営業担当へ10万円のスマートフォンを100台配ると本体だけで1,000万円です。しかし三年間の支出を大きくするのは、端末価格より回線の余剰、初期設定、故障交換、問い合わせ、紛失調査、退職者から戻らない端末です。私物利用なら端末代をゼロにできるように見えても、業務データを消去できず事故対応が長引けば最も高い選択になります。
購入、レンタル、BYODは調達方法の違いではありません。会社が端末を所有するか、交換在庫を誰が持つか、利用者の私生活へどこまで管理を及ぼすかという責任分界の違いです。最初に職種と情報の機密度を分け、同じ36か月の利用場面で比べます。
社用スマホの答えは全社一律ではありません。顧客情報を保存する営業や管理者は会社管理端末、低機密の限定業務は条件を満たすBYODというように、扱う情報と必要な制御で分けます。
本記事は2026年9月4日に、情報処理推進機構、個人情報保護委員会、国税庁、Appleの公開資料を確認して作成しました。税務処理、労務上の費用負担、私物端末への管理は、会社の実態を示して税理士、社会保険労務士、弁護士へ確認してください。
最初に100台ではなく100人の仕事を分ける
保存情報と操作権限で職種を三群に分けます。
電話、メール、勤怠だけを使う人と、顧客の本人確認書類、図面、医療情報、管理者権限を扱う人を同じ端末規則にすると、軽い仕事には過剰管理、重い仕事には不足が生まれます。職種ごとに、閲覧、撮影、保存、外部共有、オフライン利用、海外持出しを並べます。
端末内へ保存しない業務でも、通知画面、クリップボード、スクリーンショット、個人向けバックアップへ情報が残る場合があります。業務アプリ側の認証だけでなく、端末ロック、暗号化、OS更新、アプリ配布、紛失時の停止を確認します。ゼロトラスト導入ロードマップの考え方で、社内ネットワークに入った端末を自動的に信頼しません。
第一群は高機密・高権限です。会社所有、MDM必須、業務アプリ限定、短い更新期限にします。第二群は外勤・撮影・電話中心です。会社所有を基本に、耐久性と即日交換を重視します。第三群は低頻度の承認・閲覧です。個人領域と業務領域を分離でき、本人が同意する場合だけBYODを候補にします。
端末方式を決める前に、職種別に保存する情報、実行できる操作、紛失時の影響を書きます。スマホの台数ではなく権限の重さが管理水準を決めます。
購入は自由度が高いが交換在庫も自社の仕事になる
所有後の設定、再配布、廃棄までを原価へ入れます。
購入端末は機種、容量、ケース、保守、回線を分けて選びやすく、三年以上使えば月額換算を下げられる場合があります。資産として残るため、部署移動後の再配布や中古売却も設計できます。一方、調達、キッティング、在庫、修理、廃棄、データ消去の責任は会社に残ります。
国税庁は少額減価償却資産の判定について、取得価額10万円未満などの基準と、通常一単位として取引される単位で判定する考え方を示しています。端末本体、付属品、初期設定費をどこまで取得価額に含めるか、税抜・税込経理と会社規模による特例を確認します。
一台10万円を超えるかだけで購入を避けるのは早計です。36か月後に再利用できる端末と、二年でOS更新対象外になる端末では残価が違います。バッテリー交換、故障率、下取り、保管中の陳腐化まで台帳へ入れます。
退職日に端末が戻らない場合、購入代金より顧客情報と認証情報の失効が問題です。端末番号、利用者、電話番号、管理状態、貸与日、返却予定、消去証跡を一つの台帳で追います。
購入の強みは所有権ではなく、機種と利用期間を自社の仕事へ合わせられることです。交換在庫と安全な再配布まで運営できなければ、安い本体価格は生きません。
レンタルは交換時間を買う
月額差を故障復旧と回収工数で評価します。
レンタルは月額に端末、保守、交換、キッティング、回収を含められる場合があります。短期プロジェクト、季節雇用、大量入社、全国拠点では、故障翌日に代替機が届くことが価値になります。月額だけを購入の分割払いと比べず、交換に止まる業務時間を評価します。
契約では最低台数、最低期間、中途解約、故障判定、破損・紛失負担、バッテリー劣化、返却期限、未返却料を読みます。新品指定と思っていたら整備済み端末、即日交換と思っていたら受付翌営業日発送という差もあります。地方拠点と海外出張先で同じSLAが使えるかを確認します。
