SNS運用のガバナンスと承認フロー｜IDを渡さない権限設計と3週間前から動かす承認

企業のSNSアカウントは、担当者のスマートフォンの中で個人利用のアプリと同居しています。だからIDとパスワードの扱いも個人利用の感覚になりやすく、退職者に権限が残ったまま放置される事故が起きます。本記事では、IDを渡さず管理画面で権限を付ける設計、退職・担当交代時に何を棚卸しするか、承認は出したい日の3週間前から動かすという日数の積み上げ、投稿前チェック8項目、コメント・DM返信の5段階承認、炎上初動の時間軸までを、そのまま使える実務手順としてまとめました。

企業SNSアカウントの権限設計｜IDを渡さず権限を付ける

企業のSNSアカウントは、担当者のスマートフォンの中で個人利用のアプリと同居しています。だからIDとパスワードの扱いも、そのまま個人利用の感覚になりやすい。退職した担当者のアカウントに権限が残ったまま、変更が面倒で放置されている——という状態は、特別な会社の話ではなく普通に生まれます。乗っ取りやなりすましは、そのまま炎上に直結します。

原則はシンプルです。権限を持つのは依頼する側。運用を任された側は「預からない」前提で動くほうが、事故が起きたときの責任範囲がはっきりします。

①IDとパスワードを渡さず、管理画面で権限を付ける

外部パートナーや新しい担当者に運用を任せるとき、IDとパスワードそのものを渡す必要はありません。管理画面で権限を付ければ運用はできます。どうしても共有が必要な場合は共有ツールを使い、パスワードを教えないままログインできる状態にします。個人利用と同じ感覚での使い回しを、ここで断ち切ります。

やること	理由・注意点
IDとパスワードそのものを渡さず、管理画面で権限を付ける	個人利用と同じ感覚での使い回しを断つ
共有が必要な場合は共有ツールを使う	パスワードを教えずログインできる状態にする
2段階認証の予備コードは組織で管理する	担当が1人で持つと、その人が不在のとき何もできなくなる
「誰にどの権限があるか」の一覧を作る	担当交代・契約終了の手続きに、権限を外す作業を入れる
なりすまし発見時は同じ日に3つやる	証拠を残す→公式に通報する→フォロワーに注意を知らせる

②2段階認証の予備コードは組織で持つ

見落とされやすいのが2段階認証の予備コードです。担当者が個人で持っていると、その人が休んだ日・辞めた日に誰もログインできなくなります。逆に、退職後もその人だけが入れる状態にもなり得ます。予備コードは個人ではなく組織で管理する、と決めておくだけで両方の事故を防げます。

③アカウントを増やす前に「1年後も更新できる人がいるか」

SNSはアカウント単位で評価され、テーマが一貫しているほど新しい人に届きます。1つのアカウントに世界観づくり・全社告知・店舗の日常・接客の会話を全部詰め込むと、誰に向けたアカウントなのか判断されず、届き方が落ちます。だからアカウントを分ける判断そのものは正しいのですが、増やす前に「1年後も更新できる人がいるか」を確認してください。更新が止まったアカウントは、放置されているほうがマイナスになります。

アカウント種別	目的	扱う内容	注意
公式	世界観を伝える、全体の告知	セール・特集・キャンペーン	価格・キャンペーンの告知は公式に寄せる
店舗・エリア	お客さんとの会話	入荷や日常、来店のきっかけづくり	強みは距離の近さ。世界観づくりとは作り方が逆

店舗側には「売上のために発信して」ではなく「お客さんと会話するだけでいい」と役割を軽くして渡します。本部で決めて配るだけだと、店舗は「勝手に決められた」と受け取り更新が止まります。1枚の運用ルールを作るのは任された側でも構いませんが、決めるのは依頼する側。決めた内容は議事録に残します。

