インフルエンサー施策は、社内外のあいだで想像以上に多くの情報が動きます。まだ公表していない新商品の仕様、候補インフルエンサーごとの見積金額、投稿前の原稿、サンプルの発送先住所、報酬の振込口座。どれか一つでも渡す相手を間違えれば、発売前のリークやSNSでの炎上、個人情報の漏えいに直結します。それでも多くの現場では、情報の取り扱いが担当者の常識に任されたままになっています。この記事では、施策で発生する情報を4段階の機密区分に整理し、社内の部門別・社外のパートナー別に「どこまで渡してよいか」を線引きする方法、個人情報の保管期間と削除の運用、投稿前原稿の受け渡し経路、担当交代時の権限棚卸し、そして漏えいが起きたときの初動までを、そのまま社内ルールに落とし込める形でまとめました。
この記事の要点
- インフルエンサー施策の情報管理とは、施策で発生する情報を機密度で分類し、誰にどこまで渡してよいかを事前に決めて運用する仕組みのことです。
- 情報は「公開可・社内共有可・社外秘・極秘」の4段階に分け、個人情報だけは別軸で保管期間と削除時期をセットで管理します。
- 社内の共有範囲は部門ごとに逆算します。経営層に個別報酬額は不要で、営業・店舗に投稿前原稿を渡すと事前拡散の事故が起きます。
- 漏えいが起きる経路は共有リンクの権限設定、インフルエンサー本人の先行発信、退職・異動時の持ち出しの3つにほぼ集約されます。
- ルールはA4一枚に収め、案件のキックオフで全員が同じ紙を見るところから始めると定着します。
インフルエンサー施策で情報管理が必要になる理由
インフルエンサー施策の情報管理とは、施策の過程で発生する情報を機密度で分類し、誰にどこまで渡してよいかを事前に決めて運用する仕組みのことです。ツールを導入することが本体ではなく、線引きを言葉にして共有することが本体になります。1件の施策であっても、企画書・予算・候補リスト・投稿前の原稿・発送先の住所・振込口座と、性質のまったく違う情報が同時に動きます。これらを同じ棚に置いたまま「関係者に共有」と言ってしまうと、渡す必要のない相手にまで機密が届いてしまいます。
情報が外へ出ていく3つの経路
実務で漏えいが起きる経路は、ほぼ3つに絞られます。第一に、共有ファイルの権限設定です。スプレッドシートを「リンクを知っている全員が閲覧可」にしたまま、そのURLを外部とのチャットに貼ってしまう事故が最も多く見られます。第二に、インフルエンサー本人の先行発信です。発売前の商品が届いた時点で、うれしさのあまりストーリーズに映してしまうケースは珍しくありません。第三に、退職や異動にともなう持ち出しです。個人のアカウントやローカル端末で管理していた資料が、そのまま社外に残ります。
この3つはいずれも悪意ではなく、ルールが決まっていなかったことが原因で起きています。ですから対策も、注意喚起ではなく経路をふさぐ設計で考えます。権限を絞る、渡す前に禁止事項を明示する、離任時に棚卸しする。この3点を仕組みとして持つだけで、大半の事故は起きなくなります。
管理していない状態で発生するコスト
情報管理を決めていない状態のコストは、漏えいそのものよりも日常の手戻りとして現れます。「この見積は誰に見せてよいのか」「この原稿は営業へ転送してよいのか」という判断が都度発生し、そのたびに確認の往復が生まれます。1件あたり数分の確認でも、20人規模の施策になれば合計で数時間に膨らみます。判断を毎回担当者の裁量に委ねる運用は、リスクの面でも時間の面でも割に合いません。
さらに、判断が人によってぶれると、同じ情報が相手によって出たり出なかったりします。代理店には見積を渡したのに制作会社には渡していない、といった不整合はパートナー側の不信を招きます。ルールを先に決めることは、守りのためだけでなく、進行の速度を上げるためにも効きます。複数人を同時に動かす施策の進め方はインフルエンサー20人を同時に動かす進行管理と抜け漏れ対策で整理していますので、あわせて読むと運用の全体像がつかめます。
ルールは性善説ではなく経路で作る
情報管理のルールを作るとき、「関係者以外には話さないこと」といった心構えだけを書いても機能しません。守れているかどうかを誰も検証できないためです。実効性のあるルールは、情報の区分・渡してよい相手・保管場所・保管期間・削除の時期という5つの要素で書かれています。この5つがそろって初めて、担当者が代わっても同じ運用を再現できます。
