端末を売りたいがデータが心配、という法人のご相談について紹介しています。端末の種類・状態・社内で必要な条件を確認したうえで、消去証明書の発行にも対応します。
※アニメーションによるイメージです。
法人が使用していたスマートフォンやPCを処分するとき、情シス・総務の担当者が必ず突き当たるのが「どの書類を受け取っておけばよいのか」という問題です。よく混同されるのが廃棄証明書とデータ消去証明書ですが、この2つはまったく別の目的を持つ書類です。廃棄証明書は機器そのものが廃棄処理されたことを証する書類、データ消去証明書は記録媒体に保存されていたデータの消去作業が行われたことを証する書類です。
この違いを理解していないと、監査やISMS審査、Pマークの更新審査で「情報資産の処分記録が不十分」と指摘されたり、社内規程で求められる証跡を後から用意できず困る事態になります。本記事では、両証明書の定義と違い、売却時・廃棄時それぞれで必要になる書類、記載されるべき項目、社内規程や監査対応で使えるチェックポイントまで、法人担当者の実務目線で整理します。中古端末を「捨てる」のか「売る」のかで必要書類は変わる、という前提から確認していきましょう。
廃棄証明書とは何を証明する書類？
廃棄証明書とは、対象の機器が実際に廃棄処理されたという事実を、処理を行った業者が証明する書類である。つまり「モノが物理的に処分され、もう存在しない」ことを示す書類であり、端末内部のデータが安全に消去されたかどうかを保証するものではありません。
誰が発行する書類なのか
廃棄証明書は、機器を引き取って実際に処分を行った側が発行します。法人の中古端末処分では、主に次の事業者が発行元になります。
- 産業廃棄物処理業者（収集運搬・中間処理・破砕を担う許可業者）
- OA機器・IT機器の回収業者（自社または提携先で解体・破砕を行う事業者）
- リサイクル事業者（資源として再生処理を行う事業者）
重要なのは、廃棄証明書は「引き取った」段階ではなく「処理が完了した」段階で発行される書類だという点です。回収時に渡される受領書・引取証明書は、処理完了を示す廃棄証明書とは性質が異なります。
廃棄証明書に一般的に記載される項目
書式は事業者ごとに異なりますが、監査で証跡として扱えるものには、おおむね次の項目が記載されています。
- 対象品目（ノートPC、デスクトップ、スマートフォン、複合機など）
- 数量（台数・重量）
- 処理日（廃棄処理を完了した日付）
- 処理方法（破砕、解体、溶融、リサイクルなど）
- 処理業者名・許可番号・所在地
- 排出事業者名（自社名）
自社の規程で「処分の事実を証明する書類を保管すること」と定めている場合、この記載項目が揃っているかを受領時に確認しておくと、後から監査対応で差し戻される事態を防げます。
マニフェスト（産業廃棄物管理票）との違い
マニフェスト（産業廃棄物管理票）とは、産業廃棄物の排出から最終処分までの流れを法令に基づいて記録・追跡するための管理票である。廃棄物処理法により、排出事業者に交付と保管（原則5年間）が義務づけられています。一方、廃棄証明書は法令で様式が定められた書類ではなく、事業者が任意の形式で発行するものです。両者の関係は次のように整理できます。
- マニフェスト：法令上の義務書類。廃棄物が適正に運搬・処分されたことを追跡する
- 廃棄証明書：任意の証明書類。社内報告や監査、資産除却の根拠として使われる
- いずれもデータの消去状態については何も証明しない
情シスが誤解しやすいポイント
実務でもっとも多い誤解は、「廃棄証明書があれば情報漏えい対策の証跡になる」という思い込みです。廃棄証明書が示すのは筐体が処分されたことのみで、処理前にストレージのデータがどう扱われたかは記載されません。具体的には、以下の点が抜け落ちます。
- どの手法でデータを消去したか（上書き消去、暗号化消去、物理破壊など）
- 消去対象となったストレージのシリアル番号
- 消去作業の実施日と実施者
- 消去結果の検証（ログ）が取られているか
そのため、個人情報や機密情報を扱っていた端末を処分する場合は、廃棄証明書とあわせて、次のセクションで解説するデータ消去証明書を取得する運用が基本になります。処分対象の端末をIMEIやシリアル単位で把握しておくと証明書との突合が容易になるため、IT資産管理台帳の整備を先に済ませておくことをおすすめします。