退職・担当交代でアカウントを失わないために

権限設計の話が最も具体的な形で現れるのが、担当者の退職と交代です。ここで手順が決まっていないと、権限だけが会社の外に残り続けます。

①パスワードだけ変えても入られる

退職時にやることとして真っ先に思いつくのはパスワードの変更ですが、それだけでは足りません。予備コードや連携アプリが残っていると、パスワードを変えても入られます。認証アプリ、外部の予約投稿ツール、分析ツール、過去に許可した連携——このあたりが棚卸しの対象です。

②権限一覧を作り、手続きに棚卸しを組み込む

確実なのは「誰にどの権限があるか」の一覧を持っておくことです。そのうえで、担当交代・契約終了の手続きに、権限を外す作業を工程として組み込みます。退職の連絡が来てから考えるのではなく、退職手続きのチェック項目にしてしまう。人が入れ替わっても運用が崩れない設計は、担当者交代でも崩れない引き継ぎ設計とセットで考えると抜けが減ります。

③なりすましを見つけたら同じ日に3つやる

なりすましアカウントを見つけたら、その日のうちに3つやります。証拠を残す・公式に通報する・フォロワーに注意を知らせる。通報しても削除までは数営業日かかるため、その間の被害はこちら側で受け止めることになります。だから削除を待つのではなく、フォロワーへの告知を先に打つ、という順番になります。

承認は段数を減らさず、日数を可視化する

SNSの価値の一部は「今の話をすること」なので、承認に時間がかかると企画そのものが賞味期限切れになります。かといって公開前の確認は最後の砦でもある。SNSは公開が確定的で、消してもスクリーンショットで残るからです。だから承認は「減らす」のではなく、どこに何日かかるかを見えるようにして、そのうえで削れる段を削るのが正しい進め方になります。

①承認日数を積み上げると3週間になる

感覚で「早めにお願いします」と言っても社内は動きません。日数で示します。実務でよく見る幅を積むと、下の表になります。

承認の段	日数の目安
法務のチェック	4〜5日
ブランド・宣伝部門の社内確認	2〜3営業日
代理店をはさむ場合	さらに3営業日
起用する人の事務所チェック	5営業日
海外に本社があるブランドの本国確認	読めない。多めに見る
専門家（薬事・士業など）の監修	1〜2週間

結論として、出したい日から数えて、作りはじめる前に3週間を見ておくのが安全です。そして「確認が遅れたら投稿日も動く」ことを、最初に文字で共有しておきます。段数と日数を洗い出すのは任された側、削る判断と短縮ルートの承認は依頼する側の役割です。

②型を作れば1本30分。当日制作をやめる

投稿の型がないと1本に3〜4時間かかり、型があれば30分〜1時間で作れます。承認に何段階もある会社では、この差がそのまま「間に合うか」に直結します。さらにSNSは投稿頻度が落ちると評価が下がるため、当日制作は品質だけでなく届き方のリスクにもなります。投稿日に作らない。1週間前に用意しておくを原則にして、時事に合わせたい要望は別枠にし、その枠だけ短縮ルートを用意します。

月間投稿本数	工数の目安（専任前提）
月4本	4〜8時間
月8本	8〜16時間
月12本	12〜24時間
月20本	25〜40時間

階層で固定すると、さらに崩れにくくなります。月次60〜90分で企画、週次90〜120分で制作・確認、日次10〜20分で反応の確認。少人数で回すときの時間の割り方は、SNS運用を週1時間で回す運用設計もあわせて参考にしてください。

③最終的にOKを出す人を1人決める

承認が止まる最大の原因は、段数ではなく「全員が見る形」になっていることです。誰も反対しないが誰も決めない、という状態が一番遅い。最終的にOKを出す人を1人決めるだけで、体感速度は変わります。外資系ブランドで本国確認が入る場合は、年間で使える型を先に本国承認してもらっておくと、都度の確認を減らせます。