情報管理ルールに必ず入れる5要素
- 区分:その情報がどの機密度に当たるかを1語で示します。
- 渡してよい相手:部門名や役割名で書き、個人名では書きません。
- 保管場所:案件フォルダなど、置き場所を1か所に決めます。
- 保管期間:起算日と期間を書き、期限を計算できる形にします。
- 削除・返却:期限が来たときに誰が何をするかを書きます。
施策で発生する情報の棚卸しと4段階の機密区分
最初にやることは、施策で発生する情報をすべて書き出し、4段階の機密区分に振り分ける作業です。棚卸しをせずにルールだけ作ると、必ず分類から漏れる情報が出てきて、その情報が事故の入口になります。書き出しは30分ほどで終わりますので、企画の着手時に一度だけ行ってください。
施策で発生する情報15種類の一覧
一般的なインフルエンサー施策で発生する情報は、次の15種類に整理できます。自社の商材によって増減しますが、この表を出発点にすれば大きな抜けは防げます。
| 情報 | 発生する工程 | 機密区分 | 主な保管場所 |
|---|---|---|---|
| 施策の目的とKPI | 企画 | 社内共有可 | 企画フォルダ |
| 予算総額と配分 | 企画 | 社外秘 | 企画フォルダ |
| 未公開商品の仕様・発売日 | 企画 | 極秘 | 商品管理フォルダ |
| 候補インフルエンサーのリスト | 選定 | 社外秘 | 選定シート |
| 他社の起用状況・競合調査 | 選定 | 社外秘 | 選定シート |
| 個別の提示報酬額・見積内訳 | 交渉 | 極秘 | 交渉シート(担当限定) |
| 契約書・発注書 | 契約 | 極秘 | 契約管理フォルダ |
| 氏名・住所・電話番号 | 発送 | 個人情報 | 発送管理シート(限定) |
| 振込口座・登録番号 | 支払 | 個人情報 | 経理システム |
| 投稿前の原稿・絵コンテ | 制作 | 極秘 | 案件フォルダ |
| 撮影データ・未公開素材 | 制作 | 極秘 | 素材フォルダ |
| 修正指示のやり取り | 制作 | 社外秘 | 案件チャネル |
| 投稿URL・公開後の数値 | 計測 | 社内共有可 | レポート |
| インサイトのスクリーンショット | 計測 | 社外秘 | レポート |
| 事例として公開する内容 | 総括 | 公開可 | 広報フォルダ |
この表で重要なのは、同じ「レポート」でも中身によって区分が変わる点です。公開後の投稿URLや再生数は社内で広く共有してよい情報ですが、インフルエンサー本人から提供を受けたインサイトのスクリーンショットは、本人のアカウント全体の数値が写り込むため社外秘として扱います。粒度をそろえずに「レポート=社内共有可」とまとめてしまうと、この違いが消えてしまいます。
4段階の機密区分の定義
区分は4段階に絞ってください。5段階以上にすると現場が迷い、結果として全部を中間の区分に寄せてしまいます。以下は2026年9月時点でBloomの支援先に案内している標準的な定義です。
| 区分 | 定義 | 代表例 | 共有してよい範囲 | 社外持ち出し |
|---|---|---|---|---|
| 公開可 | すでに公開済み、または公開が承認された情報です | 投稿URL、公開後の実績 | 制限なし | 可 |
| 社内共有可 | 社内であれば誰が見てもよい情報です | 施策の目的、公開後の集計値 | 全社 | 不可 |
| 社外秘 | 業務上必要な担当者だけが見る情報です | 予算、候補リスト、レポート原本 | プロジェクト関係者 | 不可 |
| 極秘 | 漏れた時点で施策が成立しなくなる情報です | 未公開商品、個別報酬額、投稿前原稿 | 指名された数名のみ | 不可・端末保存も禁止 |
個人情報だけは、この4段階とは別の軸で管理します。機密度の高低ではなく、法令上の取り扱い義務が発生する情報だからです。住所や口座は「社外秘」ではなく「個人情報」というラベルを付け、保管期間と削除時期を必ずセットで書いてください。詳細は後述します。
区分ラベルの付け方と運用のコツ
ラベルは、ファイル名の先頭に角括弧で入れる方法がもっとも定着します。「【極秘】9月施策_原稿v3」のように書けば、フォルダ一覧を見た瞬間に区分が分かり、共有前に一拍置く効果が生まれます。フォルダ名にもラベルを付けておくと、フォルダごと共有してしまう事故を防げます。
