↓ メインコンテンツへスキップ
CypherpunkGuide.
JA

職場のSlackのDMは読まれるのか?監視の条件と限界(2026年)

OPSEC Failure Case Studies - この記事は連載の一部です
パート : この記事
銀髪の女性が、職場チャットの画面、警告の付いたメッセージ、データ書き出し画面を確認するイラスト

資金について(2026年10月時点):CypherpunkGuideは監視型広告、広告ネットワーク、追跡ピクセル、スポンサー記事を使わない。一部の記事には、成果報酬型であることを明示した紹介リンクがあり、そこから紹介料を得る場合がある。この記事に成果報酬型リンクはない。

Slackの「プライベート」は、公開チャンネルとは参加や閲覧の範囲が異なることを示す。その表示だけでは、雇用主による記録の書き出し、接続されたサービス、受信者の手元に残る複製までは分からない。上司が社員全員のDMを自由に開けるという意味でもない。

知るべきことは、勤務先がどの記録を、どの条件で取得でき、それを何に使うかだ。取得できることと、実際に取得していることは異なる。区別しなければ、安心しすぎることも、監視が避けられないと決めつけることもある。

この記事は、2026年10月2日に確認したSlackと米国の労働行政機関の資料に基づく。読者が確認すべき点を整理したものであり、勤務先の設定を測定した調査でも、解雇につながりやすい行動の順位表でもない。

訂正(2026年10月2日):旧版はDMの取得範囲とAI監視を過大に記述し、争われている雇用事例を決着済みとして扱った。法律や職場チャットの外へ移る対策の保護も言いすぎていた。これらの主張を撤回し、資料で確認できる製品機能、勤務先への確認が必要な運用、予防策を分けて説明し直した。

雇用主はSlackの非公開メッセージを書き出せるのか
#

非公開チャンネルやDMの書き出しには条件がある。料金プラン、権限、承認、保存設定、法律によって取得範囲が変わる。「プライベート」「有料」という表示だけで判断するな。

Slack公式の読み込み・書き出しガイドは、公開チャンネルの通常の書き出しと、それ以外の会話へのアクセスを区別している。FreeとProにも、法的手続、参加者の同意、適用法上の権利や義務などに基づく限定的な申請経路がある。Business+とEnterpriseでは、所有者がより広い書き出し機能を申請できる。ただし、機能へのアクセスと、その利用が法律上認められることは別の条件だ。雇用・プライバシーに関する法律や社内規程が利用を制限し、従業員への通知を求める場合もある。

公式の書き出し手順には、書き出しの種類と申請方法がある。所有者、管理者、通常の上司は異なる立場だ。一部の設定を操作できることから、すべての非公開会話へアクセスできるとは判断できない。

個人の秘密を業務チャットに置かず、実際の規程を確認するのが予防策になる。しかし、それはすべてのDMが読まれた証拠でも、通知なしの取得が認められるという説明でもない。何が有効になっていて、誰が利用を承認するのかを確認しよう。

メッセージを消した後に何が残るのか
#

チャット画面から消えても、すべての記録が消えたとは限らない。保存設定と、すでに別の場所へ集められた複製が関わる。 調査を逃れるために、証拠となり得るものを削除・改変するな。

Slackの保存設定の説明は、メッセージや編集・削除の履歴をどのように保存するかを示している。Business+とEnterpriseの一部設定では、画面からメッセージを消しても、JSONというデータ形式で書き出すために保存できる。確認すべきなのは何が残っているかであって、「全履歴が永久保存される」と決めつけることではない。

Discovery APIの公式ガイドは、Enterpriseで承認済みの外部アプリを通じ、法令対応や調査のためにデータを取得する仕組みを説明している。取得できる内容は、保存済みのデータや、法的な目的で記録を保全する措置に左右される。Slackの外の保存サービスに、取得済みの複製が残ることもある。

受信者がスクリーンショットを撮ったり、文章を共有したりする経路もある。管理者による書き出しがなくても起こり得る。表示される文章と、別の場所に残る複製の違いは、デジタルの足跡が残る仕組みでも扱っている。