投稿前チェックリスト8項目とストーリーズの扱い

実際に炎上する案件のほとんどは、投稿直前の確認で防げます。事前防止は事後対応より10倍効率がいいと考えてください。一方でSNSは本数が多く、1本あたりの費用も小さいため、広告と同じ手間はかけられません。そこを仕組みで埋めるのが、この8項目です。

①出す前に必ず見る8項目

1. 広告であることの表示（関係性の明示）が入っているか
2. 効果や効能の言い過ぎがないか（業種の法規制に触れないか）
3. 価格・キャンペーン条件の表記が正しいか（二重価格、当選条件、期間）
4. 著作物・音源の使用が許されているか
5. 人が写っている場合の許可があるか
6. 差別的に読める表現がないか
7. 政治・宗教・災害に触れていないか
8. 他社のロゴやキャラクターが写り込んでいないか

出す前のチェックは、作った側が2人以上で見ます。依頼する側は「どんなチェックをしているか」を確認し、足りない観点を足す。「相手も見ているはず」でどちらも見ていない、が典型の事故なので、誰が最後に見るかを1人決めておきます。修正のたびに版を分け、「確定したものと1文字でも違えば出し直し」を運用ルールにします。

②ストーリーズも同じチェックの対象にする

抜けやすいのがストーリーズです。24時間で消えるから軽い、ではありません。消える前にスクリーンショットが撮られます。ハッシュタグも同じで、本文だけ見て済ませると規制の対象範囲から外れます。チェックの対象は「公開されるものすべて」と定義しておくのが安全です。

③業種の法規制と、広告表示の責任の所在

他の業種では当たり前の表現が、そのまま違反になる領域があります。SNSは体験談・主観の語りが中心の媒体なので、「効果があった」という実感の表現が、そのまま効能の断定に読めるという構造的な相性の悪さを抱えています。

領域	規制の内容
化粧品・医薬部外品	言える効果の範囲は法令で限定（「シミが消える」「ニキビが治る」などは不可）。資格をうたう表現も原則避ける
医療	患者の体験談・口コミの掲載は原則不可。発信できるのは制度・設備・スタッフ・診療体制が中心。割引と結びつけた企画も避ける
起用者の選定	職業が規制に触れる場合は選定段階で除外し、理由をリストに残す
過去投稿	掘り返される。半年に1回、過去2年分の表現を見直す運用にしておく

広告表示は責任の所在が肝心です。規制されるのは表示させた側（発注元）であり、発信した本人ではありません。「本人の判断に任せていた」「支援会社に任せていた」は発注元の免責になりません。商品提供や特別な招待も関与にあたるため、報酬を払っていなくても対象になります。自治体も同じ扱いです。依頼は口頭ではなく文書で残し、広告表記を入れること・依頼した投稿以外で提供品に触れるときも関係性を書くこと、の2点を明記します。判定に迷う場面はステマ規制の判断基準もあわせて確認してください。

コメント・DM返信も5段階の承認フローに乗せる

返信は投稿とまったく同じ公開物です。一言の書き方、返す相手を選んだこと、返さなかったこと自体が炎上の起点になります。しかも数が多く、現場が即座に判断するので、投稿より事故りやすい構造を持っています。

①返信案を書いてから送るまでの5段階

1. 担当が返信案を書く（まだ送らない）
2. 責任者が文面を確定する
3. 承認のしるしをつける
4. 承認後に手で送る
5. 対応済みにする

ポイントは1と4が分かれていることです。書く人と送る人を分けるだけで、勢いで返信する事故がほぼ消えます。よくある質問には返信のひな形を用意し、現場が判断せずに返せる範囲を作っておくと、5段階に乗せる件数自体を減らせます。

②何に返し、何に返さないかを先に決める

方針を先に決めます。返すものは質問・好意的な感想。返さないものは誹謗中傷・議論を招くもの。返さない場合にどうするか（非表示にするか、放置するか）まで決めておきます。悪口・誤情報・なりすましは現場で返さず、広報や責任者に上げる。表で言い返さない。返信・削除・非表示・通報・DMは、本人の承認なしにやらないことを明記しておきます。

