初日に受け取ったノートPCの裏に、見慣れない管理シールが貼られていました。貸与されたPCが自社のものではなく、元請け企業の資産だと知ったのは、このときが初めてです。
SESエンジニアとして5年以上、客先常駐で4社の現場を渡り歩いてきましたが、PCが誰のものかという細部は、現場ごとにまったく違いました。
今回は、客先常駐のPCが貸与なのか持ち込みなのか、そしてUSBも外部ツールも使えない現場で日々の作業がどう変わるのかを、実体験を交えてお伝えします。
この記事で分かること
- 客先常駐のPCは、実際には誰が貸与しているケースが多いのか
- PCの貸与元が客先か自社かで、契約や見積もりの組み方まで変わってくること
- USBメモリやデータの持ち出しが制限された現場で、ファイルをどう扱っていたか
- 外部のオンラインツールにコードを一切貼れないことが、日々の作業にどう効いてくるか
- 持ち帰り・紛失・退職時の返却など、PCまわりで一般的に決められていること
- 参画前に確認しておくと、入ってからの落差を減らせるポイント
目次
客先常駐のPCは貸与か持ち込みか、まず結論から
結論貸与が基本で、私が経験した現場で私物PCを業務に使えたところはありませんでした。ただし貸与元が客先か自社かで、使い勝手は変わります。
先に結論を書きます。私がこれまで経験してきた4社の現場では、私物PCを業務に使えた現場は一つもありませんでした。業務で使うPCは、客先が貸与するか、自社が用意して持ち込むかのどちらかです。
私物のうちスマホだけは、2社目・3社目とも所持自体はできました。ただし業務PCとつないだり、業務データを撮影したりする使い方は、私は一度もしていません。
「貸与」と一口に言っても、その貸与元が客先なのか自社なのかで、その後の使い勝手はかなり変わります。今回の主役は、二次請けとして入った金融系のWebサイト（見積もり・申し込み・マイページなど）の案件です。
在籍は約2年半で、前半の約1年はデータ移行、後半の約1年半は保守改善（フロント・サーバー側の改修対応、障害調査・不具合修正）を担当しました。リモートは週1〜2日で、VPN経由で自宅から接続できました。ただしインターネットは一部制限され、データの社外持ち出しは禁止でした（持ち出す必要もありませんでした）。この構造が、これから書くPCの扱いやファイルの受け渡し方すべての前提になっています。
この現場に実際に入るまでの入場手続きや、貸与PCとアカウントの発行タイミングがずれていた話は、すでに別の記事で書きました。
関連記事SESの入場初日までの流れ｜客先常駐で書く誓約書と準備客先常駐の入場手続きは、面談通過後こそが本番です。基本契約とは別に誓約書へ何度もサインし、入館証の発行を待つことになる理由と、初…
この記事で書きたいのは、その先の話です。PCを実際に手にしてから離任するまでの2年半、日々の作業がその貸与という前提にどう縛られていたか、という部分です。
PCの貸与元は誰か、現場で経験した3パターン
3社目で受け取ったノートPCは、裏面に資産管理シールが貼られていて、管理番号と型番が印字されていました。これは客先が用意したものではなく、元請け企業が保有する資産でした。二次請けである自社が用意したPCを持ち込む方式ではなく、元請けが所有する機材を借りて使う方式だったことになります。
私の場合（3社目の返却）
離任日、退館手続きの一環でPCを返却したのですが、そのとき持ち物リストとシールの管理番号を照合され、チェックリストにサインを求められました。貸与品として、最後まできっちり管理されていたということです。
参画時にも同じリストで型番を確認されていたので、この現場では入場から離任まで、PCという物自体が一貫して元請けの管理下に置かれていたことになります。
この方式が当たり前だと思っていましたが、他の現場と比べると、実はそうでもありませんでした。
| 現場 | PCの貸与元 | 主な制約 |
|---|---|---|
| 2社目(三次請け) | 客先貸与 | 私物PC不可(スマホは可)、リモートは週1〜2日(VPN) |
| 3社目(二次請け) | 元請け名義の貸与PC(資産管理シール付き) | リモートは週1〜2日(VPN)、インターネット一部制限、USBメモリ使用不可、データの社外持ち出し禁止 |