複数組織で共有するSlack Connectの会話では、それぞれの組織の保存設定が、自組織の参加者の投稿に適用される。自社の設定を変えても、相手組織の記録まで消せるわけではない。

AI監視の警告から何が分かるのか
#

自動の警告だけでは、AIの点数が原因で社員が解雇されたとは分からない。製品に機能があることも、勤務先が導入した証拠にはならない。 収集、分析、個人の特定、意思決定を別々に確かめよう。

法令対応のためにSlackへ接続されたアプリが、必ず文章の感情を採点しているわけではない。自動分析を使っているなら、どの会話を受け取るのか、結果は集計だけか個人を特定するのか、誰が確認するのか、雇用上の判断に使えるのかを尋ねる。警告をきっかけに確認が始まる場合はあるが、特定の処分とのつながりを示すには別の証拠が要る。

旧版はAwareについての報道から、個人への常時採点と解雇が一般化したと推論していた。その推論を撤回する。この記事は、点数から解雇までの因果、あらゆる職場で全メッセージが監視されていること、特定の監視を確実に回避する言い回しを実証していない。

何が収集され、そこから何が推測されるかを広く考えるには、AI時代の脅威モデルが役立つ。勤務先の具体的なリスクを決めるのは、実際の道具と設定だ。

機微な会話の前に確認する5つのこと
#

アカウントの管理者、記録の取得権限、保存内容、分析の方法、相談や救済の窓口を確認しよう。答えが分からないことは、最悪の事態の証拠ではなく、調べる必要があるという意味だ。

以下はCora Aegisが資料をもとに整理した判断の枠組みである。ダウンロード用の確認表は英語のCSVで、5行の確認事項に、求める資料、予防策、限界をまとめている。従業員データや実測結果は含まない。

確認すること求める情報予防策と限界
アカウントと端末誰がアカウントを所有し、端末を管理するか可能な範囲で私用と業務の端末・アカウントを分ける。混在は減らせるが、業務メッセージを秘密にはできない。
記録の取得有効な書き出し機能や接続アプリ、利用を承認する人業務と無関係な個人の秘密を置かない。「非公開」だけでは取得範囲は決まらない。
保存編集・削除の記録、法的保全、外部の保存先削除ですべて消えたと考えず、関係する証拠を適法に保全する。
分析と判断結果は集計か個人別か、誰が警告を確認するか監視に関する規程を求める。製品広告から導入や解雇を推測しない。
権利と救済自分に適用される法律と相談先重大な結果が関わるなら、現地の適切な専門家に相談する。道具や規程だけでは保護を保証できない。

たとえば、Business+を使っていると分かっても、それだけでは記録の取得範囲は分からない。より広い書き出しが承認されているか、何が残っているか、利用にどの規則が適用されるかを確認する必要がある。個人のスマートフォンを使う場合も同じである。端末の所有者は分かるが、業務アカウントの管理者は変わらない。

個人端末と暗号化で減らせるリスク
#

個人の端末とアカウントを使えば、雇用主の仕組みを通じた直接の収集を減らせる場合がある。秘密の保持や報復の防止を保証するものではない。 自分だけでなく相手の端末も考え、参加者と連絡手段を決めよう。

適切かつ法律上認められる場合、機微な個人の会話を、個人端末と個人アカウントで勤務先のチャットの外へ移すことは選択肢になる。エンドツーエンド暗号化は、参加者の端末間で文章の内容を保護する仕組みだ。通信中の露出は減らせても、参加者による共有、ロックされていない端末や侵害された端末からの流出までは防げない。通知やバックアップから見える内容も、それぞれの設定に左右される。

個人端末に雇用主の管理用ソフトが入っていれば、確認すべき条件が増える。個人端末で業務アカウントを使う場合もそうだ。「自分の電話だから秘密」と考える前に、誰が何を管理しているかを確かめよう。

Slackから移ることは、会話の法律上の保護や、会社の情報を移してよいかを決めない。許可なく会社の秘密記録を持ち出すな。証拠や労働組合などの活動が関わるなら、現地の適切な助言を得て、関係者と適法な扱い方を決める必要がある。