もう一つのコツは、区分を下げる判断を一人でさせないことです。極秘だった投稿前原稿は、公開後には公開可へ変わります。この格下げを担当者が独断で行うと、まだ公開されていない別バージョンまで一緒に開放されることがあります。区分の格下げは、公開日の確認と同時に主管部門が行うと決めておいてください。
社内の共有範囲を決める権限設計
社内の共有範囲は、部門ごとに「何を知る必要があるか」から逆算して決めます。全社に開示する情報を増やすほど当事者意識が上がるという考え方もありますが、インフルエンサー施策に限っては逆で、投稿前の情報が広がるほど事前拡散と炎上の確率が上がります。必要な人に必要な分だけ、が原則です。
部門別の共有範囲マトリクス
典型的な組織を想定した共有範囲は以下のとおりです。自社の部門名に置き換えてそのまま使えます。
| 部門 | 共有する情報 | 共有しない情報 | 理由 |
|---|---|---|---|
| 経営層 | 目的、予算総額、結果サマリー | 個別報酬額、住所、原稿 | 意思決定に不要で、漏えい経路を増やすためです |
| マーケティング(主管) | 全区分 | — | 実務の主体であり責任を負う部門です |
| 法務・審査 | 契約書、投稿前原稿、表示関連 | 見積の内訳、候補の全リスト | 確認対象に限定するためです |
| 経理 | 報酬額、口座、請求書 | 原稿、候補リスト | 支払業務に必要な範囲だけで足ります |
| 営業・店舗 | 投稿予定日、公開後のURL | 投稿前原稿、未公開商品情報 | 事前拡散を防ぐためです |
| カスタマーサポート | 想定問い合わせと回答文 | 個別報酬額、契約条件 | 応対に必要な範囲に絞るためです |
| 広報 | 公開後の実績、事例化の可否 | 未公開商品情報、交渉経緯 | 発表の管理に必要な情報だけを渡します |
営業・店舗への共有は特に注意が必要です。投稿予定日を伝えると現場は喜びますが、投稿前の原稿や商品画像まで渡すと、店頭のスタッフが自分のアカウントで先に紹介してしまうことがあります。悪気のない発信でも、インフルエンサー側から見れば独占的に任されたはずの情報が先に出ている状態になり、信頼関係を損ないます。
閲覧・編集・承認の3権限に分ける
権限は、閲覧のみ・編集可・承認権の3段階で設計します。閲覧のみは情報を見るだけの権限で、社内の大半の関係者はここに入ります。編集可は主管部門と直接の担当者に限り、承認権は原稿の最終確認や支払いの実行など、後戻りできない操作にだけ設定します。
この3段階を分けておくと、承認者が不在のときに誰かが代理で押してしまう事故を防げます。承認権は必ず2名以上に付与し、そのうち1名は主管部門の管理職にしてください。1名だけに集約すると、その人が休んだ日に運用が止まるか、権限の貸し借りが起きます。
経営層への報告は粒度を落とす
経営層への報告は、粒度を落としたサマリーで十分です。個別のインフルエンサー名と報酬額を並べた一覧を役員会の資料に載せると、その資料が社内に回覧された時点で交渉上の非対称性が崩れます。報告に必要なのは、投下予算、獲得できた指標、次の判断に必要な論点の3点だけです。稟議や社内提案に使う資料の組み立てはインフルエンサーマーケティングの稟議を通す提案資料の作り方で具体的に解説しています。
社外パートナーへ渡す情報の線引き
社外パートナーには、その業務の遂行に必要な情報だけを渡します。長く付き合っている代理店だから全部見せる、という運用は、相手を信頼しているかどうかとは別の問題です。相手の社内でさらに再共有される可能性があり、そこまでは自社の目が届かないためです。
代理店・キャスティング会社へ渡す情報
代理店やキャスティング会社には、商材情報・訴求したい内容・予算枠・スケジュール・投稿要件を渡します。一方で、社内の評価コメント、他社への相見積の金額、経営上の事情は渡しません。相見積の金額を伝えると、その水準に合わせた提案しか出てこなくなり、比較の意味が失われます。
また、候補インフルエンサーのリストを共有する場合は、自社で独自に調べた情報と、相手から提供された情報を混ぜないでください。相手の提案リストに自社の調査結果を書き足して別の会社へ渡すと、営業秘密の持ち出しにあたる可能性があります。ファイルは提供元ごとに分けて保管するのが安全です。