| 4社目(今の現場・二次請け) | 自社(SES企業)が用意して持ち込み、クラウド環境に接続 | もともと週1出社の予定、最近はほぼフル在宅 |
2社目は客先支給ではあったものの、受け取り方は当日あっさりと渡された程度で、資産管理シールのような厳格な扱いは感じませんでした。返却時のチェックも簡易なものです。一方、4社目では、PCそのものを自社が用意して現場に持ち込む形でした。
並べてみると、ネットワークやデータの扱いの厳しさと、PCの貸与元がほぼ連動しているのが分かります。客先や元請けが機材ごと管理したい現場ほど、PCも客先側の資産として貸し出される傾向がある、というのが私の見てきた範囲での実感です。
客先貸与か自社貸与かで、見積もりの組み方も変わっていた
4社目の契約更新の面談で、単価の話になったことがあります。そのとき自社の営業から「PC代も込みの金額です」という趣旨のことを言われました。具体的な金額までは教えてもらえませんでしたが、この一言で初めて気づいたことがあります。
PCを自社が用意する現場では、その調達費用が単価の見積もりに乗っています。逆に、3社目のように元請けの資産を借りて使う現場では、自社側にその原価負担がない、ということです。
内訳までは分かりません
この一言以上の詳しい説明は受けていないので、正確な内訳までは分かりません。
それでも、単価が見えないところで決まっているという感覚の中で、機材費という具体的な項目が単価の構成要素になっていると知ったのは、地味ですが印象に残っています。
「客先常駐はPC支給が一般的」とだけ言われがちですが、その支給元が客先なのか自社なのかは、契約上まったく別の意味を持っています。面談で聞ける話ではありませんが、知っておくと単価の中身をイメージしやすくなる観点だと思っています。
USBメモリが使えない現場で、ファイルはどう行き来するのか
結論USBメモリは使えず、データの社外持ち出しも禁止でしたが、日々の作業で困ることはありませんでした。
初日のセキュリティ教育では、私物USBメモリの使用制限とデータの社外持ち出し禁止が明確に説明されました。実際、在籍していた約2年半のあいだ、業務でUSBメモリを使う場面は一度もありませんでした。
元請けから届く資料の受け取りやチーム内でのファイル共有は、共有フォルダ経由で問題なく済みます。データ移行も保守改善も客先の環境の中で作業が完結する形で、データを外に持ち出す必要自体がありませんでした。
ポイント： 制約が厳しい現場でも、仕事の流れがその制約の内側で完結していれば、不便は意外と小さく済みます。確認すべきは制約の有無よりも、自分の担当業務がその内側で完結するかどうかです。
制約の背景にある一般的な考え方
当時はこうした制限を、単に面倒な決まりとしか受け取っていませんでした。ただ、後から調べてみると、企業側の情報セキュリティ対策の考え方とも符合しています。
総務省が公開している資料には、対策の一例として次のような運用が挙げられています。
持ち出し用以外の端末は原則として社外への持ち出しを禁止し、持ち出す場合は事前申請を義務化する。端末本体に重要情報を保存しないシンクライアント・VDI構成にする。
私が経験した現場でも、データの社外持ち出しは禁止でした。根底にある発想は同じで、データやファイルの出入りを担当者の裁量ではなく、明文化されたルールに固定しておく、という考え方だと思います。
セキュリティ専門メディアのLRMのコラムでは、私物端末を持ち込む運用がマルウェア感染などの経路になり、客先のネットワークまで被害が広がりうるリスクに触れたうえで、実務上の指針が紹介されています。
常駐先と自社のルールが異なる場合は、厳しいほうのルールに合わせる。
二次請けとして入った3社目のルールが、三次請けだった2社目よりずっと厳格だったのも、突き詰めればこの考え方で説明がつくと感じています。
外部のオンラインツールに一切コードを貼れないことの効き方
インターネットが一部制限されていたと聞くと、まったくつながらない環境を想像するかもしれませんが、実際は少し違いました。業務PCから一般的な検索エンジンを開いてエラーメッセージを調べることは可能でした。
