業務用のPDFをオンラインツールで扱うときに最も重要な質問は、「そのファイルが外部サーバーに送信されるか」 の一点です。契約書・人事資料・顧客情報を含むPDFが第三者のサーバーに保存されると、法的責任と信用失墜の両方が同時に発生します。
ここでは、業務用PDFツールを選ぶ7基準・機密度別の使い分け・有料製品との比較を、現場で判断できる形でまとめます。
3秒で結論：機密度高=ブラウザ内処理ツール（PDFnite / Adobe Acrobat デスクトップ版）／機密度中=信頼できるオンラインツール／Office変換が絡む業務はサーバー処理を許容するか、Acrobat等の有料製品を併用するのが現実解。
業務利用ならではのリスク
個人利用と業務利用の最大の違いは、1件の漏洩が招く損害の桁です。
- 法的責任: 個人情報保護法、GDPR、業界別ガイドライン（金融FISC、医療PMS等）違反
- 取引停止: 機密情報漏洩を理由にBtoB契約を解除されるケース
- インシデント報告義務: 個人情報漏洩は監督官庁への報告が義務化
- 社員教育コスト: 「気軽にオンラインツールを使った」1件で全社研修が再走することも
「契約書を社員が無料オンラインツールにアップロードした」は情報セキュリティの定番インシデントで、特に中小企業では情シス部門が監視しきれない領域です。
ツール選定の7基準
業務でオンラインPDFツールを採用する前に、最低限チェックすべき7項目です。チェックリスト形式で社内ガイドラインに転用できます。
| # | 基準 | 確認方法 | 危険シグナル |
|---|---|---|---|
| 1 | 処理方式 | 「ブラウザ内処理」か「サーバー送信」かが明記されているか | 処理方式の説明が一切ない |
| 2 | プライバシーポリシー | アップロードファイルの保存期間・第三者共有の記載 | "We may share with partners"等の曖昧表現 |
| 3 | 通信暗号化 | URL が HTTPS、TLS 1.2以上 | HTTP のまま、または証明書エラー |
| 4 | 運営元の透明性 | 運営会社名・所在国・問い合わせ先 | 会社情報なし、連絡先メールアドレスのみ |
| 5 | データ所在地 | サーバーが日本国内か、GDPR圏か、米国か | サーバー所在地の記載なし（GDPR対応で重要） |
| 6 | ログの取扱い | アクセスログにファイル名・メタデータが残るか | ログポリシーの記載なし |
| 7 | 社内ポリシー整合 | 自社のセキュリティ規定で許可される形態か | 情シス未承認のまま現場で使用 |
特に 金融・医療・法律業界 では、外部サービス利用にFISCガイドライン・三省二ガイドライン・弁護士職務基本規程等の厳格な規定があります。情シスや法務に事前確認するのが定石です。
クライアントサイド処理 vs サーバーサイド処理の本質的な差
| 項目 | クライアントサイド処理（ブラウザ内） | サーバーサイド処理 |
|---|---|---|
| ファイル送信先 | ユーザーのブラウザ内で完結 | 外部サーバーへアップロード |
| 通信ログにファイル内容 | 残らない（ローカル処理のため） | 残る可能性あり |
| 処理可能な機能 | 統合・分割・圧縮・パスワード・ページ編集・画像変換 | Office変換・OCR・高度な圧縮 |
| 機密文書への適合性 | 高 | サービスのポリシー次第 |
| ファイル保存期間の懸念 | なし | 数時間〜数日（サービスによる） |
| GDPR / 個人情報保護法 | クリア（送信なし） | 越境転送リスクの確認が必要 |
業務用途では、「機能で代替できるなら、まずクライアントサイド処理のツールから選ぶ」 のが原則です。Office変換・OCR等のサーバー処理が不可避な場合のみ、ポリシーを確認したうえで採用します。
機密度別の使い分け早見表
すべての文書を最高セキュリティで扱うのは現実的ではないので、機密度ごとに使い分けます。
| 機密度 | 該当文書例 | 推奨ツール | 避けるべき手段 |
|---|---|---|---|
| 高 | 契約書、人事評価、財務報告、顧客個人情報、医療情報 | ブラウザ内処理ツール（PDFnite のクライアント側ツール）／オフラインソフト（Acrobat デスクトップ版） | サーバー処理オンラインツール全般 |
| 中 | 社内向け会議資料、議事録、企画書、研修資料 | 信頼できるオンラインツール（PDFnite 全機能含む） | 運営元不明のフリーツール |
| 低 | 公開済みパンフレット、IR資料、プレスリリース | どのツールでもOK | 特になし |
社内ガイドラインを作る場合、この3段階に該当文書名を当てはめておくと、現場の判断がぶれません。
PDFnite のツール別セキュリティ特性
PDFnite では機能ごとに処理方式が分かれており、機密度に応じて選択できます。
ブラウザ内処理（機密文書に安全）
ファイルは一切サーバーに送信されません。ネットワーク切断後も処理できます。
- PDF統合 — 契約書と添付資料を1ファイルに
- PDF分割 — 機密度の高いページを抜き出して別管理
- PDF圧縮 — メール添付サイズに収める
- PDFロック — パスワード設定して社外送付
- PDFロック解除 — 自社所有のオーナーパスワード解除
- ページ編集 — ページの削除・並べ替え・回転
- PDF→画像変換 / 画像→PDF変換
サーバー側処理（Office変換系・要注意）
Office変換は高度な処理がブラウザ内で完結できないため、信頼できるクラウドサービス（iLovePDF / CloudConvert）を経由します。機密文書には推奨しません。
- Word↔PDF、Excel↔PDF、PowerPoint↔PDF
- PDF→Office一括変換
機密度の高い Office ファイルを PDF にする場合は、Adobe Acrobat のデスクトップ版や Microsoft Office の「PDFとして保存」機能等、ローカル完結する手段を使うのが安全です。