制作会社・撮影スタッフ・物流委託先
制作会社と撮影スタッフには、当日の進行に必要な情報だけを渡します。未公開商品を扱う撮影では、スタッフ個人のスマートフォンでの撮影可否を事前に決め、当日の朝に口頭でも伝えてください。書面だけでは伝わりきらず、現場では「記録用に1枚」が起点になって流出します。
物流委託先には氏名と住所を渡すことになります。個人情報保護委員会が公表している「個人情報の保護に関する法律についてのガイドライン」に関するQ&Aでは、ダイレクトメールの発送業務の委託にともなって送付先の氏名や住所等を委託先へ提供することは、第三者提供の制限には違反しないとされています。ただし委託元には委託先を監督する義務がありますので、委託契約書に取り扱いの範囲と削除の義務を明記してください。
秘密保持契約でそろえる4項目
秘密保持契約は、締結しているかどうかよりも中身がそろっているかどうかが重要です。ひな形をそのまま使うと、インフルエンサー施策で問題になる論点が抜けたままになります。
| 項目 | 決めること | よくある抜け |
|---|---|---|
| 秘密情報の定義 | 口頭・画面共有で伝えた内容も含めるか | 書面に「秘密」と明記したものだけに限定されています |
| 目的外利用の禁止 | 他社への提案資料への流用を禁じるか | 実績としての社名使用が野放しになっています |
| 再委託先への承継 | 撮影・物流の再委託先まで同じ義務を負わせるか | 元請けだけで義務が止まっています |
| 有効期間と返却・削除 | 契約終了後の年数と、データ削除の方法・報告 | 期間の定めがなく、削除の確認方法もありません |
返却・削除の条項は、実際に運用できる形で書いてください。「速やかに廃棄する」とだけ書かれていると、廃棄したかどうかを確認する手段がありません。契約終了後30日以内に削除し、その旨をメールで報告する、という粒度まで落とすと実効性が生まれます。契約書全体の必須項目はインフルエンサー契約書の作り方と必須チェック項目にまとめています。
インフルエンサー本人への開示範囲とエンバーゴ設計
インフルエンサー本人に渡す情報は、投稿を作るために必要な範囲に絞り、公開日までの取り扱いを契約で縛ります。本人は社外の個人事業主であり、社内の情報管理規程は及びません。渡す段階で範囲と禁止事項を明示することが唯一の防御になります。
打診段階と契約後で開示範囲を分ける
もっとも事故が起きやすいのは打診の段階です。まだ受けてもらえるか分からない相手に、商品名や発売日を先に伝えてしまうと、断られた場合にその情報だけが外に残ります。工程ごとに開示範囲を分けてください。
| 工程 | 開示する情報 | まだ伏せる情報 |
|---|---|---|
| 打診(秘密保持の合意前) | 商材のカテゴリ、投稿本数、実施時期の目安、報酬レンジ | 商品名、発売日、他の候補者名 |
| 条件合意(秘密保持の合意後) | 商品名、訴求点、投稿要件、報酬の確定額 | 他の起用者の条件、施策全体の予算 |
| 契約締結後 | 未公開仕様、サンプル、原稿フォーマット、解禁日時 | 社内の評価コメント、他社との並行案件 |
| 投稿後 | 公開してよい数値、事例掲載の範囲 | 他の起用者の個別実績 |
打診段階の文面で商品名を伏せると反応が鈍るのではないか、という懸念はもっともです。その場合は「発売前の新商品のため、ご興味をお持ちいただけましたら秘密保持の合意のうえで詳細をお送りします」と一文を添えてください。むしろ丁寧に扱っている企業という印象になり、返信率が下がることはほとんどありません。依頼文面の型はインフルエンサーへの依頼文面の書き方とテンプレート例文を参考にしてください。
発売前情報のエンバーゴ設計
エンバーゴとは、情報を渡したうえで公開してよい日時を指定し、それまでの公表を禁じる取り決めのことです。インフルエンサー施策では、サンプルの発送日と解禁日のあいだに数週間の空白が生まれるため、この期間の扱いを明文化しないと事故が起きます。
設計のポイントは3つです。第一に、解禁は日付ではなく時刻まで指定してください。「9月20日」とだけ書くと、深夜0時に投稿する人と夕方に投稿する人が混在します。第二に、撮影の可否と投稿の可否を分けて書いてください。到着後すぐに撮影してよいが投稿は解禁後、という指定が一般的です。第三に、同梱の紙にも解禁日時を印刷してください。契約書は読み返されませんが、箱を開けた瞬間に目に入る紙は読まれます。
