店舗タブレットを紛失したときの初動｜確認・保護・記録の手順

紛失に気づいたら、店内捜索だけで時間を使わず、責任者への連絡、端末の遠隔ロック、業務アカウントのセッション確認、発覚時刻の記録を並行して進めます。担当を一人に集中させず、捜索担当とシステム対応担当を分けると初動が止まりにくくなります。状況が不明な段階では『持ち帰ったはず』などと決めつけません。

端末名、管理番号、利用者、最後の利用時刻、置き場所、バッテリー状態、ネット接続の有無を分かる範囲で記録します。AppleはiPhoneやiPadが盗まれた、または取り戻せない場合、できるだけ早く紛失としてマークするよう案内しています。端末メーカーや管理サービスの公式手順に沿い、遠隔ロックを優先します。

見つかる可能性があっても、パスコードやアカウント情報を第三者へ共有してはいけません。位置情報が知らない場所を示す場合は、自分だけで回収へ向かわず、状況に応じて警察や契約サービスの窓口へ相談します。

端末をロックしても、ブラウザやアプリのログイン状態が残っている可能性があります。管理画面から対象端末のセッションを切り、必要に応じてパスワード変更や認証設定の確認を行います。共用アカウントを使っていると影響範囲を絞りにくいため、平常時から個人別IDと権限を分けておくことが重要です。

IPAの中小企業向けガイドラインは、資産管理やインシデント対応の手引きを提供しています。緊急時にサービス名や管理者が分からない状態を避けるため、端末台帳、連絡先、停止手順を紙でも確認できる場所へ保管します。

端末に顧客名、連絡先、来店履歴などが保存または表示できたか、オフラインでも閲覧できたか、パスコードや暗号化が有効だったかを確認します。個人情報保護委員会は、個人データを記録した媒体の紛失について、保管状況などを踏まえて個別に判断すると案内しています。店舗だけで法的な結論を急がず、必要に応じて専門窓口へ相談します。

影響確認では、対象人数、データ項目、アクセス可能だった時間、不審な操作の有無を分けて記録します。報告や本人通知が必要となる条件は事案によって異なるため、個人情報保護委員会の最新案内を参照します。

店内で端末が見つかっても、誰がどこで発見したか、紛失中に端末が操作された形跡がないかを確認します。ロック解除や業務復帰を急がず、管理者がアカウント履歴と端末設定を確認してから戻します。紛失の原因を個人の不注意だけで終わらせず、置き場所、持ち出し記録、閉店確認を見直します。

緊急時の手順は一枚にまとめ、端末の近くではなく責任者が取り出せる場所に保管します。端末名、管理番号、遠隔管理の入口、連絡先、確認項目だけを載せ、パスワードや復旧コードそのものは記載しません。半年ごと、または端末や担当者を変更したときに、実際に連絡先と管理画面へ到達できるかを確認します。