたら即削除？｜人事データとの差分の振り分け方

人事部で退職者のチェックリストを作っていても、辞めた社員のアカウント（業務で使うツールにログインするためのIDなど）が、会社のどこかに残っていないとは言い切れません。チェックリストに載っていないところで、部門ごとに使い始めたツールがあるかもしれないからです。

退職した社員のアカウントが残っていないかを確かめるには、人事データと、メールや会計など、インターネット上で使う業務ツール（SaaS）のユーザー一覧を突き合わせ、人事データでは退職になっているのにSaaSに残っているアカウントを、差分として出す方法があります。ただ、見つけたアカウントをすぐ消してよいのか、消す前に何を確認するのかは、判断の基準がなければ決められません。

基準を考える手がかりになるのが、IPA（情報処理推進機構）の『中小企業の情報セキュリティ対策ガイドライン第4.0版』です。このガイドラインは、異動や退職のときに権限を見直すことと、誰にどの権限を付与しているかを管理することを求めています。

本記事では、人事データとユーザー一覧の差分を表計算ソフトで出す手順と、見つけたアカウントを停止・変更・移管後削除・保留の4つに振り分ける考え方を整理します。

退職チェックリストだけでは漏れる理由：SaaSアカウントの削除漏れ

退職チェックリストがあっても、なぜ削除漏れは起きるのでしょうか。この章では、チェックリストの対象が古くなる構造と、IPAのガイドラインが求めるID管理を整理します。

チェックリストの対象が古いと、削除漏れが起きる

退職チェックリストは、載っているツールのアカウントを順に削除・停止していく道具です。裏を返せば、チェックリストに載っていないものは、退職の手続きで一度も確認されません。次のようなものは、載りにくい代表例です。

一覧が古いかどうかは、契約と請求から確かめられます。経理の支払い明細や請求書から、いま料金を払っているサービス名を拾い、チェックリストの対象と見比べてみましょう。

IPAの『中小企業のための実例で学ぶサイバーセキュリティリスク事例集』（2026年3月）は、外部から見える情報を診断した126社のうち101社で資格情報（ID・パスワードなど）の流出が検出されたとし、すぐできる対策に、使わなくなったアカウントの削除を挙げています。

IPAのガイドラインが求めるID管理

IPAの『中小企業の情報セキュリティ対策ガイドライン』第4.0版（2026年3月公開）は、IDの発行・変更・削除の手続を定め、必要最小限で割り当てるよう求めています。共有IDはなるべく避け、使う場合は利用者の特定が前提です。異動・退職にともなう権限変更や削除漏れを防ぐため、権限の見直しルールと付与状況の管理・監視も求めています。

IT資産については、一覧や台帳を作り、定期的な見直しを習慣にすることが示されています。つまり、IPAが示しているのは管理の目的と要件です。人事データとSaaSのユーザー一覧をCSVで突き合わせる方法、照合キー、実施の頻度は示されていません。

出典・参照：

• IPA／中小企業の情報セキュリティ対策ガイドライン 第4.0版（2026年3月公開）
• IPA／中小企業のための実例で学ぶサイバーセキュリティリスク事例集（2026年3月）

人事データとユーザー一覧の差分の出し方：CSV突合の準備

人事データとSaaSのユーザー一覧の差分を出すには、どのデータを、どの順でそろえればよいのでしょうか。この章では、基準日時、照合キー、対象とするサービス、個人情報の扱いを順に整理します。

基準日時をそろえる

人事データとSaaSのユーザー一覧は、同じ日時に抜き出します。抽出する時刻がずれると、入社・異動・退職の処理が途中の人が、正当な差分として表示されてしまうからです。

出力した日時は、ファイル名か記録表に残しましょう。原本のCSVは読み取り専用で保存し、加工は別のファイルで行います。原本を直接書き換えると、後から差分の根拠をたどれなくなります。

照合キーは従業員IDと補助キー

人事データとSaaSのユーザー一覧を結びつける軸（キー）は、従業員IDにします。メールアドレスだけで照合すると、改姓や別名アドレスで誤判定が起きるためです。

CSVは、サービスごとに列名、文字コード、日時の形式が異なります。そのまま突き合わせることはできないため、次の手順でそろえます（この作業を正規化といいます）。

主要3サービスから差分を出す

最初から全サービスを対象にすると、取得だけで手が止まります。人事データと、全社員が使う主要な3サービス（たとえば、メール・グループウェア、会計や給与、顧客管理）から始めましょう。

管理者権限がないとユーザー一覧を出せないサービスもあるため、誰が一覧を出せるのかを先に確認しておくことが前提です。ユーザー一覧は、各サービスの管理画面にある、ユーザー（メンバー）を管理する画面から、CSVなどで書き出せるサービスが多くあります。書き出し方はサービスごとに違うため、ヘルプで「ユーザー一覧のエクスポート」にあたる項目を探すか、提供元に確認しましょう。

見つける差分は、次の4種類です。

ただし、この突き合わせで見つかるのは、ユーザー一覧を取り出したサービスのアカウントだけです。会社が契約を把握していないサービス（部門が独自に使い始めたツールなど。シャドーITとも呼ばれます）は、そもそも一覧を取り出せないため、アカウントが残っていても見つかりません。