データ消去証明書とは何を証明する書類？
データ消去証明書とは、PC・スマホ・iPadなどの記録媒体に対して実施したデータ消去作業の内容と結果を証明する書類である。発行主体は消去作業を実際に行った事業者（買取業者・リユース業者・データ消去専門業者など）であり、「いつ・どの端末に・どの方式で消去を行ったか」を記録として残すことが目的となる。
証明書に記載される項目は？
データ消去証明書の記載項目は事業者ごとに異なるが、監査対応で使える書類には次の情報が含まれているのが一般的である。
- 機種名・型番（例：iPhone 13、ThinkPad X1 Carbon）
- シリアル番号またはIMEI（端末を1台ずつ特定するための識別番号）
- 対象台数（明細と合計数の整合が取れていること）
- 消去方式（上書き方式、暗号化消去、初期化、物理破壊など）
- 消去実施日
- 実施者名・責任者名・発行事業者の社名と所在地
- 依頼者名（自社の法人名）
特に重要なのはシリアル番号・IMEIの記載である。台数だけの「一括証明」では、社内の中古スマホ管理台帳やIT資産台帳と1台単位で突き合わせができず、監査で「どの資産が処理済みか」を示せない。
消去方式にはどんな種類がある？
消去方式は大きく4種類に分かれ、それぞれ意味が異なる。
- 論理消去（上書き方式）：記録領域に無意味なデータを書き込み、元データを読み出せなくする方式。主にHDDで用いられる。
- 暗号化消去：媒体の暗号化キーを破棄し、暗号化されたデータを復号不能にする方式。SSDやスマホで有効とされる。
- 初期化（工場出荷状態へのリセット）：OSの機能で設定とデータを削除する操作。単体では方式として弱く、暗号化との組み合わせが前提となる。
- 物理破壊：媒体を穿孔・破砕・磁気破壊して再利用不能にする方式。再販はできないため廃棄前提の処理となる。
スマホ・iPadとPCで手法はどう違う？
スマホとiPadは端末全体が標準で暗号化されているため、初期化（消去）によって暗号化キーが破棄され、実質的に復元不能となる扱いが一般的である。そのため証明書には「初期化＋暗号化キー破棄」と記載されることが多い。一方PCはストレージの種類で手法が変わり、HDDは上書き方式や物理破壊、SSDは上書きが不確実なため暗号化消去や専用コマンドによる消去が選ばれる。証明書を受け取る際は、自社の端末構成に対して妥当な方式が記載されているかを確認したい。
証明書の効力をどう捉えるべきか
データ消去証明書は、あくまで「事業者が申告した作業を実施した記録」である。書類があること自体が情報漏えいの責任を完全に免れさせるものではなく、法的効力を過度に断定するのは適切ではない。実務では、発行元の事業者が実在し責任所在が明確であること、方式と識別番号が具体的に書かれていること、社内規程で定めた保管年限どおりに保存されていることをセットで満たすことが重要になる。
2つの証明書はどこがどう違うのか？
廃棄証明書は「機器という物体が消滅したこと」を証明する書類、データ消去証明書は「その機器に記録されていた情報が消去されたこと」を証明する書類です。つまり証明の対象が“モノ”か“情報”かという点が本質的な違いであり、両者は代替関係ではなく補完関係にあります。
4つの軸で違いを整理すると？
- 証明対象：廃棄証明書＝機器の物理的な解体・破砕・廃棄処理の完了／データ消去証明書＝記録媒体上のデータ消去作業の完了
- 発行主体：廃棄証明書＝産業廃棄物処理業者やリサイクル事業者など、処理を実行した側／データ消去証明書＝消去作業を実施した買取事業者・消去専門事業者、または自社で実施した場合は自社
- 取得タイミング：廃棄証明書＝解体・破砕処理が完了した後（数日〜数週間かかることもある）／データ消去証明書＝消去作業の完了直後（売却の場合は入荷検品後）
- 監査での使いどころ：廃棄証明書＝固定資産台帳からの除却根拠、機器の行き先の追跡／データ消去証明書＝情報資産の管理・廃棄プロセスが規程どおり運用されている証跡
よくある2つの誤解
