Google Takeout TransferがGoogle Photosに対応：情シスが設計する退職者データのエクスポートとプライバシー保護

Google WorkspaceのGoogle Takeout Transfer機能が、Google Photosを含む複数のサービスに対応したことが2024年1月に発表されました。この記事では、退職者の個人データ処理フローに組み込む際の設定手順と運用上の注意点を整理します。

この記事を読んだほうが良い人

100名規模の企業でGoogle Workspaceを管理運用している情シス担当者
退職者のアカウント処理フローに課題を感じている方
Google Photosなどの個人データの取り扱いに迷っている方
従業員のプライバシー保護を強化したいと考えている方

Google Takeout Transferとは？退職者データ処理における重要性

Google Takeout Transferは、Google Workspaceアカウントのデータを別のGoogleアカウントへ移行できる機能です。これまでは主にGmailやGoogle Driveの一部データ転送が中心でしたが、2024年1月のアップデートでGoogle Photosなどが追加され、活用範囲が広がりました。

情シス担当者にとって、退職者のアカウント処理は重要な業務の一つです。業務で利用したデータはもちろん、従業員が個人的に利用していたデータ（Google Photosに保存されたプライベートな写真など）の扱いも考慮しなければなりません。

従来の退職者データ処理では、以下のような課題がありました。

個人データの取り扱い: Google Photosなどの個人データは企業の資産ではありません。退職者のアカウント内に残された場合、削除のタイミングや方法によってはプライバシー侵害のリスクが生じる可能性があります。
手動でのデータ移行: 従業員自身にGoogle Takeoutを案内し、手動でデータをエクスポートしてもらう方法は手順が複雑で、転送漏れや期限切れのリスクがあります。また、情シス側で進捗を管理しにくいという問題もあります。
アカウント削除の遅延: 個人データの処理方法が定まらないために、退職者のアカウント削除が遅れ、ライセンスコストやセキュリティリスクを抱え続けるケースもあります。

Google Takeout Transferの活用は、これらの課題を解決し、退職者オフボーディングプロセスをスムーズかつ安全に進めるための選択肢となります。

Google Photos対応で変わる情シスの役割

2024年1月のGoogle Workspace Updatesブログの発表によると、Google Takeout TransferがGoogle Photos、Google Drive、Google Chatといった新たなサービスに対応しました。これにより、情シスが退職者の個人データを適切に処理する選択肢が増えています。

Google Photosは、多くの従業員がプライベートな写真や動画を保存している可能性が高いサービスです。業務利用とは関係のない個人情報が大量に含まれるため、その取り扱いには特に慎重さが求められます。

Google Photos対応により、情シスは退職者に対して、Google Workspaceアカウント内のGoogle Photosデータを個人のGoogleアカウントへ安全に転送する選択肢を提供できるようになりました。この仕組みを活用することで、以下の役割を担えます。

プライバシー保護の推進: 従業員が安心してデータを持ち出せる環境を整備し、企業のプライバシー保護に対する姿勢を明確にする
オフボーディングプロセスの標準化: 個人データの転送をフローに組み込み、属人化を防ぎ、効率的なアカウント処理を実現する
法的リスクの低減: 不適切なデータ削除による法的トラブルや風評リスクを回避する

情シスが設計する退職者オフボーディングフロー：Takeout Transferの組み込み方

Google Takeout TransferのGoogle Photos対応を最大限に活用するには、情シスが主導してオフボーディングフローを再設計することが重要です。

1. 退職者への事前通知と同意取得

まず、退職者に対してGoogle Workspaceアカウントのデータ処理に関する明確な通知と、個人データ転送に関する同意を得るプロセスを組み込みます。

通知内容に含めるべき事項の例は以下の通りです。

対象データ: Google Photos、Google Drive、Gmailなど転送可能な個人データの一覧。業務データ（共有ドライブ、共有ドキュメントなど）は対象外であること
転送方法: Google Takeout Transferを利用し、指定の個人Googleアカウントへデータが移行できること
転送の期限: データ転送リクエストの提出期限、およびデータ転送が完了するまでの期間。アカウント削除予定日を明確に伝える
同意の取得: データ転送を希望しない場合、または指定期間内に手続きが行われなかった場合のデータ削除ポリシー

