研修動画の画面録画・スマホ直撮りは防げる？情報漏えいを抑える5つの対策

社内研修や業務マニュアルを動画で共有すると、「ダウンロードを禁止すれば持ち出されない」「画面録画を無効にすれば安全」と考えがちです。しかし、視聴者の端末に映像を表示する以上、別のスマートフォンやカメラによる撮影まで技術だけで完全に止めることはできません。

だからといって、対策に意味がないわけではありません。重要なのは、持ち出しの手段を減らし、不正利用をためらわせ、問題が起きたときに確認できる状態を作ることです。

この記事では、研修動画のスクリーンショット、画面録画、スマートフォンでの直撮りに対して、企業が検討したい5つの対策を解説します。動画配信方法全体の選び方は、先に公開した「社内研修動画を安全に配信するには？」もあわせてご覧ください。

結論：画面録画と直撮りの「完全防止」は難しい

画面の持ち出しには、スクリーンショット、OSの画面録画、外部ソフトによるキャプチャ、別端末のカメラによる撮影など、複数の経路があります。対策できる範囲は、OS、ブラウザ、アプリ、端末管理の状況によって異なります。

たとえばAndroidには、アプリ画面のスクリーンショットや非セキュアなディスプレイへの表示を制限する仕組みがあります（Android Developers）。Microsoftの仮想デスクトップにも、対応環境でスクリーンショットや画面共有への映り込みを制限する機能があります（Microsoft Learn）。

ただし、これらは対応する環境の中で働く機能です。管理対象外の端末や、画面を別のカメラで撮影する行為まで一律に制御できるわけではありません。「録画禁止機能があるか」だけで判断せず、複数の対策を組み合わせる必要があります。

画面録画とスマホ直撮りは分けて考える

スクリーンショット

端末の標準操作で静止画を保存する方法です。専用アプリや管理されたブラウザでは制限できる場合がありますが、すべてのOS・ブラウザ・利用端末で同じ制御ができるとは限りません。

画面録画・キャプチャソフト

OSの録画機能や外部ソフトを使って、映像と音声を保存する方法です。利用環境を会社管理の端末に限定できれば対策の選択肢は増えますが、私物端末の利用を認める場合は制御範囲が狭くなります。

スマートフォンやカメラによる直撮り

再生画面を別の機器で撮影する方法です。配信システムや視聴端末の外側で行われるため、ブラウザ上の制御だけで完全に止めることは困難です。この経路には、撮影者を識別できる表示、利用ルール、ログ確認などを組み合わせて、抑止と追跡可能性を高めます。

情報漏えいを抑える5つの対策

1. 利用者を認証し、必要な動画だけ許可する

URLを知っているだけで視聴できる状態を避け、利用者ごとのアカウントで認証します。部署、役職、研修対象などに応じて視聴できる動画を分け、不要になった権限は削除します。

NISTが示す「最小権限」も、利用者やシステムに業務上必要な範囲だけを許可する考え方です（NIST Computer Security Resource Center）。動画配信でも、全社員にすべての動画を公開するのではなく、必要な範囲に絞ることが基本になります。

2. 視聴できる接続元を制限する

機密度の高い動画では、社内ネットワークや許可した接続元からのアクセスに限定する方法があります。仮に認証情報が外部へ漏れても、許可されていない場所からの接続を減らす追加対策になります。

一方で、固定IPアドレスを持たない拠点、テレワーク、出張、モバイル回線では運用できない場合があります。制限を強くするほど安全になるとは限らず、実際の働き方に合わせた例外処理と管理方法が必要です。

3. 動画を暗号化し、元ファイルを直接渡さない

動画ファイルをそのまま配布すると、コピーされた後の管理が難しくなります。配信時に動画を暗号化し、認証された視聴環境で再生する構成にすることで、元ファイルの直接取得や単純なURL共有による閲覧を抑えます。

