中国では、微信（WeChat）が取引先や従業員との連絡手段として広く定着しています。メッセージだけでなく、PDF、Word、Excel、画像などを素早く共有できるため、業務のスピードを高める一方、個人アカウントや私有スマートフォンを介した誤送信、情報の持ち出し、記録の散逸を招きやすいという問題があります。重要なのは、微信を一律に禁止することではなく、利用できる情報と場面を明確に区分し、重要な判断や機密情報を会社の管理下に残すことです。

1．中国子会社で微信の業務利用を避けにくい理由

中国のビジネスでは、顧客、仕入先、物流会社、従業員などとの日常連絡に微信が使われることが少なくありません。相手方がメールを頻繁に確認しない場面でも迅速に連絡でき、グループチャット、音声、画像、位置情報、ファイル送信などを一つのアプリで完結できます。この利便性は無視できず、会社が一律禁止を掲げても、現場では個人アカウントでの利用が続き、かえって管理の外に出ることがあります。

したがって、実務に合わない全面禁止よりも、日常連絡は条件付きで認め、重要な意思決定、契約、承認、機密情報の送信は会社指定の手段へ移すという段階的な管理が現実的です。

2．微信を業務利用する際の主なリスク

業務用と私用の境界が曖昧になる

個人アカウントでは、表示名やプロフィール画像だけで本人を判断しにくく、同姓同名やニックネームによる誤認も生じます。業務相手を私的な連絡先と同じ画面で扱うため、宛先の選択ミスやファイルの誤送信も起こりやすくなります。

グループの参加者を会社が把握できない

グループチャットは便利ですが、誰が参加し、誰が退席したか、社外者がどこまで閲覧できるかを会社が継続的に管理できないことがあります。担当変更や退職後も過去のメッセージやファイルが個人端末に残れば、情報管理上の空白が生じます。

私有端末、スクリーンショット、個人クラウドに情報が残る

微信で受信したファイルは、私有スマートフォンやPCへ保存され、スクリーンショット、転送、個人クラウドへの同期が容易です。退職時に会社が確実に回収・削除できない点も、会社メールや会社管理端末との大きな違いです。

PC版から大量のファイルを持ち出せる

PC版微信を利用できる環境では、社内サーバーや業務PCのファイルを外部へ送信しやすくなります。アプリの自由なインストール、USB利用、個人クラウドへのアップロードと併せて、端末管理とアクセスログの対象にする必要があります。

重要な判断や承認の証拠が散逸する

価格変更、契約条件、与信、支払、採用・解雇などの重要な判断をチャットだけで完結すると、承認者、最終条件、添付資料の版、決定日を後から確認しにくくなります。監査、紛争、引継ぎに備え、正式な承認記録を会社のシステムへ残す必要があります。

3．微信と企業微信（WeCom）の使い分け

企業微信（WeCom）は、社内の組織・アカウント管理に加え、微信を利用する顧客や社外関係者との連絡にも対応する企業向けサービスです。業務用アカウントを個人アカウントから分け、担当変更や退職時の管理を行いやすくする選択肢となります。

ただし、企業微信を導入しただけで情報漏えいが防げるわけではありません。誰にどの権限を与えるか、どの端末から利用させるか、外部連絡先やグループをどう管理するか、重要な記録をどこへ保存するかを併せて設計する必要があります。会社の規模や業務内容によっては、会社支給端末、モバイル端末管理、社内ワークフロー、文書管理システムと組み合わせます。

4．内部統制として設計したい7つの対策

5．実務への導入手順

6．SNS業務利用管理規程（参考例）

以下は社内規程のたたき台です。実際の導入時には、利用するシステム、情報区分、端末管理、就業規則、中国の個人情報・データ関連法令及び労務実務に合わせて調整してください。

第1条（目的）

本規程は、微信、企業微信その他のSNSを業務に利用する際の情報管理、記録保存及び適正な利用に関する基本事項を定める。

第2条（適用対象）

本規程は、役員、従業員、派遣社員その他会社の業務に従事する者に適用する。

第3条（対象サービス・端末）

会社支給端末及び私有端末から利用する微信、企業微信その他会社が指定するSNSを対象とする。

第4条（利用の原則）

SNSは日常連絡及び会社が認めた業務に利用し、重要な意思決定、契約、承認その他会社が指定する事項は、正式な決裁・記録手段により確定し保存する。

第5条（アカウントと本人確認）

業務利用するアカウントは実名、所属等を明示し、相手方の本人性を確認する。会社管理アカウントを付与された者は、原則として当該アカウントを利用する。

第6条（情報区分と送信制限）

個人情報、顧客情報、設計・技術情報、価格、未公表の財務情報その他会社が機密と定める情報は、会社が承認した方法以外で送信してはならない。

第7条（グループ管理）

業務グループには管理責任者を置き、参加者、追加・退席、外部者の有無を管理する。目的を失ったグループは終了し、必要な記録を会社の管理領域へ保存する。

第8条（保存と引継ぎ）

重要な連絡、承認、添付資料は会社指定のシステムへ保存し、担当変更時に後任者へ引き継ぐ。個人アカウントだけに業務記録を残してはならない。

第9条（私有端末等への保存禁止）

会社が認めた場合を除き、業務ファイルを私有端末、個人クラウド、私有USBその他会社が管理できない媒体へ保存、複製又は転送してはならない。

第10条（端末・ログ管理）

会社は、法令及び社内手続に従い、会社端末へのアプリ導入、アクセス権限、ファイル送信、ログ保存等を管理する。従業員には管理内容を事前に周知する。

第11条（事故報告）

誤送信、端末紛失、不審なアクセス、無断転送その他の事故又はその疑いを認識した者は、直ちに会社の指定部門へ報告する。

第12条（異動・退職時の対応）

異動・退職時には、業務連絡先、グループ、記録及びファイルを会社へ引き継ぎ、会社の指示に従って私有端末等に残る業務情報を削除する。

第13条（教育、違反及び例外）

会社は定期的に教育を実施する。違反行為は就業規則等に基づき取り扱う。やむを得ない例外利用は、事前又は緊急時は事後速やかに承認を受け、記録を残す。

7．関連法令と主な条文

微信を業務利用する際は、個人情報の取扱い、データの保存・送信、アカウント及び端末の管理、情報漏えい時の対応について、次の条文を確認しておく必要があります。

• 個人情報保護法：第6条、第13条、第17条、第23条、第38～40条、第51条、第55～57条
• データ安全法：第27条、第29～31条
• 改正サイバーセキュリティ法：第23条、第27条、第42～44条

日本本社を含む国外の関係者へ従業員・顧客等の個人情報を送信し、又は国外から閲覧できる状態にする場合は、個人情報保護法第38～40条に定める国外提供の規制に注意が必要です。データ安全法第30・31条及びサイバーセキュリティ法第39条は、重要データ又は重要インフラ運営者に該当する場合に確認すべき規定です。

8．まとめ

微信の業務利用は、中国子会社のスピードと現場対応力を支える一方、個人アカウント、私有端末、外部グループに会社情報が分散する原因にもなります。全面禁止か自由利用かの二者択一ではなく、日常連絡、重要な意思決定、機密情報を区分し、会社が管理すべき記録とデータを会社のシステムへ戻す仕組みが必要です。

まずは利用実態を把握し、重要情報の送信制限、正式記録への保存、端末・アカウント管理、異動・退職時対応から優先的に整備するとよいでしょう。

参考情報

• Tencent：企業微信（WeCom）公式製品情報
• 中国・個人情報保護法
• 中国・データ安全法
• 改正中国・サイバーセキュリティ法（全文）