実務で最も多い誤解は「廃棄証明書があればデータも安全だと証明できる」というものです。廃棄証明書はあくまで機器を処理した事実を示す書類で、その中のストレージが消去されたか、消去方式が何だったかには触れていないケースが大半です。物理破壊を伴う処理であっても、破壊の対象がストレージであることが書面上で特定できなければ、データ消去の証跡としては弱い扱いになります。
もう一つは「端末を初期化したから証明書は不要」という誤解です。初期化は作業であって記録ではありません。監査で問われるのは「誰が・いつ・どの端末に・どの方式で消去を実施したか」が第三者に検証可能な形で残っているかどうかであり、担当者の記憶や口頭説明では証跡になりません。とくに複数台をまとめて処分する場合は、IMEIやシリアル番号単位で紐づいた一覧が求められます。台帳との突合を前提にするなら、IMEIによる貸与端末の一元管理を平時から整えておくと証明書の照合が一気に楽になります。
ISMS・Pマーク審査ではどちらが必要？
ISMSやプライバシーマークの審査、および内部監査では、機器の処分ルートの記録とデータ消去の記録の両方が確認されるのが実務上の常識です。審査員は「情報資産が組織の管理外に出る瞬間」に何が起きたかを追跡するため、次の3点が揃っているかを見ます。
- 台帳上の端末が、いつ・どの事業者に引き渡されたか（引渡記録・買取明細や廃棄依頼書）
- その端末のデータがどの方式で消去されたか（データ消去証明書）
- 機器が最終的にどう処理され、台帳から除却されたか（廃棄証明書または売却記録）
逆に言えば、売却したのに廃棄証明書を求めてしまうと書類が発行されず、監査直前に慌てることになります。処分方法を決めた時点で「どちらの証明書が発行される取引なのか」を事業者に確認しておくことが、書類不備を防ぐ最短ルートです。
売却するとき・廃棄するとき、どちらの書類が必要？
廃棄するときは廃棄証明書（産業廃棄物の場合はマニフェストのE票を含む）、売却・下取りするときはデータ消去証明書が必要です。処分ルートによって発行される書類そのものが異なるため、社内規程で「どの書類を残すか」を先に決めてから処分方法を選ぶのが実務上の正解です。
ケース別・必要な書類の一覧
- (1)産業廃棄物として廃棄する場合：産業廃棄物処理業者が発行する廃棄証明書（処理完了証明書）が基本。あわせて排出事業者としてマニフェスト（産業廃棄物管理票）のE票が返送され、最終処分までの記録が残ります。記憶媒体を含む端末なら、破砕前のデータ消去証明書も併せて取得しておくと情報漏えいリスクの説明責任を果たせます。
- (2)買取業者に売却・下取りする場合：端末は再利用されるため廃棄証明書は発行されません。代わりにデータ消去証明書が必須です。証明書にはシリアル番号やIMEI、消去方式、実施日が記載され、資産台帳の除却記録と突合できます。
- (3)リース返却の場合：所有権はリース会社にあるため、廃棄も売却も原則として自社では行えません。返却前のデータ消去の可否と方法はリース契約に従い、消去の証跡（作業記録や証明書）の提出を求められるケースがあります。契約書の返却条項を必ず確認してください。
- (4)社内で再配布・部署移管する場合：外部書類は発行されません。初期化やアカウント解除の日時・担当者・対象端末を記した社内の消去記録を残し、資産台帳の利用部署・利用者を更新します。
- (5)物理破壊を依頼する場合：破壊証明書（記憶媒体の破砕証明）が発行されます。破壊証明書は「媒体を復元不能にした事実」、廃棄証明書は「廃棄物として適正処理した事実」を示す別の書類で、両方揃えると監査での説明が容易になります。
売却と廃棄、どちらを選ぶべき？
まだ動作する端末は、廃棄よりも売却のほうが資産価値を回収でき、処分費用も発生しません。廃棄は処理費用が出ていく一方、売却は買取代金という収入になり、除却損の圧縮にもつながります。ただし書類要件が異なるため、判断は次の順番で進めます。
- 端末の起動可否・年式・破損状況を確認し、再利用できるかを仕分ける
- リース品・レンタル品が混ざっていないか、資産台帳と契約で切り分ける
- 社内規程や情報セキュリティ方針で求められている証明書の種類を確認する