MDMの契約主体も分けます。レンタル会社の管理基盤へ自社を載せる方式と、自社MDMへ端末を登録する方式では、設定変更の速度、ログの保有、契約終了時のデータ返却が違います。端末を返せば業務アカウントも消えるとは限りません。
50台を二年間だけ使う案件なら、端末の残価を抱えず回収を委ねる利点があります。恒常的に500台を四年使う会社では、月額に含まれる交換・管理サービスを実際に使わなければ割高になります。
交換SLAは発送日ではなく、利用者が業務へ復帰した時刻まで測ります。
レンタルで買うのは端末ではなく交換・回収の時間です。月額差を、故障一件の停止時間と情シス工数で回収できるかを見ます。
BYODは安い端末ではなく管理範囲が狭い端末に向く
個人領域を侵さず業務領域だけを制御します。
BYODは従業員が慣れた端末を使え、会社の購入台数を減らせます。反面、家族との共用、個人アプリ、個人バックアップ、買替え時期、退職後のデータが会社の統制外にあります。端末全体を遠隔消去できても、私物写真まで消す権限を会社が持つ設計は受け入れられません。
IPAの要件リストガイドブックは、BYODではMDM調達だけでなく利用方針の明確化と厳格な管理が重要だと示しています。業務アプリとデータだけを管理するコンテナ、条件付きアクセス、コピー制御を使い、会社が見られる情報と見ない情報を画面で説明します。
補助額も決めます。月2,000円を支給して通話・データ・端末費を含めるのか、業務通話だけ精算するのかで従業員負担が変わります。通信容量不足、海外ローミング、故障中の代替、買替えを本人任せにすると、費用の低さが業務停止へ移ります。
私物端末へ業務アプリを入れる同意書には、会社が取得する端末名、OS版、暗号化状態、改変検知、最終接続時刻と、取得しない通話履歴、写真、位置、個人アプリを分けて書きます。会社側の管理画面で本当に個人情報を閲覧できないか、従業員代表を含むテストで確認します。管理者権限を持つ委託先があるなら、クラウドの責任共有モデルと同じく、閲覧可能範囲、操作ログ、契約終了時の削除を確定します。
BYODを認めない判断も、従業員を信用しないからではなく、機密情報と私生活の双方を守れないためと説明します。逆に限定業務で認める場合は、最低OS版、画面ロック、紛失連絡、家族共用禁止、業務バックアップ禁止を具体化し、規程を読むだけでなく設定画面まで案内します。
退職時は業務アカウント停止、証明書失効、管理領域消去、電話番号・認証アプリ移行を行います。個人番号を顧客へ知らせていた場合、退職後も顧客連絡が私物へ届きます。業務番号をアプリやクラウドPBXで分離する方法も比較します。
BYODの合格条件は「社員が同意した」ではありません。会社が業務領域だけを消去でき、個人領域を閲覧せず、端末故障でも業務を復旧できることです。
36か月総額を一人月へそろえる
端末、回線、運用、停止、残価を同じ期間へ置きます。
購入は本体、アクセサリー、保証、キッティング、MDM、回線、交換、廃棄から残価を引きます。レンタルは月額、初期費、回線、MDM、破損・未返却、契約変更を足します。BYODは補助、管理アプリ、サポート、業務番号、同意更新、例外対応を足します。
例として購入10万円、付属品1万円、設定1万円、MDM月500円、回線月3,000円、故障・運用三年2万円、残価2万円なら、36か月総額は23万8,000円、月約6,611円です。レンタル月7,000円に管理と交換が含まれるなら25万2,000円です。差額1万4,000円で交換・回収を委ねる価値があるかを判断します。
BYOD補助月3,000円、業務番号月800円、管理月500円、導入・退職対応1万円なら三年で16万4,800円です。安く見えても、高機密業務へ使うために例外申請と事故調査が増えるなら対象職種を狭めます。
比較表は税込支出だけでなく、停止時間、情シス時間、未返却、情報事故の期待損失を別列にします。事故損失を恣意的な一億円にせず、端末にある情報と復旧手順から影響を段階化します。
36か月総額は見積書の合計ではありません。社内の一台当たり作業時間と、故障・紛失で仕事が止まる時間を金額へ換算して初めて比較できます。
紛失した15分後に誰が何をするか
端末、回線、ID、アプリを別々に遮断します。
紛失者が上司だけへ連絡し、情シスが翌朝気付く運用では遠隔ロック機能があっても使えません。24時間の連絡先、本人確認、回線停止、アカウント停止、端末ロック、証明書失効、顧客影響判定を順番にします。
