期限を決める基準
退職者への共有期間は「確認に必要な最短期間」を目安にする。在職中なら数日の猶予でも問題ないが、退職者は日常業務の中でアクセスするタイミングが読みにくいため、1週間程度の余裕を持たせつつ、必ず締め切りを明示したメールを添える。
定期的な情報共有（四半期ごとのOB向け業況報告など）ではなく、一回限りの確認依頼であれば48〜72時間を期限の目安にすると良い。長期間の公開はURLが拡散するリスクを高めるため、短く区切る習慣をつけることが情報管理の基本だ。
- 相手がログインなしで開ける状態か確認する
- PCとスマホで最低1回ずつ表示を確認する
- 内部情報・個人情報・不要な外部送信が残っていないか見る
- レビュー期限と修正時の差し替え方を決めておく
認証を組み合わせる
退職者は社内ドメインを持たないため、メール認証のホワイトリストに個人アドレスを登録し期限と組み合わせる構成が現実的だ。URLを知っていてもリスト外からはアクセスできないため、転送されても第三者に閲覧されることがない。
退職者が複数名かつ連絡先メールがバラバラな場合は、パスワード＋期限の組み合わせで対応するとホワイトリスト管理の手間を省ける。この場合はパスワードを各自へ個別に電話やメッセージで伝え、期限を短めに設定して漏洩リスクを下げる。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
期限後の扱い
退職者向けURLが失効した後は、メール認証のホワイトリストからそのアドレスも整理することを推奨する。失効済みURLに登録が残っていても実害はないが、次回別の資料を共有する際にリストが古いまま使われるリスクがある。
失効通知を相手に自動送信する機能がない場合は、失効と同時に「閲覧期間が終了しました。ご確認ありがとうございました」という一文を手動で送ると、相手も状況を把握しやすい。次のアクションが必要な場合はそのメールに添えて案内する。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
再共有時の注意
退職者へ再共有を行う際は、前回の期限・アクセスログ・認証設定を参照してから新URLを発行する。同じ相手に何度も共有している場合、ホワイトリストに旧アドレスが複数残るケースがあるため、整理してから発行すること。
再共有の依頼が退職者本人ではなく、現職の担当者経由で来た場合は、必ず退職者本人に直接URLを送る。中継者がURLを保存していると、その担当者が異動・退職した際に資料が意図しない場所に残るリスクがある。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
よくある質問
退職後に個人メールアドレスを作っていない関係者への共有はどう対処すればよいですか？
パスワード認証を使い、パスワードを電話や郵送で伝える方法が現実的だ。その際は共有期間を最短に設定し、閲覧が完了次第URLを失効させる。
複数の退職者に同一資料を共有した後、一人だけアクセスを取り消せますか？
メール認証のホワイトリスト管理をしていれば、対象者のアドレスだけ削除することで一人分のアクセスを止められる。パスワード認証の場合は個別の取り消しができないため、URLを失効させて残りの対象者に再発行する必要がある。
退職者への共有に上司の承認は必要ですか？
社内規定によるが、退職者は組織外の人物であるため情報共有には慎重な判断が求められる。共有内容に機密情報が含まれる場合はマネージャー承認を必須にするフローを設けることを強く推奨する。