- 売却なら買取業者へ、廃棄なら許可を持つ産廃処理業者へ、証明書発行の可否を事前に確認する
- 発行された書類を台帳の除却記録と紐づけて保管する
なお、売却時は端末以外の付随処理も忘れがちです。回線契約やSIMカードの返却手順を先に済ませておくと、書類のやり取りもスムーズになります。
監査や社内規程に対応するには何を揃えればいい？
監査や社内規程への対応で必要なのは、証明書そのものだけでなく「どの端末を・誰の承認で・どの委託先に・どう処分したか」を一連でたどれる証跡一式です。具体的には、資産管理台帳、処分申請・承認記録、委託先との契約書類、そして廃棄証明書またはデータ消去証明書の4点をシリアル番号で紐づけて保管するのが基本形になります。
揃えておきたい証跡の全体像
- 資産管理台帳：管理番号、メーカー、型番、シリアル番号（スマホはIMEI）、取得日、利用部署、現在のステータス（利用中／保管中／処分済）
- 処分申請・承認記録：処分理由、対象台数、申請者、承認者、承認日。稟議システムやワークフローの履歴をそのまま証跡にできます
- 委託先の選定記録：相見積もり、秘密保持契約（NDA）、業務委託契約書または覚書、委託先の体制評価メモ
- 証明書：廃棄証明書またはデータ消去証明書。シリアル番号単位で記載されたものが望ましい
- 引き渡し記録：発送台数、出荷日、追跡番号、受領確認の連絡
監査で最も指摘されやすいのは、台帳上は「処分済」なのに証明書と台数・シリアル番号が一致しないケースです。処分の都度、台帳と証明書を突合し、突合者と突合日を記録に残しておくと説明がスムーズになります。台帳の整備が追いついていない場合は、先にIT資産管理台帳の記載項目を見直してから処分フローを設計すると手戻りが減ります。
委託先に確認しておきたい質問リスト
個人情報保護法では、個人データの取扱いを外部に委託する場合に「委託先の監督」が求められるとされています。中古端末の処分も業務委託にあたり得るため、委託先の体制を事前に確認し、その記録を残しておくことが安全管理措置の観点から有効です。最低限、次の項目は書面またはメールで回答を得ておくと後から説明しやすくなります。
- データ消去方式：ソフトウェア上書き、暗号化消去、物理破壊のいずれか。使用ツール名やログ出力の有無
- 証明書の記載粒度：シリアル番号・IMEI単位か、台数のみのまとめ記載か。消去方式や実施日、実施者は記載されるか
- 輸送時の管理：集荷から到着までの追跡方法、保管場所の施錠・入退室管理、紛失時の連絡フロー
- 再委託の有無：作業を別業者に再委託するか。する場合の再委託先名と、同水準の管理が担保される仕組み
- 対応スピードと納期：引き渡しから証明書発行までの標準日数。決算期など期限がある場合の可否
- 問題発生時の対応：データ漏えいが疑われた場合の報告ルートと責任範囲
保管期間と運用ルールの決め方
証明書の保管期間は法令で一律に定まっているわけではないため、社内規程で明文化しておくことをおすすめします。実務では、固定資産の除却処理や税務書類の保存期間に合わせて設定する例、情報セキュリティ規程の記録保存年数に揃える例などがあります。電子データで保管する場合は、保存先フォルダ、ファイル命名規則（処分日＋委託先名＋台数など）、アクセス権限もあわせて決めておくと、監査時に必要書類をすぐ提示できます。
なお、どの書類をどれだけ残すべきかは、業種や取得している認証（ISMS、Pマークなど）、取引先からの要求水準によって変わります。最終的な判断は自社の情報セキュリティ規程や法務・内部監査部門、必要に応じて弁護士など専門家に確認したうえで運用ルールを固めてください。中古端末流通センターでは、シリアル番号単位のデータ消去証明書の発行や、委託先確認に必要な体制情報の提示にも対応しています。
まとめ：法人の中古端末処分は証明書の種類から確認しよう
廃棄証明書は「機器そのものが廃棄・解体されたこと」を証明する書類、データ消去証明書は「端末内のデータ消去作業が実施されたこと」を証明する書類です。法人が中古端末を売却する場合は機器が再利用されるため、必要になるのはデータ消去証明書が中心になります。
この記事の要点を3つに整理すると？