通知メール送信をGASで自動化する

退職者が複数名いる月は、通知メールの送り忘れや進捗確認が属人化しやすくなります。Googleスプレッドシートと連携したGAS（Google Apps Script）を使うと、通知送信とステータス管理を一本化できます。

まず、以下の列構成でスプレッドシートを用意します。シート名は「退職者リスト」としてください。

列	項目名	内容
A	氏名	退職者の氏名
B	GWSメールアドレス	退職者のGoogle Workspaceアカウント
C	個人メールアドレス	転送先確認用（任意、空欄でも動作する）
D	最終出社日	日付型で入力
E	アカウント削除予定日	日付型で入力
F	通知ステータス	初期値は空白。送信後に「送信済み」が自動入力される

次に、GASエディタ（メニューの「拡張機能」→「Apps Script」）に以下のスクリプトを貼り付けて実行します。it@example.com の部分は自社の情シス連絡先に書き換えてください。

/**
 * 退職者への Takeout Transfer 通知メールを一括送信するスクリプト
 * 「退職者リスト」シートを上記の列構成で用意してから実行してください
 */
function sendTakeoutTransferNotifications() {
  const ss    = SpreadsheetApp.getActiveSpreadsheet();
  const sheet = ss.getSheetByName('退職者リスト');
  if (!sheet) throw new Error('「退職者リスト」シートが見つかりません');

  const rows       = sheet.getDataRange().getValues();
  const STATUS_COL = 6; // F列（1始まり）
  let sent = 0;

  for (let i = 1; i < rows.length; i++) { // 1行目はヘッダーのためスキップ
    const [name, gwsEmail, personalEmail, lastDay, deletionDay, status] = rows[i];
    if (status === '送信済み') continue; // 送信済みは二重送信しない
    if (!gwsEmail) continue;

    const lastDate   = Utilities.formatDate(lastDay,     'Asia/Tokyo', 'yyyy年MM月dd日');
    const deleteDate = Utilities.formatDate(deletionDay, 'Asia/Tokyo', 'yyyy年MM月dd日');

    const subject = `【情シスより】Googleアカウントのデータ移行について（${lastDate}までにご対応ください）`;
    const body = [
      `${name} さん`,
      '',
      'お疲れさまです。情報システム部です。',
      '',
      '退職手続きの一環として、Google Workspaceアカウントの個人データ移行についてご連絡します。',
      '',
      `■ アカウント削除予定日: ${deleteDate}`,
      '',
      'Google PhotosやGoogle Drive（マイドライブ）など個人所有のデータを、',
      '個人のGoogleアカウントへ移行できます（Google Takeout Transfer）。',
      '移行を希望される場合は、情報システム部宛にご連絡ください。手順をご案内します。',
      '',
      `${lastDate}までにご連絡がない場合、アカウント削除予定日にデータも削除されます。`,
      '',
      '何かご不明点があれば、情報システム部（it@example.com）までお問い合わせください。',
      '',
      '情報システム部',
    ].join('\n');

    GmailApp.sendEmail(gwsEmail, subject, body);
    if (personalEmail) GmailApp.sendEmail(personalEmail, subject, body); // 個人メールにも送信

    sheet.getRange(i + 1, STATUS_COL).setValue('送信済み');
    sent++;
  }

  SpreadsheetApp.getUi().alert(`${sent}件の通知メールを送信しました。`);
}

スクリプトを実行すると、F列が空白の行に対してGWSアカウントと個人メールアドレスの両方へ通知メールが送信され、F列が「送信済み」に自動更新されます。再実行しても送信済み行はスキップされるため、二重送信は発生しません。

この通知は退職手続きの初期段階で行い、十分な検討期間と対応期間を確保することが求められます。プライバシーに関わるデータのため、書面または電子的な同意を取得することを推奨します。