③夜間・休日の当番を決めておく

反応は営業時間外にも来ます。夜間・休日に誰が気づいて、誰に、どの手段で上げるのか。ここを決めていないと、夜間に出た兆候に朝まで誰も気づかない、という一番まずいパターンになります。外部パートナーと組む場合は、契約の段階で夜間・休日の対応範囲を決めておきます。

炎上初動は時間で決めておく

炎上は初動で決まります。判断に時間をかけている間に拡散が進み、後から出す説明の効果が落ちる。だから「何をやるか」ではなく「何分以内に何をやるか」で決めておきます。

①15分・30分・1時間・2時間・24時間

経過時間	やること
15分以内	兆候を担当者全員に共有する（1人で抱えない）
30分以内	削除するか、コメントを非表示にするかを判断する
1時間以内	お詫びの投稿かコメント回答を出すかを検討する
2時間以内	法務・代理店・関係先を含めて、対応方針を1つに固める
24時間以内	必要なら公式の見解を出す（消えてしまう形式ではなく、残る形で出す）

誤りの種類でも分岐します。誤字は訂正の投稿で足りる。数字・日付は訂正とお詫び。個人情報・機密・他社に触れるものは即削除と関係先への連絡。謝るときは、何が起きたか・なぜ起きたか・どう再発を防ぐかの3つを必ず入れます。より詳しい初動の型は炎上・誤投稿・なりすましの初動対応にまとめています。

②「すぐ消す」が逆効果になる

SNS特有の落とし穴が2つあります。1つは「すぐ消す」こと。スクリーンショットは残りますし、消したこと自体が新しい話題になります。消す前に、スクリーンショットとURLを必ず残してください。消してしまうと経緯が追えなくなり、社内説明も外部説明もできなくなります。

③通常の投稿は止めない

もう1つが、投稿そのものを止めてしまうこと。沈黙は疑いを強め、再開のタイミングも難しくなります。事実に基づいて返し、感情的に反論せず、通常の投稿は止めない。止めるとかえって注目が集まります。

よくある質問

①外注先にアカウントを渡すとき、パスワードを共有するしかないのでは？

管理画面で権限を付ける形で運用を任せられます。どうしても共有が必要なら共有ツールを使い、パスワードを教えずログインできる状態にしてください。任された側は「預からない」前提で動くほうが、事故時の責任範囲がはっきりします。

②承認が多すぎて時事ネタに間に合いません

段数を減らすのではなく、まずどこに何日かかるかを見えるようにしてください。法務4〜5日、社内確認2〜3営業日、代理店でさらに3営業日と積むと3週間になります。そのうえで、時事対応の枠だけ短縮ルート（見る人を減らす）を別に用意します。外資系なら、年間で使える型を先に本国承認してもらうと回避できます。

③なりすましアカウントを見つけました。何をすればいいですか

同じ日に3つやります。証拠を残す、公式に通報する、フォロワーに注意を知らせる。通報しても削除まで数営業日かかるため、その間の被害はこちら側で受け止める前提で、告知を先に打ちます。

最後に、半年に1回の棚卸しを運用サイクルに組み込んでください。権限一覧の確認・トンマナルールの版の更新・過去2年分の表現の見直しの3つです。ガバナンスは一度作って終わりではなく、人が入れ替わるたびに緩みます。トンマナ・世界観の設計とあわせて、年に2回だけ見直す日を決めておくのが現実的です。

• • SNS炎上・誤投稿・なりすましの初動対応｜24時間以内にやることと絶対にやらないこと
  • SNS運用の引き継ぎ設計｜担当者交代で崩れない3つの文書と並走2〜3ヶ月
  • ステマ規制の判断基準！違反にならないために押さえる3つのポイント