📋 この用語の要点（山崎 将史の視点）
データ消去証明書は、機器を廃棄・売却・リース返却するときに、対象媒体と消去作業の内容・結果を記録する書類です。必要な記載事項は契約や社内規程によって異なります。証明書の有無だけで消去の成否や所有権を判断せず、作業方法と検証結果を確認しましょう。
📖 約9分で読めます。
データ消去証明書とは
データ消去証明書は、対象機器・媒体、消去方法、実施日時、作業結果などを記録した書類です。名称が同じでも記載内容や確認方法は異なるため、依頼時に見本を確認してください。
記載される内容は：
- 消去対象機器のシリアル番号
- 消去方法（ソフトウェア／物理破壊／磁気消去など）
- 消去日付・実施者
- 適用した基準の名称・版、消去方法、検証結果
- 確認・検証の結果
これにより、後日万一データ流出があったとしても、廃棄時点での適切な対応を証明できます。
なぜ必要なのか
1. 個人情報保護法の遵守
個人情報を扱う事業者は、廃棄・破棄時にも適切な管理が求められます（個人情報保護法 第23条）。データ消去証明書は、その管理責任を果たした証拠として機能します。
2. 取引先からの要求
取引先への証明書提出が必要かは、契約と適用する社内規程で確認してください。認証制度を利用している場合も、求められる管理・記録の内容を担当者と照合しましょう。
3. リース返却時の必須書類
リース返却時の消去と証明書の責任分担は、契約書で確認してください。返却期限と消去作業の日程も合わせて調整しましょう。
4. 業務監査・内部統制
内部統制や監査で必要な証跡は、会社の方針と適用される要件を確認してください。廃棄した機器と処理結果を台帳に対応付けて保管しましょう。
データ消去方法の種類
1. ソフトウェアによる消去
消去ソフトは、対象がSSDかHDDか、接続方式や機種に対応しているかを確認して選びます。DBANはHDD向けでSSDには対応しません。上書き回数だけでNISTの要件を満たすとは判断できず、対象媒体と必要な消去水準、作業結果の検証が必要です。
2. 暗号鍵破棄（SED 対応SSD）
暗号化消去は、暗号化の実装や鍵の管理などの条件を満たす場合に検討できる方法です。暗号化機能が有効というだけで十分とは判断せず、機器メーカーの対応方法と、対象データが保護される範囲を確認してください。
3. 磁気消去（HDD専用）
磁気消去は、媒体に対応する専用装置を用いて行います。SSDには適用できません。家庭用の磁石で代用せず、専門業者に対象媒体と処理結果を確認してください。
4. 物理破壊
物理破壊は記録媒体を再利用しない処理です。外装に穴を開けただけで十分とは限りません。媒体の種類と必要な処理水準を専門業者に伝え、破壊方法と作業記録を確認してください。
消去業者の選び方
1. 認証取得業者を選ぶ
ISO 27001（情報セキュリティ）、プライバシーマーク取得業者を優先。証明書発行のクオリティ・追跡可能性で差が出ます。
2. 消去方法の選択肢
ソフトウェア消去・磁気消去・物理破壊の選択肢を提供する業者が望ましい。機器の状態と再販可否に応じて使い分けられる。
3. 証明書フォーマット
機器ごとに個別証明書を発行するか、一覧表形式かを確認。法人で大量廃棄するなら、一覧表形式が事務処理上効率的。
4. 価格相場
費用は媒体の種類、台数、故障の有無、訪問作業、証明書発行などで変わります。回収・消去・物理破壊・報告書の料金を分けた見積もりで比較してください。
自社で消去する場合のポイント
1. 専用ソフトウェアを使う
ごみ箱を空にしたりクイックフォーマットしたりするだけで、譲渡前の消去が済んだとは判断できません。機種と媒体に対応した方法をメーカーの案内で確認し、対象ドライブと作業結果を記録してください。
2. 暗号化消去を使える条件を確認
BitLockerやFileVaultが有効でも、どの操作で鍵と対象データを処理できるかは機種や構成によって異なります。OS再インストールだけで済ませず、メーカーの売却・譲渡前の手順を確認してください。
3. 自社証明書の作成
自社で消去した場合、社内ルールに基づく「消去記録」を残す。シリアル番号、消去日時、担当者、方法を記録。これも一種の証明書として機能します。
4. 物理破壊する場合の業者選定
物理破壊を依頼する場合は、対象媒体、処理方法、立会いの可否、記録の内容を確認してください。リース品など他者の所有物は、許可なく破壊してはいけません。
失敗事例と教訓
事例1：「フォーマットしました」で済ませた
クイックフォーマットでは、データが残って復元される可能性があります。消去の成否はフォーマットの実行だけで判断せず、媒体に対応した処理と確認を行ってください。
事例2：処分業者に「証明書なしで」依頼
回収後に再利用されるか、消去方法と記録は何かを確認してください。証明書が必要な場合は対応可否を契約前に確かめ、書類の有無だけで処理の成否を判断しないようにしましょう。
事例3：HDD/SSDの取り外しを忘れた
下取り前にバックアップと消去を行い、記憶媒体が複数ないかも確認してください。媒体を取り外す場合は所有者と回収条件を確認し、取り外した媒体も適切に保管・処分しましょう。
リフレッシュPC業者の証明書発行体制
リフレッシュPCなどの買取・回収業者へ依頼する場合は、データ消去と証明書発行がサービスに含まれるか確認してください。無料回収でも消去の対象や方法は業者によって異なります。
よくある質問（FAQ）
個人ユーザーにも証明書は必要？
証明書が必要かは、保存していた情報、契約、社内規程に応じて確認します。業務データを扱った場合は、取引先などが求める方法と記録を先に確かめてください。
SSDとHDDで消去方法は違う？
異なります。SSDは書き込み先の管理方式がHDDと異なるため、単純な上書きでは全領域を処理できない場合があります。対象機種が対応する消去コマンドと検証方法をメーカーの案内で確認してください。
物理破壊は必要？
物理破壊が必要かは、媒体の状態、データの機密度、契約・社内規程で判断します。業種名や法人・個人という区分だけで方法を決めず、必要な水準を管理担当者や専門業者に確認してください。
廃棄せず売却する場合の証明書は？
買取と消去・証明書発行をまとめて依頼できるかは、業者に確認してください。査定額から消去などの費用を引いた受取額と、発行される記録の内容を比べましょう。
無料でやる方法は？
自社で消去する場合は、媒体に対応する方法を選び、対象のシリアル番号、日時、担当者、処理結果を残してください。DBANはSSD非対応で、消去の保証や監査用証明書も提供しません。必要な記録を満たせるかを先に確認しましょう。
クラウドストレージのデータも消去対象？
対象です。Microsoft 365 / Google Workspaceの解約時には、データを完全削除する設定を実行。アクセス権削除＋データ削除を組み合わせて運用。
リース返却時の証明書は誰が発行する？
返却時の責任分担、消去方法、証明書の要否はリース契約で確認してください。サービスを利用する場合は費用と完了日を聞き、返却期限に間に合うように進めましょう。
廃棄後どのくらい保管すべき？
5〜10年が目安。個人情報保護法・税法の保管義務に合わせて。電子データで保管する場合は、改ざん防止のため複数バックアップを推奨。
✏️ 山崎 将史より
PC廃棄やリース返却では、証明書を受け取ることに加え、記載された機器と実際の対象が一致するか、失敗や未処理の媒体がないかも確認してください。契約で必要な記録を先に決めておくと、業者への依頼内容を明確にできます。