そうしたサービスを見つける方法は、第1章「退職チェックリストだけでは漏れる理由」で詳しく説明しました。ここで手順だけ振り返ります。

個人情報の扱い

人事データとユーザー一覧には、氏名、所属、雇用状態、メールアドレス、最終利用日といった、従業員の個人情報や行動の記録が含まれます。突合を始める前に、見る人、保存する場所、保存する期間を決めておきましょう。

表計算ソフトの代わりに、外部の無料の突合ツールへ実データを載せる場合は、ブラウザ内で処理するとうたうツールであっても、同じ3点を自社で確認してからにします。

出典・参照：

• IPA／中小企業の情報セキュリティ対策ガイドライン 第4.0版（2026年3月公開）

誤検出しやすいID：改姓・再雇用・外部委託・共有IDの確認

人事データとユーザー一覧を突き合わせて、食い違いとして出てきたID（差分）は、すべて退職者の削除漏れなのでしょうか。実際には、退職者ではないのに差分に出てしまう、削除してはいけないIDが混ざります。これを誤検出といいます。

次の表は、誤検出が起きる代表的な原因を7種類に整理したものです。差分に出たIDがこの表のどれかに当てはまる場合は、削除せず、確認が必要なIDとして扱います。

共有IDは、IPAのガイドラインもなるべく避けるよう求めています。使う場合は利用者を特定できる状態にしたうえで、差分に出たときは管理者への確認が前提です。サービスアカウントやbotを退職者と取り違えて止めると、連携していた業務が止まります。

差分は、見つけた時点では「確認が必要な候補」です。誤検出の可能性があるIDを、突合の結果だけで自動削除する運用は避け、人が確認してから処理します。次の章で、確認した後の処理を4つに分けます。

出典・参照：

• IPA／中小企業の情報セキュリティ対策ガイドライン 第4.0版（2026年3月公開）

差分の振り分け：「停止・変更・移管後削除・保留」の4区分

見つけたアカウントは、すぐ削除してよいのでしょうか。この章では、差分を4つの区分に振り分ける考え方と、確認する内容、記録する項目を整理します。

停止と削除は別の処理

退職者のアクセスを遮断する作業は、早く進めるべきです。ただし、サインインの停止、セッションの失効（ログイン中の状態を終わらせること）、権限の剥奪は「停止」であり、データを移した後に行うアカウントの完全な「削除」とは、別の処理として考えます。

次の表は、差分を4つの区分に振り分けたものです。

退職者のIDは、まず停止から始めます。データの移管や保全が済んだものだけが、移管後削除の対象です。判断がつかないIDは、削除せず保留にし、期限を決めて再判定します。

データ移管・保全の確認と、期限付きの保持

削除の前に、アカウントの中にあるデータの扱いを決めましょう。例として、Microsoft 365の公式文書が案内している内容を整理します。

出典・参照：

• Microsoft Learn／Delete a user from your organization

保持の方法や期間は、製品と契約によって異なるため、自社の契約での扱いを削除の前に確認しましょう。確認の観点は、次のとおりです。

削除の時期については、個人情報保護委員会のFAQ（Q9-22）が、退職者の個人情報も、取得時に特定した利用目的の範囲であれば利用できるとしています。一方で、利用目的が達成され、利用する必要がなくなったときは、消去の請求に応じる義務があると考えられるとも説明しています。

つまり、削除を急ぐ必要がない一方、無期限に残し続けることも適切ではないのです。停止し、移管や保全の要否を判断し、期限を決めて保持してから削除する。この順序で進めます。保持の期間は、契約、業務の事情、法令によって異なるため、全社共通の数字は置かず、自社で決めた期間を記録に残しましょう。

記録に残す項目

処理の記録を残しておけば、後から「なぜ消したのか、なぜ残したのか」を説明できます。記録表には、次の項目を持たせます。

出典・参照：

• 個人情報保護委員会／FAQ Q9-22 退職した社員から保有個人データの消去を求められた場合

まとめ：差分は消す前に4つへ振り分け、記録を残す

退職者のアカウントを探すとき、まず見直すのは、退職チェックリストそのものです。リストに載っていないサービスのアカウントは、退職の手続きで一度も確認されません。経理の支払い明細から使っているサービスを拾い、人事データとユーザー一覧を突き合わせれば、リストの外にあるアカウントにも気づけます。

ただし、差分に出たアカウントが、すべて消してよいアカウントとは限りません。改姓や再雇用、外部委託、共有IDなどは、退職者ではないのに差分に出ることがあるからです。そのため、見つけたアカウントは、停止・変更・移管後削除・保留の4つに分け、誰がいつまでに何をしたかを記録に残します。

退職者のアクセスはすぐ止め、削除はデータの移管と保全を確かめてから行う。この順序を決めておけば、情報を守りながら、業務に必要なデータも失わずに済みます。

手作業での確認が追いつかなくなったときは、SSOなどによる自動化を検討します（自動化の進め方は、別の記事で扱います）。

まずは、人事データと主要3サービスのユーザー一覧を、同じ日に取り出してみてはいかがでしょうか。出てきた差分を4つの区分に振り分けるところまで、手元の表計算ソフトで試してみましょう。