ただし、暗号化は「保存されている動画」や「配信経路」を守るための対策です。正規の利用者が画面を見られる以上、別端末での撮影対策は別途必要です。

4. 視聴者ごとに異なる動的ウォーターマークを表示する

画面上に社員ID、利用者名、日時などの識別情報を重ねて表示すると、撮影した映像に手掛かりが残ります。表示位置や濃度は、映像の見やすさを損なわず、簡単に切り取られにくい設計が必要です。

視聴者を識別する透かしは、すでに他の企業向けサービスでも採用されています。Zoomでは、認証された参加者のメールアドレスを共有コンテンツや映像上に表示する機能を案内しています（Zoom Support）。

動的ウォーターマークの役割は、撮影を物理的に不可能にすることではありません。「誰の画面か分かる」状態を作ることで持ち出しをためらわせ、万一の流出時に確認材料を増やすことです。

5. 視聴ログとアカウントの更新を運用に組み込む

誰が、いつ、どの動画を視聴したか確認できるようにし、異常なアクセスや問い合わせがあったときに調査できる状態を整えます。ログは保存するだけでなく、確認する担当者、保存期間、問題発生時の対応手順も決めておく必要があります。

また、社員の入社、異動、退職に合わせてアカウントと権限を更新しなければ、不要な閲覧権限が残ります。人事情報との連携が難しい場合でも、月次や四半期ごとの棚卸しを運用に入れることが重要です。

対策は「制限・抑止・記録・対応」の順で設計する

1. 制限：認証、視聴権限、接続元制限で、動画を見られる人と場所を絞る
2. 抑止：動的ウォーターマークと社内ルールで、画面撮影をためらわせる
3. 記録：視聴ログとアカウント情報を残し、確認できる状態にする
4. 対応：問題発生時に権限停止、調査、関係者への連絡を行える手順を決める

技術的な機能だけ導入しても、退職者のアカウントが残っていたり、ログを誰も確認していなかったりすれば効果は限定的です。システムと社内運用を一つの対策として設計する必要があります。

導入前に確認したいチェックリスト

• 対象動画に個人情報、顧客情報、技術情報、未公開情報が含まれるか
• 会社管理端末だけで視聴するか、私物端末も認めるか
• 利用するOS、ブラウザ、ネットワークを限定できるか
• 視聴権限を個人・部署・役割のどの単位で設定するか
• テレワークや出張時の接続をどう扱うか
• 透かしに表示する情報と、その取り扱いを決めているか
• アクセスログの項目、保存期間、確認担当者を決めているか
• 異動・退職時にアカウントを停止する手順があるか
• 漏えいが疑われる場合の連絡・調査・権限停止手順があるか

Nobishiro合同会社のセキュア動画配信システムでできること

Nobishiro合同会社では、社内研修や重要情報の共有に合わせて、必要な対策を組み合わせた動画配信システムをご提案しています。

• 利用者アカウントと動画ごとの視聴権限管理
• 指定した接続元からのアクセスに限定する機能
• 動画を保護した状態で配信するための暗号化
• 視聴者を識別する情報を映像上に表示する動的ウォーターマーク
• 動画登録後の変換・配信準備を簡略化する管理機能
• 既存の業務やシステムに合わせた個別設計・連携

必要な構成は、動画の機密度、視聴者、端末、ネットワーク、運用体制によって変わります。画面録画や直撮りを「完全に防げる」とは考えず、発生しにくく、発生時に確認・対応しやすい環境を作ることが現実的です。

現在の動画共有方法に不安がある方はご相談ください

「限定公開のままでよいか確認したい」「画面録画やスマホ撮影への対策を整理したい」「自社の勤務形態にIP制限が合うか知りたい」といった検討段階からご相談いただけます。

現在の配信方法、動画の内容、視聴者、利用端末を伺い、必要な対策と運用方法を整理します。まずはお問い合わせフォームからご相談ください。