退職社員のメールをすぐ削除してはいけない？｜アカウント削除・メール保存・営業引継ぎの考え方

2026.11.01

退職社員のアカウントは、すぐ削除した方が安全なのか

社員が退職したとき、会社としてまず気になるのが情報漏えいです。

「退職後もメールにログインされたら困る」

「顧客情報を持ち出されたらどうする」

「クラウドへのアクセスは退職日に全部止めたい」

この考え方自体は合理的です。

しかし私は、ここで一つ注意すべきことがあると考えます。

退職社員のアクセスを止めることと、その社員が扱っていた会社の業務データを削除することは、別の問題です。

この二つを同じ「退職処理」として扱うと、情報漏えいを防いだつもりで、会社自身が重要な営業情報を失うことがあります。

相談事例｜退職翌日にアカウント削除、3,800万円の商談条件が不明に

ある産業機械の専門商社を想定します。

営業のベテラン社員Bさんが退職しました。

会社は情報漏えいを警戒し、退職翌日に、

• Microsoft 365
• Teams
• OneDrive
• 営業クラウド
• 社用スマートフォン

の停止・削除処理を進めました。

ところが、その3日後。

主要顧客から、

「来月発注する3,800万円の検査装置について、Bさんと話していた最終条件を確認したい」

という連絡が入りました。

後任者は、その条件を知りません。

営業部長も把握していません。

メーカー側とも認識が違います。

さらに、BさんのメールやOneDriveは削除処理が進み、簡単には確認できない状態でした。

ここで初めて会社は、

「営業情報が会社ではなく、Bさん個人のメールボックスに入っていた」

ことに気付きました。

この問題の本質は「メールを復旧できるか」ではない

このようなトラブルが起きると、最初の会議では、

「削除したメールを戻せるか」

「バックアップは残っているか」

というITの話になりがちです。

もちろん復旧作業は重要です。

しかし私は、この問題の本質はそこではないと考えます。

会社の商談情報が、社員一人がいなくなるだけで再現できなくなる状態だったことが本当の問題です。

これは単なるメール削除事故ではありません。

営業の属人化、情報管理、退職者対応、事業継続が一つにつながった経営問題です。

「アカウント停止」と「データ削除」は分けて考える

退職者のアカウントは、原則として退職時にアクセスできないようにする必要があります。

しかし、そこで即座に全データまで削除する必要があるとは限りません。

私なら、

本人のアクセスを止める
↓
会社に必要な業務データを保全する
↓
共有領域へ移管する
↓
保存期間を決める
↓
その後に不要データを削除する

という順番にします。

重要なのは、

「退職者が使えない状態」

と、

「会社も使えない状態」

を混同しないことです。

営業情報が個人メールにしかない会社は危険

今回、会社はCRMを導入していました。

しかし実際には、

「細かいことはメールを見れば分かる」

「本人が覚えているから大丈夫」

という運用になっていました。

つまり、システムは存在していても、営業情報は会社の資産になっていませんでした。

私は、ここを非常に重要な問題だと考えます。

営業担当者が休職した。

突然退職した。

病気になった。

事故に遭った。

こうしたことはいつ起こるか分かりません。

「その人しか分からない」は、営業力ではなく経営リスクです。

退職時に確認すべきなのは「顧客名」だけではない

引継ぎ資料には、よく、

• 顧客名
• 担当者名
• 案件名
• 売上見込

だけが書かれています。

しかし本当に失うと困るのは、そこではありません。

例えば、

• 最終価格
• 値引き条件
• 納期
• 保守条件
• 無償対応の約束
• 口頭で伝えた条件
• メーカーとの調整内容
• 顧客が本当に気にしていること
• 競合他社の状況