- 廃棄証明書＝処理業者が機器を適正に処理したことを示す書類。廃棄（スクラップ）を選んだ場合に取得する。
- データ消去証明書＝対象端末の識別情報と消去方式・実施日などを記載し、データが復元困難な状態になったことを示す書類。売却でも廃棄でも必要になる。
- 監査対応＝IT資産管理台帳の除却記録と証明書の記載内容（台数・シリアル/IMEI）が一致していることが最重要。
廃棄と売却、どちらが法人にとって合理的？
廃棄を選ぶと処理費用という支出だけが発生し、会計上は除却損の処理で完結します。一方で売却を選べば、資産の現金化とデータ消去の証跡取得を同時に実現できます。特に起動する端末、比較的新しい世代の端末、付属品や箱が残っている端末は買取対象になりやすく、倉庫で保管し続けるより早期に手放したほうが資産価値を残せます。判断の目安は次のとおりです。
- 電源が入り初期化できる端末 → まず買取査定に出す
- 画面割れ・水没などの故障端末 → 買取可否を確認し、不可なら廃棄へ
- OSサポート終了済みで動作する端末 → 用途転用か売却を比較
- 保管期間が長く台数が多い端末 → 保管コストと売却時期を合わせて検討
中古スマホ流通センターに依頼するとどうなる？
中古スマホ流通センターは法人専門で、中古スマホ・PC・iPad・オフィス機器の買取と販売を行っています。卸業者直結の流通経路を持つため中間コストを抑えた高価買取が可能で、買取時にはデータ消去証明書の発行に対応しています。社内規程や監査で書類提出が求められるケースにも、証明書を前提にした運用で対応できます。さらに、状況に応じて最短即日での対応が可能です。
お問い合わせの際は、以下の3点をお伝えいただければ、その後の流れをご案内できます。
- 台数（概数でも可）
- 機種・型番・年式（台帳のコピーやリストでも可）
- 必要書類（データ消去証明書、見積書、譲渡関連書類など）
証明書の種類を最初に確認しておけば、処分方法の選択も監査対応もスムーズに進みます。法人の中古端末の処分・売却をご検討中の方は、まずは無料査定・法人向けお見積りをご依頼ください。台数や機種が未確定の段階でも、必要書類のご相談を含めて対応いたします。
よくある質問（FAQ）
廃棄証明書とデータ消去証明書は、どちらか一方だけで足りますか？
目的が異なるため、一方で他方を代替することは基本的にできません。機器を物理的に廃棄した事実を示すのが廃棄証明書、記録媒体のデータを消去した事実を示すのがデータ消去証明書です。産業廃棄物として処分する場合は両方を揃える運用が安心で、売却・再利用する場合はデータ消去証明書が中心になります。
中古端末を買取業者に売却する場合、廃棄証明書はもらえますか？
売却の場合、端末は廃棄されず再流通するため、廃棄証明書は原則として発行されません。この場合に必要なのはデータ消去証明書です。社内規程で「廃棄証明書」と書かれていても、売却時はデータ消去証明書＋譲渡・売買の記録で証跡とする運用が一般的です。
データ消去証明書に法的な効力はありますか？
データ消去証明書は、消去作業を実施した事業者が作業内容を証する書類であり、それ自体が法令で義務付けられた公的書面というわけではありません。ただし、個人情報保護法やISMS・Pマークが求める「安全管理措置」「処分記録」の客観的な証跡として、監査・審査の場で有効に機能します。
データ消去証明書にはどんな項目が記載されていると安心ですか？
目安として、対象機器の機種名・シリアル番号（IMEI等）、台数、消去方式や消去手順、実施日、実施事業者名と責任者、必要に応じて立会いや依頼者情報が記載されているかを確認してください。機器を1台ごとに特定できる情報が入っているかが、監査対応での重要なポイントです。
中古スマホ流通センターではデータ消去証明書を発行してもらえますか？
はい、法人向け買取において、ご依頼に応じてデータ消去証明書の発行に対応しています。台数や機種、必要な記載項目、発行形式などはご要望を伺いながら調整します。監査や社内規程への提出を前提とした書類が必要な場合は、無料査定・法人見積りのお問い合わせ時にお伝えください。
▶ 法人のお客様へ：法人向け端末・IT機器の一括買取（データ消去証明書発行・全国対応）の詳細はこちら
