スプレッドシートの共有機能と情報漏洩リスクについて
会社でスプレッドシートを使っています。
会社のメールアドレスでGoogleアカウント(無償)を作り、社外秘のスプレッドシートを新規作成し、社内のメンバー(同じく会社のメールアドレス)にのみ共有しています。
ところが、いつの間にか社外のメンバー(会社のメールアドレス以外)がこれを閲覧していることがあります。
考えられる主な理由は以下の通りです。
①共有を受けた社内のメンバーが、社外の第三者へ共有している
②共有を受けた社内のメンバーが、自宅やスマホでもこれを見られるように、自身の個人アドレスを追加している
③共有を受けた社内のメンバーが、会社のPCに個人のGoogleアカウントでログインしている
③の場合は、個人のGoogleアカウントから当該スプレッドシートのオーナーに対し共有リクエスト(メール)が届くため、漏洩リスクを感知することができます。
ところが①②の場合は、恐らく今のところ為す術がないのではないかと思っています。
シンプルに「オーナー以外は共有できない」もしくは「オーナー以外が共有する際はオーナーの承認を必要とする」といった機能があれば良いのだろうと思いますが、私が調べた限りではなさそうです。
他にも、見慣れないアイコン(アイコンだけでは侵入者を特定できない)がスプレッドシートに入ってきている様子を目にしますので、情報漏洩ルートは上記の①②③以外にもあるのかもしれません。
★ご質問は以下3点です。
1.オーナーが許可しない者にスプレッドシートが共有されない仕組み・機能はないのでしょうか?
2.上記1が「No」の場合、運用レベルでの対策(注意喚起やリテラシー向上等、非テクニカルな対策は除く)はありますでしょうか?
3.この問題に言及しているネット上の情報があまりにも少ないのですが、何か理由があるのでしょうか?
①は完全に悪意があるので(書類の持ち出しやメールの転送と同じように)防ぎきれないとして、②は起こりがちな問題だと思っています。にもかかわらず問題として取り上げられていないことを、とても不思議に思っています。
お知恵のある方からのご助言をお待ちしております。
お礼
そうだったんですね!ありがとうございます。