解禁前の投稿が出てしまったときの対応
まず投稿の削除ではなく、非公開への切り替えを依頼してください。削除を求めると本人が動揺し、事情を説明する別の投稿が出ることがあります。非公開にしたうえで、解禁日に再投稿してもらう形が現実的です。すでに拡散が始まっている場合は、自社の公式アカウントで正式な発表を前倒しする判断も検討します。責める連絡を先に送ると関係が壊れ、その後の修正協力が得られなくなります。
秘密保持条項に入れる4点
インフルエンサーとの契約書に入れる秘密保持条項は、次の4点を具体的に書いてください。対象は「本件に関して当社から開示した一切の情報」とし、口頭で伝えた内容も含める旨を明記します。期間は投稿の公開後も一定期間継続させ、未公開仕様など公開されなかった情報は無期限とします。
3点目は、SNSでの言及禁止の範囲です。案件の存在そのものを匂わせる投稿、いわゆる「もうすぐ大きなお知らせがあります」という予告も、商戦期には十分な手がかりになります。禁止するかどうかを事前に決めてください。4点目は違反時の措置で、報酬の減額や返還を求めるのか、投稿の削除だけを求めるのかを書きます。書いていない場合、実際に事故が起きてから交渉することになり、双方に負担が残ります。
個人情報の取得・保管・削除のルール
インフルエンサーから受け取る個人情報は、利用目的を伝えたうえで取得し、保管期間を決めて期限が来たら削除します。ここは社内ルールの問題ではなく法令の問題ですので、他の情報より一段厳しく運用してください。特に住所は、発送が終われば業務上は不要になる情報です。
取得する個人情報と保管期間の目安
以下は2026年9月時点の一般的な実務例です。帳簿書類の法定保存期間を踏まえた目安であり、実際の期間は自社の経理・法務の方針に合わせて確定してください。
| 情報 | 取得目的 | 保管場所 | 保管期間の目安 | 期限後の扱い |
|---|---|---|---|---|
| 氏名(本名) | 契約・支払い | 契約管理フォルダ | 契約終了後7年 | 帳簿として保管します |
| 住所・電話番号 | 商品の発送 | 発送管理シート | 発送完了後3か月 | 削除します |
| 振込口座 | 報酬の支払い | 経理システム | 支払完了後7年 | 経理システム内で保管します |
| 適格請求書の登録番号 | 仕入税額控除 | 経理システム | 7年 | 経理システム内で保管します |
| 生年月日・年齢 | 年齢確認が必要な商材の起用可否 | 契約管理フォルダ | 契約終了後1年 | 削除します |
| SNSアカウントURL | 選定と効果計測 | 選定シート | 施策終了後1年 | 再起用の可能性がなければ削除します |
住所の保管期間を短く設定している点が重要です。発送が終われば住所は使いませんので、シートに残しておく理由がありません。それでも「返品や再送があるかもしれない」という理由で残されがちですので、発送完了後3か月という区切りを先に決めておいてください。報酬まわりの税務実務はインフルエンサー報酬の源泉徴収とインボイス対応の実務で詳しく扱っています。
取得時に伝えることと、シートの分け方
個人情報を受け取るときは、何のために使い、いつまで保管し、誰に渡すのかを伝えてください。発送のために配送会社へ提供することも、この段階で伝えておくと後の説明が不要になります。専用のフォームを用意し、その画面に利用目的を書いておく形がもっとも運用しやすい方法です。
保管の面では、個人情報を含むシートを他のシートと同じファイルに置かないでください。1つのスプレッドシートの中でタブを分けても、ファイル単位で共有権限が付くため、案件シートを共有した瞬間に住所も一緒に共有されます。個人情報は必ず別ファイルにし、閲覧権限は発送担当と経理だけに絞ります。
やりがちな3つの危険な運用
- 住所をチャットのメッセージで受け取り、そのまま履歴に残しています。検索すれば誰でも見つけられる状態です。
- 発送用のCSVを書き出したまま、共有フォルダのダウンロード先に置き忘れています。
- 過去案件のシートを複製して新しい案件を始め、前回の個人情報がそのまま引き継がれています。
削除の運用を担当者任せにしない
