退職者のメールアドレスをどう処理すべきか：情報漏洩リスクと設定手順

社員が退職したとき、使っていたメールアドレスをどう処理するかは、情報漏洩防止と業務継続性の両面で重要な問題です。「とりあえずしばらく使えるようにしておく」という放置や、「すぐ消す」という性急な対応のどちらも問題を引き起こします。

退職者メールを放置するリスク

退職者のアカウントをそのまま残しておくと、以下のリスクがあります。セキュリティと情報管理の両面で放置は危険です。

不正アクセス：退職者が自分のアカウントに引き続きアクセスできる状態になります。顧客情報・社内資料・取引先とのメールが退職後も閲覧可能な状態です。

なりすまし：退職者が会社の名前を使ってメールを送ることができます。

セキュリティインシデントの入口：退職者のパスワードが流出した場合、不正ログインの経路になります。

ライセンスコストの無駄：Google WorkspaceやMicrosoft 365はユーザー数課金です。使っていないアカウントを残すとコストが発生し続けます。

一方で、退職と同時に即削除することにも問題があります。

取引先からのメールが届かなくなる：退職した担当者宛に連絡を続けている取引先・顧客が、突然エラーで返ってくることに気づかず、連絡が途絶えるケースがあります。

進行中の業務が中断する：サービス契約・発注・申請などで退職者メールアドレスが登録されていた場合、通知が届かなくなります。

法的・監査上の記録が失われる：業種によっては一定期間メールを保存する義務があります。

退職当日から転送期間終了までの2段階で対応することで、業務の継続性を保ちながら安全にアカウントを整理できます。

退職当日に行うべき最優先の対応です。パスワード変更と転送設定を確実に実施します。

転送期間が終了したら関連サービスのアカウント移行も含めて、アカウントを完全に整理します。

Google Workspaceの管理コンソールから、パスワードリセット・転送・削除を一連の手順で行えます。

管理コンソール（admin.google.com）の手順：

1. ユーザー一覧で対象ユーザーを選択
2. 「ユーザーをリセット」でパスワードを変更し、ログインをブロック
3. 「メール転送」を設定（後任のアドレスへ）
4. 「自動返信」を設定
5. 3〜6ヶ月後にユーザーを削除

Google Workspaceでは削除後20日間はアカウントの復元が可能です。削除前にメールデータをエクスポートしておくことを推奨します。

また「アカウントを削除せずにライセンスをはがす」という方法もあります。Googleグループ（info@など）への転送先として残したい場合に有効です。

Microsoft 365では、アカウントを共有メールボックスに変換することでライセンスを削減しながら受信を維持できます。

Microsoft 365 管理センターの手順：

1. 「ユーザー」→「アクティブなユーザー」から対象者を選択
2. サインインをブロック
3. メールエイリアスまたは共有メールボックスに変換
4. ライセンスを削除（コスト削減）
5. 3〜6ヶ月後にユーザーを削除

Microsoft 365では退職者アカウントを共有メールボックスに変換する方法が便利です。ライセンスが不要になりコストを削減しながら、後任者がそのメールボックスのメールを確認できる状態を保てます。

メールだけでなく、以下も同時に整理します。退職対応のたびにこのリストを確認することで対応漏れを防げます。

退職者対応のたびにこのリストを確認するチェックシートを社内で整備しておくと、対応漏れを防げます。

退職者だけでなく、長期間ログインのないアカウントも定期的に確認することを推奨します。Google Workspaceでは管理コンソールの「レポート」から最終ログイン日時を確認できます。「90日以上ログインなし」を目安に整理するとセキュリティ上の死角を減らせます。