個人情報保護委員会の通則編は、組織的・人的・物理的・技術的な安全管理措置を示しています。端末機能だけで合格にせず、誰が判断し、記録し、委託先を管理するかまで決めます。テスト端末を用意し、四半期に一度、紛失連絡からアクセス遮断までの分数を測ります。
回線停止だけではWi-Fiで業務アプリへ接続できる場合があります。MDMのロックだけでは既に発行したセッショントークンが残る場合があります。パスキーの企業導入も含め、端末、回線、ID、アプリを別々に失効させます。
紛失後に端末が見つかっても、そのまま再利用しません。管理状態、OS改変、証明書、ケース開封、ログを確認し、再登録します。事故報告には端末代ではなく、含まれたデータ、アクセス可能時間、実行した遮断、本人・顧客への影響を残します。
紛失対応は機能一覧ではなく、連絡から遮断完了までの実測時間で評価します。
紛失対策のKPIは遠隔消去の有無ではなく、最初の連絡から端末・ID・業務アプリを遮断するまでの時間です。
導入前に10人で退職まで通す
配布だけでなく故障・紛失・返却を試します。
各方式を10人、90日で試します。入社設定に要する分数、配送日数、認証成功、問い合わせ、電池、故障、通信量、紛失訓練、異動、退職消去を記録します。導入だけを試し、返却と削除を確認しない検証は半分です。
試験参加者は情シスに慣れた本社社員だけにしません。外勤、地方拠点、短時間勤務、貸与を初めて受ける人、視覚・運動上の配慮が必要な人を含めます。顔認証が使えない現場、手袋で操作する倉庫、電波の弱い場所では、机上の設定時間より実際の復旧導線が品質を決めます。
購入では予備機を何台置けば翌営業日復旧できるか、レンタルでは地方拠点への実到着、BYODでは対象外機種と個人領域の保護を確認します。OSの最低版を上げた時に何人が買替えを迫られるかも試算します。
合格基準は、登録30分以内、紛失連絡から遮断30分以内、故障翌営業日までに復旧、退職日中に業務領域消去など、会社の業務へ合わせます。費用が最も安くても一つの重要基準を満たさない方式は対象職種へ使いません。
本番展開は部署名ではなく試験済みの職務群から広げます。新しい端末、OS更新、MDM変更があれば同じ退職・紛失テストを再実行し、前回合格を永久保証にしません。端末一台の月額より、業務復帰時間と消去証跡を調達更新の条件にします。
まとめ
職種ごとに費用と制御の釣り合う方式を選びます。
購入は長期利用と機種選択に強く、在庫・交換・廃棄を自社で運営します。レンタルは月額と引換えに交換・回収時間を短くできます。BYODは低頻度・低機密の業務へ絞り、個人領域と業務領域を技術的に分離できる場合に向きます。
一つの方式へ統一すると調達は簡単でも、仕事と情報の差を無視します。職種を三群に分け、36か月総額、紛失遮断時間、故障復旧、退職消去を同じ表で比べます。
社用スマホの最終判断は一台の安さではなく、必要な人が安全に仕事を続け、紛失と退職の日に会社の情報だけを確実に回収できるかです。
参考情報
端末管理、個人情報、税務の一次資料です。
以下は2026年9月4日に確認した一次情報です。
よくある質問
気になる質問を開くと、本文の重要点を短く確認できます。
Q社用スマホは購入とレンタルのどちらが安いですか？
A本体や月額だけでは決まりません。36か月の回線、MDM、設定、交換、問い合わせ、未返却、廃棄から残価を引き、一人月へ換算します。
QBYODなら会社は私物スマホを遠隔消去できますか？
A端末全体の消去を前提にせず、業務アプリと業務データだけを管理・消去できる構成を優先し、会社が見られる範囲を本人へ明示します。
Q社用スマホにMDMを入れれば安全ですか？
AMDMだけでは足りません。OS更新、ID、アプリ権限、バックアップ、紛失連絡、退職失効を組み合わせ、実際の遮断時間を訓練で測ります。
Q購入したスマホは一括で経費にできますか？
A取得価額、通常の取引単位、使用期間、会社規模や特例、税抜・税込経理で処理が変わります。付属品や設定費も含めて税理士へ確認します。
Q故障交換は何日なら十分ですか？
A業務の停止許容時間で決めます。電話や認証に必須なら当日または翌営業日を基準にし、発送時刻ではなく利用者の業務復帰時刻を測ります。
Q退職者の私物端末から会社データをどう消しますか？
A退職日までに業務アカウント、証明書、管理領域、業務番号を失効・消去し、実行証跡を残します。個人写真など私物領域は対象外にします。