削除は、期限が来たら自動的に思い出せる形にしてください。もっとも簡単な方法は、案件の終了処理のチェックリストに「発送シートの住所列を削除」という項目を入れることです。カレンダーに3か月後の削除タスクを登録する方法も有効です。削除した記録を1行残しておくと、後から問い合わせを受けたときに説明できます。
マッチングプラットフォームを利用している場合は、そもそも住所を企業側が保持しない運用も選べます。プラットフォーム上で発送手続きが完結する仕組みであれば、企業のシートに住所が転記されないため、削除漏れという事故そのものが発生しません。管理する情報を減らすことは、ルールを増やすことよりも確実な対策になります。
投稿前原稿と二次利用素材の受け渡し管理
投稿前の原稿と素材は、受け渡しの経路を1本に固定し、社内で回覧してよい範囲をあらかじめ決めておきます。原稿は公開されるまでのあいだ極秘に当たる情報でありながら、確認のために多くの人の手を渡るという、もっとも矛盾した扱いを受ける情報です。
受け渡し経路を一本化する
原稿の受け取りは、担当者個人のダイレクトメッセージではなく、案件用のチャネルまたはプラットフォーム上で行ってください。個人のやり取りに閉じると、担当者が休んだ日に確認が止まり、退職時には履歴ごと失われます。転送のたびにファイルが増え、どれが最新かも分からなくなります。
社内の確認も、ファイルを配るのではなく、1か所のリンクを見てもらう形に変えてください。配ると版が分裂し、修正済みの原稿と古い原稿が同時に存在します。確認者にはコメント権限だけを与え、本文の編集は主管部門が行うと決めておくと、意図しない書き換えも防げます。原稿の指示や修正の伝え方はインフルエンサーディレクションの進め方と指示書にまとめています。
二次利用素材の管理台帳
二次利用は、許諾の範囲と期限を素材ごとに記録してください。口頭で「広告にも使わせてください」と合意しただけでは、半年後に誰も条件を思い出せません。次のような台帳を1枚持つだけで、掲載停止の判断が機械的にできるようになります。
| 素材 | 許諾範囲 | 期間 | 保管場所 | 期限後の扱い |
|---|---|---|---|---|
| 投稿画像 | 自社SNSと自社サイト | 公開から1年 | 素材フォルダ | 掲載を停止します |
| 投稿動画 | 自社SNSのみ | 公開から6か月 | 素材フォルダ | 掲載を停止します |
| 広告への二次利用 | 指定した媒体のみ | 配信開始から3か月 | 広告アカウント | 配信を停止します |
| 店頭のPOP・什器 | 指定した店舗のみ | 6か月 | 印刷データ | 回収します |
| 営業提案資料への掲載 | 社内限定の提示 | 期間の定めなし | 営業フォルダ | 都度の確認が必要です |
期限が切れた素材をそのまま使い続けると、契約違反であると同時に、本人からの信頼も失います。台帳の期限列を並べ替えて月に一度確認する運用にしておけば、担当者が交代しても引き継げます。ユーザー投稿の活用と許諾の取り方はUGCマーケティングの活用法と二次利用の進め方で整理しています。
未公開素材の社内共有ライン
撮影データや未公開の商品画像は、社内であっても閲覧できる範囲を限定してください。全社の共有ドライブに置くと、発売前の商品画像が社内資料に流用され、その資料が取引先に渡るという経路で外へ出ます。素材フォルダは案件単位で作り、権限は主管部門と制作担当だけに付与するのが安全です。
公開後は速やかに区分を格下げし、使ってよい素材を分かりやすい場所へ移してください。格下げが遅れると、現場が「使ってよいか分からないから使わない」という状態になり、せっかくの素材が眠ります。情報管理は締めるだけでなく、開くタイミングを決めることも仕事のうちです。
保存場所とツールの権限棚卸し
保存場所は案件ごとに1フォルダへ集約し、共有リンクの権限を四半期に一度棚卸しします。フォルダが分散していると、権限を確認する対象自体が把握できなくなり、棚卸しが形だけになります。集約は権限管理のための前提条件です。
ツール別の設定ポイント
日常的に使うツールごとに、事故が起きやすい設定は決まっています。導入時に一度確認しておけば、その後は運用でカバーできます。
| ツール | 権限設定の要点 | 事故が起きやすい設定 |
|---|---|---|