です。

こうした情報が会社として記録されていなければ、引継ぎは終わっていません。

3,800万円の案件だけを見てはいけない

今回、目立っているのは3,800万円の大型商談です。

しかしBさんの進行中案件は合計約1億2,000万円。

重要なのは、

「3,800万円案件をどう救うか」

だけではありません。

他にも、

「聞いていた条件と違う」

「前任者にはそう伝えた」

という案件が残っていないかを確認する必要があります。

私なら、全案件を、

• 金額
• 受注確度
• 顧客重要度
• 特別条件の有無
• 口頭約束の多さ
• 後任者の理解度

で分類します。

そして高リスク案件から確認します。

退職者本人への確認は必要か

元社員に聞けば早い。

そう考えることもあります。

実際、Bさん本人へ確認することは選択肢の一つです。

ただし私は、Bさんを唯一の情報源にはしません。

なぜなら、それでは退職後まで会社がBさんに依存することになるからです。

まず、

• メール
• CRM
• 見積書
• 顧客側の記録
• メーカー側の記録
• 会議履歴

を突合します。

その上で、どうしても分からない点だけを本人に確認します。

「退職者だからメールを見てはいけない」でもない

逆に、退職者のメールには個人的情報が含まれる可能性があるから、一切確認しないという判断も現実的ではありません。

業務上必要な記録については、会社管理下で、閲覧者を限定し、目的を明確にしたうえで確認する必要があります。

重要なのは、

無制限に見ることでも、一切見ないことでもありません。

必要範囲を決めることです。

退職処理をIT部門だけに任せてはいけない

今回、情報システム担当者は会社ルール通りに処理していました。

私は、この担当者だけを責めるべきではないと考えます。

問題は、

「ルール通りに処理すると、会社の重要情報が消えるルールだった」

ことです。

退職者対応は、ITだけでは完結しません。

• 営業
• 人事
• 管理部
• 情報システム
• 経営者

が連動する必要があります。

よくある失敗①　退職翌日にメールボックスを削除する

情報漏えいを恐れるあまり、業務データまで一緒に消してしまいます。

まずアクセスを遮断し、必要な情報を会社管理下へ移管します。

よくある失敗②　退職者に全部聞けばいいと考える

元社員が必ず協力してくれるとは限りません。

会社として自力で案件を再現できる状態を作る必要があります。

よくある失敗③　CRMを導入しただけで安心する

CRMがあっても、誰も入力していなければ意味がありません。

システム導入と情報共有は別です。

よくある失敗④　事故後に責任者探しを始める

誰が悪いかを決める前に、失注を止めるべきです。

まず顧客と案件を守り、その後でプロセスを見直します。

私ならこう進める

退職者の外部アクセス停止を維持する
↓
メール・OneDrive・Teams等の削除や上書きを止める
↓
復旧可能なデータを会社管理下へ保全する
↓
退職者の担当案件を全件一覧化する
↓
金額・受注確度・重要度で優先順位を付ける
↓
顧客・メーカー・社内資料を突合する
↓
必要部分だけ元社員へ確認する
↓
顧客へ正確な条件を説明する
↓
残案件を順番に点検する
↓
退職時のアカウント停止とデータ移管を別工程にする

実務上のチェックポイント

• 退職者のアカウント停止日時
• アカウント削除日時
• メールの復旧可能期間
• OneDrive等の復旧可能性
• Teams等の保存状況
• バックアップの有無
• PCの初期化状況
• スマートフォンの初期化状況
• CRM入力状況
• 大型案件一覧
• 見積書の最新版
• 値引き条件
• 納期条件
• 保守条件
• 顧客との口頭約束
• メーカー側の認識
• 後任者への引継ぎ内容
• 会議履歴
• 会議メモ
• 共有フォルダへの移管状況
• 顧客からの問い合わせ状況
• 失注リスクの高い案件
• 過去の退職者で同様事故がないか
• 現在の退職処理マニュアル
• 営業情報の保存責任者

経営者に確認したい一つの質問

私は、退職社員のメール削除問題では最後にこう聞きます。

「その営業社員が明日突然いなくなっても、会社だけで顧客との約束を説明できますか？」

答えが「できない」なら、問題は退職者ではありません。

営業情報の持ち方にあります。

なぜ法律だけでは解決できないのか

退職者メールには、個人情報、顧客情報、営業秘密、契約内容、証拠保全など複数の法的論点があります。

しかし、法律上保存できるかどうかだけで会社は守れません。

顧客との約束を再現できない。

後任者が商談条件を知らない。

大型案件が一人のメールボックスに依存している。

これらは経営上の問題です。

必要なのは、

• 情報セキュリティ
• 事業継続
• 営業管理
• 顧客対応
• 個人情報管理
• 引継ぎ

を一つの仕組みとして考えることです。

重要なのは、退職者のデータを残すことではなく、会社に必要な情報を会社の資産として残すことです。

まとめ｜退職時は「ログイン停止」と「データ削除」を分ける

退職社員のメールやクラウドアカウントは、情報漏えい防止のため速やかにアクセスを停止する必要があります。

しかし、そのまま業務データまで即削除すると、顧客との約束や商談記録、重要資料まで失う可能性があります。

私は、

まずアクセスを止めます。

次に業務データを保全します。

共有領域へ移管します。

案件を確認します。

その後に保存期間を決め、不要なデータを削除します。

このケースの本当の問いは、「退職者メールを何日残すべきか」ではありません。

その社員がいなくなっても、会社だけで顧客との約束を説明できるかです。

私は、それが退職者メール削除と営業引継ぎを考えるときの最初の判断基準だと考えます。

※本記事は、退職者のメール、アカウント削除、業務データ保存、営業引継ぎ、情報セキュリティ等について、一般的な経営判断の考え方を整理したものです。個別案件における保存義務、削除義務、契約上の責任等を示すものではありません。実際の対応は、利用しているシステム、契約内容、データの種類、保存目的、社内規程、顧客とのやり取りその他の具体的事情によって異なります。