禁止されていたのは、コードやデータを含んだ文字列を外部サイトに入力することです。初日のセキュリティ教育で、この点は繰り返し念を押されました。
次の3つは、業務で扱うコードやデータの断片を外部サイトに貼り付ける行為にあたるため、規程上使えませんでした。
- 質問サイトへの質問投稿
- オンラインコンパイラでの動作確認
- 正規表現テスターへの入力
保守改善で改修内容を検証していると、外部の正規表現テスターやオンラインコンパイラがあれば数秒で済みそうな場面がありました。業務データに近いサンプルは貼れないため、業務PC上に簡易な検証用のコードを自分で書いて動かすことになり、その分だけ余計に手間がかかります。
参考にしたい書き方が載っているページをスマートフォンで開き、見ながら業務PC側に手で書き写すこともありました。画面を見て打ち直す作業は、思っている以上にミスが紛れ込みやすいと感じています。
「あとで調べる」がその場で完結しないタイムラグ
ここで見落としがちなのが、疑問が生まれた瞬間に解決できないという点です。作業中に「このライブラリには別の使い方があるのではないか」といった疑問が浮かんでも、その場では検証も質問もできません。手元のメモに書き留めておき、帰宅後に自宅のPCで調べる、という流れが日常になっていました。
これは、週末にまとめて資格の勉強時間を作っていた話とは少し違う種類の不便さです。あちらは学習時間そのものの確保の話でしたが、こちらは開発の最中に浮かんだ疑問を、その場で解消できないという即時性の話になります。
関連記事SESで勉強時間がない｜残業月40〜60時間でも2か月で基本情報を取った学習法SESの客先常駐で残業が月40〜60時間ある現場にいると、勉強時間はどこから作ればいいのか。私物PC持ち込み禁止という制約の中で…
数時間経ってから自宅で調べ直すと、どのコードのどの部分に引っかかっていたのか、細かい文脈を思い出すのに手間取ることが何度もありました。疑問と回答の間に生まれる数時間のズレが、地味に生産性を削っていたと感じています。
USB以外の持ち出し経路も、同じ線で止められる
禁止の対象がUSBメモリだけとは限りません。一般的には、個人のクラウドストレージ、個人のメール、チャットへのファイル転送も同じ線で制限されます。USBだけ塞いでも、別の経路から出せてしまうからです。
私の現場でも、規程の趣旨は「業務データを客先の環境の外に出さない」ことでした。経路ごとに許可を探す発想ではなく、外に出す前提で動かないと決めてしまうほうが、事故は起きにくいと感じています。
持ち帰り・紛失・退職時の返却は、一般的にどう決められているか
ここから先は、私の現場の記憶というより、公的資料で確認できる一般的な整理です。現場ごとの規程が優先されるので、実際の運用は参画先で確認してください。
貸与PCの持ち帰りとテレワーク
私の3社目はVPNで自宅から接続する週1〜2日のリモートがありました。自宅から接続する以上、端末の持ち出しや保管の決まりが論点になります。
総務省の資料では、持ち出し用に指定した端末だけを持ち出し可とし、持ち出しは事前申請にする運用が例示されています。HDD/SSDの暗号化は、抜き取りや廃棄時の対策として挙げられています。IPAの内部不正防止ガイドラインも、第5版でテレワーク時のリスク低減策を追記しています。
2022年4月6日公開、2025年5月19日最終更新。第5版ではテレワーク時のリスク低減策や、退職者への対応を含む人的管理が追記された。
紛失・盗難が起きたときの扱い
個人情報保護委員会のFAQでは、USBメモリを社内で紛失した場合は「滅失」、社外で紛失した場合は「漏えい」と整理されています。場所が特定できなければ「漏えい（またはそのおそれ）」です。パスワードを設定した媒体が盗まれても、漏えいに当たります。
結論紛失に気づいたら、自分で探し回って判断せず、すぐ上長と客先の窓口に報告するのが筋です。
漏えいなら必ず国への報告が必要、というわけではありません。同委員会の案内では、要配慮個人情報が含まれる、財産的被害のおそれがある、不正目的のおそれがある、1,000人を超える、のいずれかに当たる場合が報告対象です。速報は発覚から3〜5日以内、確報は30日以内（不正目的は60日以内）とされています。