| 共有ドライブ | 案件フォルダ単位で権限を付与します | 個人ドライブに置いたまま共有しています |
| スプレッドシート | 個人情報は別ファイルに分離します | リンクを知っている全員が編集できます |
| チャット | 社内用と外部共有用のチャネルを分けます | 担当者の個人宛メッセージで原稿を渡しています |
| タスク管理 | 添付ファイルの閲覧範囲を個別に確認します | 外部ゲストが全課題を閲覧できます |
| 経理システム | 口座情報の閲覧を経理に限定します | 書き出したCSVが共有フォルダに残っています |
| マッチングプラットフォーム | 案件単位で関係者だけを招待します | 退任した担当者が参加したままです |
もっとも見落とされやすいのがタスク管理ツールです。外部パートナーをゲストとして招待したとき、その案件だけを見せるつもりが、プロジェクト全体の課題が見える設定になっていることがあります。招待した直後に、ゲストのアカウントで実際に何が見えるかを確認してください。想像で判断すると必ずずれます。
共有リンクの事故を防ぐ3つの設定
共有リンクは、閲覧者を指定する方式を既定にしてください。「リンクを知っている全員」は便利ですが、そのリンクが転送された時点で範囲が消えます。どうしても使う場合は、有効期限を設定し、ダウンロードと印刷を禁止する設定を併用します。
2つ目は、外部共有時の通知を有効にすることです。管理者に通知が飛ぶ設定にしておけば、意図しない外部共有をその日のうちに検知できます。3つ目は、案件終了時にリンクを失効させることです。終了処理のチェックリストに1行入れるだけで、放置されたリンクが年単位で残る事態を防げます。
担当交代・退職時のチェック項目
担当が代わるときは、引き継ぎではなく棚卸しとして扱ってください。引き継ぎは業務の説明ですが、棚卸しは権限の付け外しです。以下の6項目を退職日または異動日の前に完了させます。
離任時に必ず確認する6項目
- 案件フォルダとシートの権限から本人を外し、後任を追加しています。
- 個人のドライブや端末に保存された案件ファイルを、共有フォルダへ移しています。
- インフルエンサーとの連絡が個人のアカウントに閉じていないかを確認しています。
- 外部パートナーへ担当交代を通知し、窓口のメールアドレスを更新しています。
- プラットフォームや広告アカウントの参加者一覧から本人を削除しています。
- 共有リンクの発行履歴を確認し、本人が発行したリンクを失効させています。
情報漏えいが起きたときの初動
漏えいが疑われた時点で最初の1時間にやることは、事実確認と拡散の停止の2つです。原因の究明や責任の所在は後回しにしてください。初動で範囲を止められるかどうかが、その後の被害の大きさを決めます。
発覚から72時間の動き
時間軸で動きを決めておくと、担当者が慌てずに済みます。以下は一般的な流れで、自社の危機管理規程がある場合はそちらを優先してください。
| 経過時間 | やること | 主な担当 |
|---|---|---|
| 0〜1時間 | 事実の確認、対象範囲の特定、該当リンクの権限停止 | 施策担当 |
| 1〜3時間 | 上長と法務への一次報告、影響範囲の切り分け | 施策担当・上長 |
| 3〜24時間 | 関係者への連絡、投稿の取り扱い判断、証跡の保全 | 法務・広報 |
| 24〜72時間 | 報告義務の有無の判断、対外説明の準備 | 法務・広報 |
| 72時間以降 | 再発防止策の決定とルールの改定 | 主管部門 |
証跡の保全は忘れられがちですが重要です。該当のリンクや投稿を消す前に、画面の記録を残してください。消したあとで「いつ、どの範囲に、何が見えていたか」を再現できないと、影響範囲の説明ができなくなります。
社内報告の順序と連絡先の事前登録
報告の順序は、上長、法務、広報、経営層の順です。この順序を事前に決め、連絡先を案件のキックオフ資料に書いておいてください。夜間や休日に発覚することも多いため、電話番号まで記載しておくと初動が速くなります。
報告をためらわせない空気を作ることも設計のうちです。第一報が遅れる最大の理由は、担当者が「自分の確認不足を責められる」と感じることにあります。第一報の速さを評価し、原因の追及は落ち着いてから行うと明言しておいてください。炎上への対応全般はインフルエンサー施策の炎上対策と発生時の初動対応で詳しく扱っています。