2. Google管理コンソールでの設定手順

Google Takeout Transferは、Google管理コンソールから情シス担当者が設定・管理します。大まかな流れは以下の通りです。

管理コンソールにログイン: Google Workspaceの管理者アカウントで admin.google.com にアクセスします
データ移行の設定: 「メニューアイコン」 > 「ツール」 > 「データ移行」に進みます
転送の開始: 「データ転送を開始」をクリックします
移行元の選択: 「移行元のサービス」で「ユーザーのGoogle Takeout」を選択します
ユーザーの指定と転送先: 転送する退職者のGoogle Workspaceアカウント（移行元）を指定し、退職者がデータを転送したい個人のGoogleアカウント（移行先）のメールアドレスを入力します
転送サービスとオプションの選択: 転送したいサービスとして「Google Photos」を選択します。必要に応じて「Google Drive」や「Gmail」なども選択できます
転送リクエストの承認: 設定を完了すると、退職者の個人のGoogleアカウントにデータ転送の承認リクエストが送信されます。退職者がこのリクエストを承認することでデータ転送が開始されます

情シスは、退職者がリクエストを承認したかどうか、転送が正常に完了したかどうかを管理コンソールで確認できます。

3. データ削除のタイミングと判断基準

データ転送が完了した後、退職者のGoogle Workspaceアカウントをいつ削除するかは重要な判断です。

転送完了の確認: 必ずGoogle管理コンソールでデータ転送が完了したことを確認してから次のステップに進みます
猶予期間の設定: 転送完了後、万が一のデータ漏れや確認漏れに備え、数日間の猶予期間を設けることを検討します
アカウント削除: 猶予期間が経過し問題がないことを確認したら、退職者のGoogle Workspaceアカウントを削除します。ライセンスコストの削減とセキュリティリスクの低減につながります

「業務データ」と「個人データ」の区別も明確にしておく必要があります。

業務データ: Google Drive内の共有ファイル、共有ドライブのコンテンツ、Google Vaultで保持されているデータなどは企業の資産です。退職者のアカウント削除前に他の従業員にオーナー権限を移管したり、Vaultの保持ポリシーに従って保管したりします
個人データ: Google Photos、プライベートなGmail、個人のGoogle Drive内のファイルなど業務と直接関係のないデータは、Takeout Transferで退職者本人に返還することが原則です

情シスは法務・労務部門と連携し、これらのデータ処理に関する明確なポリシーを策定・周知することが求められます。

Takeout Transferを導入する上での注意点

Google Takeout Transferは便利な機能ですが、運用上の制約も把握しておく必要があります。

転送可能なデータタイプ: すべてのGoogleサービスに対応しているわけではありません。公式ヘルプで転送可能なサービスの一覧を事前に確認します
転送完了までの時間: 大量のデータを転送する場合、完了までに数日かかることがあります。退職者の最終出社日やアカウント削除予定日を考慮し、余裕を持ったスケジュールで対応することが重要です
転送失敗時の対応: ネットワークの問題やストレージ容量不足などにより、データ転送が失敗するケースもあります。失敗時の通知や再試行の手順を事前に定めておきます
法務・労務部門との連携: 個人データの取り扱いは、労働契約やプライバシーポリシー、各国・地域の法令（個人情報保護法など）に深く関わります。必ず法務・労務部門と連携し、適切なフローを設計します

まとめ：プライバシー保護と業務効率化を両立するために

Google Takeout TransferのGoogle Photos対応は、退職者オフボーディングプロセスを改善する具体的な手段になります。ただし、機能を導入するだけでは不十分で、ポリシー整備・通知フロー・管理コンソール運用・データ削除タイミングの四つを一体で設計することが前提です。

次のアクションとして、まず自社の現状の退職者フローを棚卸しし、「個人データをどう返還しているか（あるいはしていないか）」を確認するところから始めることを推奨します。GASによる通知自動化はその第一歩として導入コストが低く、既存のGoogle Workspaceライセンスの範囲内で動かせる点が実務上のメリットです。その上で法務・労務部門と連携し、Takeout Transferを正式なフローに組み込む判断を行うのが現実的なステップです。

コーポレートITのご相談はお気軽に

この記事で書いたような業務改善・自動化の設計から実装まで、DRASENASではコーポレートITの現場に寄り添った支援を行っています。「まず相談だけ」でも大歓迎です。DRASENAS 公式サイトからお気軽にどうぞ。

CONTACT

御社の IT 部門、ここにあります。

「ITのことはあまりわからない」── そのような状態からで、まったく問題ございません。まずはお気軽にご相談ください。

無料相談を予約する → サービス詳細を見る

一社ずつ、一から。