4つのファイルサーバ整理術【Pマーク取得の基礎知識】

社内ファイルサーバがよく整理された状態だと業務の効率がアップするだけでなくセキュリティも向上します。とりわけ個人情報が保管されているのであれば、個人情報保護の観点からもファイルサーバが整理されていることは望ましいといえます。
前回はファイルサーバが整理されていないことによって生じるプライバシーマーク(Pマーク)におけるリスクをテーマとして記事を書かせていただきました。今回の記事ではどんなプライバシーマーク(Pマーク)取得会社でもできる4つの社内ファイルサーバ整理術をご紹介します。
- 浅い階層に生ファイルを置かない
- フォルダのタイトルに番号を振る
- 仮ゴミ箱を作る
- ルール違反は放置しない!
この記事のポイント
- 社内ファイルサーバがよく整理された状態だと、業務の効率がアップするだけでなくセキュリティも向上する
- 浅い階層(ファイルサーバをクリックしたすぐの領域)には生ファイルではなくフォルダを置き、フォルダのタイトルの頭に2桁の番号を振っておくと整理しやすい
- 使わなくなったデータは“仮ゴミ箱”に一定期間保存して定期的に削除を検討するが、二次的なフォルダでもセキュリティレベルが下がらないようにする
- ファイルサーバを運用するときは必ず管理者を定め、ルール違反は放置しない
浅い階層に生ファイルを置かない
ファイルサーバを利用しておられる方ならご存じの通りファイルサーバはフォルダ形式で複数のデータを格納する作りとなっています。
データが多ければ多いほどフォルダは入れ子状になっていて、たいていの会社であれば目的別とか部門別などの方法でフォルダを分けてデータを整理しています。
ここで注意すべきなのが浅い階層にフォルダではなく生ファイルを置いてしまうことです。浅い階層とはファイルサーバをクリックしたすぐの領域のことです。生ファイルとは普通のワードやエクセルやPDFファイルのことです。
少なくとも最初の2~3階層目まではファイルを置かず、フォルダを置いた方が整理しやすくなります。
フォルダのタイトルに番号を振る
フォルダが多くなってくるとフォルダの順番がどんどん変わって困ってしまうということがよくあります。そうならないためにフォルダのタイトルの頭に2桁の番号を振っておくと便利です。例えば以下のような具合です。
- 01_個人情報保護方針
- 02_内部規定
- 03_計画書
- 04_記録様式
- 99_その他
こうしておくと新規にフォルダが増えて更新されても、フォルダの順番が変わることはありませんし、スッキリした状態となります。
仮ゴミ箱を作る
ファイルサーバにデータが増えてしまう要因の一つは自然に使わなくなったものの捨てるには至らないデータが出てくることです。そのようなデータが増えるとアクティブなデータが探しにくくなりますし、やがてはフォルダがジャングル化してしまいます。
捨てる一歩手前の保管するデータを入れる場所として“仮ゴミ箱”を作成するのは一つの方法です。終わったプロジェクトのデータなど使わなくなったデータを一定期間保存し、定期的に削除するかどうかを検討するとよいかもしれません。
ただプライバシーマーク(Pマーク)(Pマーク)上気をつけなければならないのは、そのような二次的なフォルダにおいてセキュリティレベルが下がらないようにするということです。重要な個人情報が仮ゴミ箱に入った段階で通常ならアクセスできない従業員にも閲覧できてしまうというようでは問題です。
ルール違反は放置しない!