機密文書を扱う実践手順
1. 配布前にパスワード保護をかける
社外送付するPDFは、PDFロック機能でパスワードを設定します。ブラウザ内処理なのでパスワード設定時もファイルは外部に出ません。
- PDFロック を開く
- PDF をドラッグ＆ドロップ
- 開封パスワードを設定（推奨: 英数記号12文字以上）
- ロックする をクリック → ダウンロード
- パスワードは PDF と別経路（電話、別メール、Slack DM等）で相手に伝える
2. 不要ページを抜き出してから配布
契約書に社内向けメモが混入しているなど、配布範囲の制御が必要なケースは PDF分割 で必要ページだけ抽出します。
3. 受領した PDF のロックを解除して再編集
自社で発行・所有しているPDFのオーナーパスワード解除には PDFロック解除 を使います。他社所有のPDFには使わない（不正アクセス禁止法に抵触する可能性）。
4. 社内ガイドラインを成文化
「どのツール × どの機密度 × どの用途」を明文化して全社共有するのが、最も効果のある対策です。最低限以下を含めます:
- 許可ツールのURL一覧（PDFnite、Adobe Acrobat 等）
- 機密度別の使用可否マトリクス
- インシデント発生時の連絡先と初動手順
- 例外承認のフロー（情シス・法務承認の取得方法）
有料の専門製品との使い分け
完全にローカルで動作する有料製品（Adobe Acrobat デスクトップ版等）と、PDFnite のような無料オンラインツールの境界線は以下の通りです。
| 場面 | 推奨手段 | 理由 |
|---|---|---|
| 単発の機密PDF処理（統合・圧縮・パスワード） | PDFnite のブラウザ内ツール | サーバー送信ゼロで無料 |
| 機密度の高い Office 変換 | Adobe Acrobat デスクトップ版 | ローカル完結 |
| 大量の OCR・編集作業を毎日 | Adobe Acrobat デスクトップ版 | 有料の専門サービス相応の処理品質と機能 |
| 一時的な確認用途・社内資料の軽編集 | PDFnite | コストゼロ、登録不要 |
| GDPR 適用範囲の個人情報含むファイル | ローカル完結（Acrobat等）／自社管理サーバー | データ越境転送の回避 |
「無料オンラインツール vs 有料製品」を二択で考えるのではなく、機密度と頻度のマトリクスで使い分けるのが現実的です。
よくある質問
無料のオンラインPDFツールは業務利用してよい？
ブラウザ内処理（クライアントサイド）に限定すれば、無料ツールでも業務利用は可能です。実際、PDFnite の統合・分割・圧縮・パスワード設定はファイルをサーバーに送信しないため、機密文書にも対応できます。ただしツールごとに処理方式が異なるため、機能ごとに「ブラウザ内か」を確認することが必須です。
Office 変換だけサーバー処理になるのはなぜ？
Word/Excel/PowerPoint の正確な変換には Microsoft Office 互換のレンダリングエンジンが必要で、これは現状ブラウザ内では実装できません。PDFnite を含む多くのオンラインツールは、iLovePDF や CloudConvert といったクラウド変換サービスを経由しています。機密文書の Office 変換には Adobe Acrobat デスクトップ版や Microsoft Office の「PDF保存」機能のようなローカル完結手段を使うのが安全です。
ISMS / Pマーク 認証企業でもブラウザ内処理ツールは使える？
処理方式が「クライアントサイド完結」であることをツール提供元が明記していて、社内のセキュリティ部門が承認していれば使えるケースが一般的です。ISMS 認証ではツール採否は組織の判断に委ねられており、「外部送信が発生しない」ことを根拠にホワイトリスト登録する運用が現実的です。社内ポリシー次第で禁止される場合もあるため、必ず情シスや法務に確認してください。
パスワード付き PDF を社外に送る一番安全な方法は？
PDFnite の PDFロック でブラウザ内でパスワードを設定し、パスワードは PDF とは別の通信経路で伝えるのが基本です。同じメールにパスワードを書くと、メール盗聴時に同時に漏れます。電話・Slack DM・別メールアドレス等、別チャネルを使うのがセキュリティ運用の鉄則です。
業務 PDF を扱うときに最初にすべきことは？
- そのPDFの機密度を分類する（高/中/低）
- 機密度に応じてツールを選ぶ（高はブラウザ内処理または有料製品、中は信頼できるオンライン、低は問わない）
- 配布前にパスワード保護をかける（高・中の場合）
- 社内ガイドラインを参照する（未整備なら情シスに確認）
この4ステップを習慣化することで、ほとんどのオンラインツール経由インシデントは予防できます。
サーバー処理の Office 変換を業務で使うときの最小限の対策は？
サーバー処理を使わざるをえない場合は、以下を確認します。
- 提供元のプライバシーポリシーで、ファイル保持期間が明記されている（推奨: 数時間以内に自動削除）
- HTTPS で通信されている
- 顧客個人情報・氏名・財務数値を含まない汎用テンプレート文書のみに用途を限定する
- 機密情報を含む場合は、Adobe Acrobat デスクトップ版等のローカル完結手段に切り替える
まとめ
業務PDFをオンラインで扱うかどうかは、「処理方式 × 機密度」のマトリクスで判断します。ブラウザ内処理のツール（PDFnite のクライアント側機能）は機密度の高い文書にも対応できますが、Office 変換等のサーバー処理が必要な場合は、Adobe Acrobat デスクトップ版等のローカル完結手段との使い分けが安全です。
社内ガイドラインを成文化し、機密度別のツール選定を全社で統一することで、「気軽にアップロード」型のインシデントは大きく減らせます。