個人情報が含まれる場合の報告義務
漏れた情報に個人情報が含まれる場合は、報告義務の有無を必ず確認してください。個人情報保護委員会によると、個人データの漏えい等が発生し個人の権利利益を害するおそれがある一定の場合には、同委員会への報告と本人への通知が義務づけられています。2026年9月時点でも、速報と確報の二段階で報告する枠組みが取られています。
実務上は、自社で判断せずに法務へ相談する運用が安全です。判断基準に該当するかどうかは事案の内容によりますので、この記事の内容は一般的な整理として読み、最終的な判断は自社の法務や専門家に確認してください。表示や広告の適法性に関わる論点はステマ規制とは?景表法対応と#PR表記の実務ガイドもあわせて確認すると全体像がつかめます。
A4一枚の情報管理ルールと定着のさせ方
ルールはA4一枚に収め、案件のキックオフで全員が同じ紙を見るところから始めます。分厚い規程は読まれず、読まれないルールは存在しないのと同じです。一枚に収まらない内容は、そもそも現場が覚えられない量だと考えてください。
A4一枚に書く7項目
一枚に書く内容は次の7項目です。この順序で書くと、上から読むだけで運用が理解できます。
情報管理ルールA4一枚の構成
- この案件の機密区分の一覧と、代表的な情報がどれに当たるかの例です。
- 部門別・パートナー別に、渡してよい情報と渡さない情報の対応表です。
- 保存場所の指定と、個人情報を置いてよいファイルの名前です。
- 投稿前原稿の受け渡し経路と、社内で確認できる人の範囲です。
- 解禁日時と、解禁前にしてはいけないことの箇条書きです。
- 個人情報の保管期間と、削除の担当者および期日です。
- 事故が起きたときの第一報の宛先と電話番号です。
この一枚は、案件ごとに数値と日付だけを差し替えて使い回してください。毎回ゼロから作る運用にすると、忙しい案件で作られなくなります。ひな形を1つ持ち、キックオフの冒頭5分で読み合わせる形が現実的です。
3か月ごとの見直しと形骸化の防ぎ方
ルールは3か月ごとに見直してください。見直しの観点は、実際に守られなかった項目があるか、運用の負担が大きすぎる項目があるか、の2点だけで十分です。守られなかった項目は、担当者の意識ではなく設計に無理があると考えて手順を変えます。
形骸化のもっとも分かりやすい兆候は、例外の常態化です。「今回だけ」で全社共有した情報が2回続いたら、それはルールのほうを直すべき合図になります。例外を許さないことよりも、例外が出たときに記録して見直すことのほうが、長く運用するうえでは効果があります。
最初の一歩と着手の順序
これから整備するなら、着手の順序は3段階です。第一に、いま進行中の案件で発生している情報を1枚に書き出し、4段階の区分を振ります。第二に、共有ドライブとスプレッドシートの権限を確認し、リンクを知っている全員が閲覧できる設定を止めます。第三に、A4一枚のルールを作り、次の案件のキックオフで配ります。
第一段階と第二段階は、合わせて2時間ほどで終わります。この2時間で、多くの企業は開放されたままのリンクを2つか3つ見つけます。それを閉じることが、情報管理を整える最初の成果になります。
Bloomでの情報管理の進め方
Bloomでは、審査制インフルエンサー30,000人の中から候補を絞り込み、打診から条件のやり取り、原稿の提出、投稿の報告までをプラットフォーム上に記録として残せます。連絡が担当者個人のダイレクトメッセージに閉じないため、担当が交代しても経緯をたどれます。案件単位で関係者を招待する形になりますので、渡す相手の範囲もそのまま権限として管理できます。初期費用0円・相場の1/3の水準から始められますので、まずは1案件を型に乗せるところからお試しください。
インフルエンサー施策の情報管理は、特別な知識を必要とする仕事ではありません。何がどこにあり、誰に渡してよいかを決めて書き出すだけです。その一枚があるかないかで、発売前のリークや個人情報の削除漏れといった事故の起きやすさは大きく変わります。まずは進行中の案件の情報を書き出し、開いたままの共有リンクを閉じるところから始めてみてください。
本メディアは、審査制インフルエンサー30,000人のマッチングプラットフォーム『Bloom』(株式会社ハーマンドット)が運営しています。