ただし、報告対象かどうかを現場の担当者が自分で判断することはありません。第一報を遅らせないことが、個人にできる最も大きな対応です。
私物スマホと、退職・離任時の返却とデータ消去
私物スマホは、PCと違って所持自体は認められやすい一方、業務データの撮影や転送は対象外とされるのが一般的です。総務省の資料では、会社支給のスマホにMDMで遠隔ロックや遠隔消去を行う例が挙がっています。私物にまでその管理を及ぼすのは難しいため、データを取り込まない運用が基本になります。
返却については、3社目の離任時に管理番号と持ち物リストを照合された話を先に書きました。IPAのガイドラインが退職者対応を人的管理として扱っているとおり、貸与品の返却と、手元にデータを残さないことは、離任時の基本動作です。
従業員が個人データを不正に持ち出して第三者に提供すれば、個人情報保護委員会の整理でも「漏えい」に当たります。不正競争防止法による営業秘密の保護の枠組みもありますが、条文の細部は確認していないので、ここでは存在にとどめます。契約終了による離任の流れは、別の記事にまとめています。
関連記事SESの契約期間中に退職できる？何ヶ月前に言う？2週間と就業規則の関係SESで客先との契約期間中に退職はできるのか、何ヶ月前に伝えればよいのか。民法627条・628条と就業規則の「1か月前」の関係、…
参画前に確認しておきたい5つのポイント
現場を自分で選べる立場ではないので、これらを確認したところで、参画するかどうかを決められるわけではありません。それでも、入る前に見当をつけておけば、入ってからの落差に振り回されずに済みます。
参画前に確かめたい5つのポイント
- PCは客先貸与か自社貸与か貸与元によって、返却時の手続きの厳しさや、契約終了時に何を回収されるかが変わります
- USBやデータの持ち出しが制限されているか、自分の業務がその内側で完結するか制限の有無より、作業に支障が出るかどうかを見ます
- 外部サイトへのコード・データの貼り付けは禁止か、それとも閲覧自体もできないか検索はできても入力はできない、という中間的な制約は珍しくありません
- 疑問をその場で調べられない場合、持ち帰って調べる時間が現実的に取れそうかネットワークの制限が厳しい現場ほど、この後追いの時間がそのまま生産性の差になります
- 貸与PCの持ち帰りや紛失時の連絡先はどう決まっているかリモートの有無と合わせて、初日の説明で確認しておくと安心です
これらは面談で直接聞きにくい項目も含まれています。1つ目と2つ目は参画後、現場のリーダーや先輩に確認する形で構いません。3つ目は初日のセキュリティ教育で必ず説明があるはずなので、聞き逃さずメモしておくと安心です。
まとめ
客先常駐のPCは、貸与が基本で私物の持ち込みはほぼ認められません。ただし貸与元が客先(元請け)なのか自社なのかで、返却時の管理の厳しさも、単価の見積もりの組み方も変わってきます。私が経験した3社目では、元請け名義の貸与PCを使い、その分、自社側には機材の調達費用が乗らない構造でした。
この記事の要点
- USBメモリが使えずデータの持ち出しも禁止でも、作業が客先環境の内側で完結していれば、日々の不便は意外と小さい
- 外部のオンラインツールにコードを貼れない制約は、検証用コードを自分で書く手間、手書き写しでのミス、疑問の持ち越しとして、想像よりずっと日々の作業に食い込む
セキュリティを厳しくしている現場を、悪い現場だと決めつけるつもりはありません。ネットワーク制限の背景には、委託先を監督する立場の一般的な事情があることは、以前の記事でも触れたとおりですし、今回調べた総務省やセキュリティ専門メディアの資料からも、同じ構造がうかがえます。
それでも、参画前に「PCの貸与元」「USBやデータ持ち出しの制限」「外部ツールの利用可否」「持ち帰りと紛失時の連絡」を確認しておけば、入ってからの落差をいくらか小さくできます。少なくとも私は、このあたりを先に知っていれば、初日のセキュリティ教育での説明を、もう少し落ち着いて受け止められたはずだと思っています。