OPSEC(情報の漏れる経路を考えて守る実践)ができるのは、具体的な露出経路を減らすことだ。会話が雇用主へ絶対に届かないとは約束できない。

米国の労働法が保護する範囲
#

米国の労働法は、対象となる労働者が賃金、労働時間、労働条件について共同で行う活動を保護する場合がある。対象者と活動の事情が重要で、Slack上の批判すべてが保護されるわけではない。 以下は米国の説明であり、他国の法律を説明するものではない。

この保護を定めるのが全国労働関係法(NLRA)である。同法を扱う米国の全国労働関係委員会(NLRB)は、保護される共同の活動を説明している。労働組合への加入は必須ではない。一人の労働者でも、他者を代表したり、共同の行動を求めたりする場合は対象となることがある。一方、個人の不満が自動的に共同の活動になるわけではない。特定の事情では保護を失うこともある。

NLRBの対象者ガイドは、監督的な立場の労働者、独立した請負人、多くの公的部門の労働者など、重要な除外を挙げている。NLRAの対象外でも、別の法律が適用される場合はある。

違法な報復を疑う場合は、出来事を日付つきで記録し、証拠、対象範囲、申立ての期限について早めに助言を求めよう。個人のメモは安全に保存し、利用が認められる方法で記録を保全する。誰が何を立証すべきかを、すべての労働者と手続に共通する一つの規則としてこの記事から示すことはできない。法律上の保護があっても、即時の救済や特定の結果は約束されない。

旧版のAppleの説明は、争われた主張と異なる手続を組み合わせ、解雇理由が確定したかのように記述していた。その説明は削除した。申立てや行政機関の予備的な手続は、不法な解雇の最終的な認定ではない。

判断に必要な要点
#

業務Slackは業務に使い、取得と保存の実際のルールを確認しよう。情報の露出を減らす対策と、法律による救済は分けて考える。

よくある質問
#

上司は私のSlackのDMをすべて開けますか?
#

上司という立場だけで開けるわけではありません。より広い書き出しには、プラン、権限、承認、保存済みの記録、法律などの条件があります。書き出しとは別に、受信者がメッセージを共有する可能性もあります。業務Slackを個人の秘密の保管場所にしないでください。

メッセージが書き出されたら通知されますか?
#

通知されるとも、秘密に取得されるとも決めつけられません。Slackは、法律や社内規程が従業員への通知を求める場合があると説明しています。実際の規程と現地のルールを確認してください。書き出し機能の存在だけでは通知の要否は分かりません。

Slackのメッセージを削除すれば調査対象から消えますか?
#

消えるとは限りません。保存設定、法的な保全、過去の書き出し、外部の保存先、受信者の複製が関わります。証拠となり得るものを破棄・改変しないでください。適法な保全方法が分からない場合は、助言を求めてください。

個人の暗号化チャットなら労働組合などの活動は安全ですか?
#

雇用主の仕組みから直接収集される経路を減らせる場合はありますが、安全は保証できません。参加者による共有、端末からの流出、通知やバックアップに残る情報を考える必要があります。法律上の保護や雇用主に対する義務は別に確認してください。

AIの警告が付けば解雇されますか?
#

警告だけでは、解雇について結論を出せません。どの道具が導入され、個人を特定するか、誰が結果を確認するか、特定の判断と結びつける証拠があるかを確認する必要があります。この記事はAwareの点数を原因とする解雇を実証していません。

出典と確認状況
#

原資料は2026年10月2日に確認した。下表の保存版の本文は2026年10月5日に確認した。

出典原URL日時を特定した保存版
Slackの読み込み・書き出し公式ガイド保存版 2026-01-14
Slackの書き出し手順公式手順保存版 2026-10-03
Slackの保存設定公式ガイド保存版 2026-09-23
Slack Discovery API公式ガイド保存版 2026-09-01
NLRBの共同の活動公式の権利説明保存版 2026-09-30
NLRBの対象者公式の対象者説明保存版 2026-09-22
OPSEC Failure Case Studies - この記事は連載の一部です
パート : この記事