当初はファイルサーバの運用ルールがあったけれども、いつのまにかめちゃくちゃな状態になってしまったというプライバシーマーク(Pマーク)取得会社もあるかもしれません。問題は何だと思いますか? 問題はルール違反が出てきた時点で放置したことです。
大人数で利用・更新する以上ルールを守る人と守らない人は必ずいます。ファイルサーバを運用するときは必ず管理者を定め、社内の利用状況を監督させるようにしましょう。
まとめ
これらのルールはファイルサーバだけでなく個々のパソコンのフォルダの整理などにも役に立つ方法です。実践してみてはいかがでしょうか。
この記事のまとめ
- 浅い階層に生ファイルを置かない、フォルダのタイトルに番号を振る、仮ゴミ箱を作る、ルール違反は放置しない、という4つの整理術
- これらのルールは、ファイルサーバだけでなく個々のパソコンのフォルダの整理などにも役に立つ方法
・こちらの記事もおすすめです
→【Pマークって日本だけ?】
株式会社UPFについて(2026年10月1日時点)
株式会社UPFは、プライバシーマーク(Pマーク)・ISMS(ISO/IEC 27001)・AIMS(ISO/IEC 42001)・TISAXなどの認証の取得・運用支援と、セキュリティ監査、AI利用ガイドラインの策定支援を行う情報セキュリティの専門会社です。
- 創業:2005年5月(認証取得支援は2009年から)
- 支援実績:累計5,695社(うちプライバシーマーク4,261社、ISMS 1,199社)
- 継続率:95%(2020〜2026年平均。初めてUPFを利用したお客様が、次回の更新もUPFに依頼した割合)
- 体制:プライバシーマーク審査機関(JIPDEC)の現役審査員が在籍(自らがコンサルティングを担当する企業の審査は行いません)。年間2,000件を超える審査関連の情報が社内に集まります
- 自社でも取得:プライバシーマーク、ISMS(ISO/IEC 27001)、ISO/IEC 27701
- 拠点:東京(本社)・名古屋・福岡。全国の企業に対応
- 数字の定義と根拠:UPFの支援実績・継続率などの数字の定義と根拠
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
「預かる側」が問われている——委託先経由の漏えいが相次ぐなか、受託企業がいま整えておきたい5つのこと
日本経済新聞が随時更新している個人情報漏えいの公表企業一覧(2026年10月20日更新時点の78本)を見出しで確認すると、委託先・外部サービスなど、自社の外にある事業者の関与が示されたものが22本ありました。一つの攻撃が多数の公表につながる「連鎖」を踏まえ、取引先から個人データを預かる受託企業がいま整えておきたい5つのことを、個人情報保護委員会の資料をもとに整理します。 […]
「入らせない」——侵入経路の約5割はVPN機器。不正アクセスを防ぐために、いま優先する5つの対策
2026年上半期のランサムウェア被害報告は123件で半期として最多、被害組織の約6割は中小企業、侵入経路の約5割はVPN機器(警察庁)。個人情報保護委員会と警察庁の資料をもとに、不正アクセスを防ぐためにいま優先する5つの対策をまとめた、連載の最終回です。 […]
「退会しても、情報は残っている」——相次ぐ個人情報漏えいに、利用者・経営者・支援会社の3つの立場から私が考えたこと
タイムズカー、スカイチケット、ブックオフ、デジタル庁と、大規模な個人情報漏えいの発表が相次いでいます。退会しても情報が残っていることがある現実を踏まえ、利用者・経営者・Pマーク/ISMSの支援会社という3つの立場から、いまできる備えをUPF代表の仲手川が考えます。 […]
「間違えて渡さない」——件数で最多の漏えい、誤送付・誤交付を「注意」ではなく「仕組み」で減らす
個人情報保護委員会に報告された漏えい等事案の76.9%は紙媒体のみ。件数で見るといまも最多の誤送付・誤交付を、人の注意ではなく「止まる・間違えにくい・広がらない・報告される」の4つの仕組みで減らす方法を、個人情報保護委員会の資料をもとにまとめたコラムです。 […]
持っていない情報は、漏れない——「持たない」を仕組みにする、個人データの棚卸しと保存期間の決め方
持っていない情報は漏れません。個人情報保護法は、利用する必要がなくなった個人データを遅滞なく消去するよう努めることを求めています。個人情報保護委員会の資料をもとに、棚卸しから保存期間の設定、消去までを仕組みにする4つのステップをまとめたコラムです。 […]