士業コラム
社員が会社の資料を私用メールに送ったら?会社の初動と労務対応

社員が会社の資料を私用メールに送ったら?会社の初動と労務対応

「社員が顧客リストを自分のメールアドレスに送っていた」「業務資料を自宅で作業するために転送していた」。こうした事実が分かると、経営者は情報漏えいへの不安とともに、社員を処分すべきか迷うことがあります。

ただし、私用メールへの送信が確認されたからといって、直ちに外部への漏えいや懲戒解雇が認められるわけではありません。送った情報の内容、送信目的、社内ルール、実際の利用状況を分けて確認する必要があります。今回は、会社が取るべき初動と、労務管理上の判断を整理します。

まず確認したいのは「何を、どこへ、なぜ送ったか」

送信した情報と保存先を特定する

最初に確認するのは、送信日時、宛先、添付ファイル、情報の種類です。顧客名簿、従業員の個人情報、見積書、社内マニュアルなどでは、流出した場合の影響が異なります。業務用のメール記録やアクセス履歴を、社内規程や適用法令に沿って適切に保全しましょう。

私用メールに送られたデータが、さらに別の端末やクラウドに保存された可能性もあります。事実を確認する前に本人の端末を無断で操作したり、私的なメールボックス全体の開示を当然のように求めたりすることは避け、調査の必要性と範囲を検討してください。

送信の目的と会社の運用実態を調べる

持ち帰り作業のために送信したのか、退職前に顧客情報を確保しようとしたのかでは、評価が変わります。本人の説明を聞く際には、決めつけずに時系列で質問し、回答を記録します。

また、会社が在宅作業を黙認していなかったか、業務用の安全な共有手段を用意していたかも重要です。明文化された禁止規定があっても、実際には管理職が私用メールを利用していた場合などは、処分の相当性を慎重に考える必要があります。

発覚直後は情報の拡散防止と証拠保全を優先する

会社が進めたい初動の順序

まず、送信履歴や対象ファイルを確認し、関係する記録を保全します。次に、情報管理担当者と共有して、必要に応じてアカウント権限の見直し、共有リンクの停止などの拡散防止策を検討します。この段階では、証拠保全を最優先にします。送信履歴やログを確実に保全する前にデータ削除を命じると、その後の調査や外部流出の有無の特定が不可能になるためです。記録の保全を完了させた上で、社員にデータの保存先や第三者への転送の有無を確認し、返還や確実な削除を求めます。

この段階では、証拠を失わないことも大切です。送信履歴や利用状況を記録する前に一律にデータ削除を命じると、後の調査が難しくなることがあります。調査担当者、記録方法、関係者への情報共有範囲を決め、社内で不用意に事案を広めないようにします。

個人データが含まれる場合は別途対応が必要

顧客や従業員の個人データが含まれる場合、個人情報保護法に基づく漏えい等の報告や本人通知が必要となることがあります。要配慮個人情報を含む事態、不正目的が疑われる事態などは、人数が少なくても報告対象となり得ます。

報告対象事態に該当する場合は、原則として速やかに速報し、所定の期限内に確報する必要があります。対象情報、外部流出のおそれ、報告先や期限は個別に確認してください。労務上の調査だけで完結させず、個人情報保護の担当者や必要に応じて弁護士等と連携することが重要です。

社員への指導や懲戒処分はどう判断するか

就業規則の定めと行為の重大性を照合する

懲戒処分を検討する場合は、就業規則に秘密保持義務、情報の持ち出し禁止、懲戒事由や処分の種類がどう定められているかを確認します。規定があるだけで、どの処分でも自由に選べるわけではありません。

労働契約法第15条では、懲戒が客観的に合理的な理由を欠き、社会通念上相当と認められない場合は無効とされています。情報の機密性、故意・過失、外部提供の有無、会社への影響、過去の注意指導、同種事案との均衡などを総合的に検討します。

例えば、社内の作業用資料を自宅作業のために送ったケースと、顧客名簿を第三者に渡す目的で持ち出したケースを同じように扱うのは適切ではありません。重大な事案でも、本人に事情を説明する機会を設け、処分の根拠を整理することが大切です。

退職勧奨や損害賠償を急がない

情報を送信した社員に対し、直ちに退職届の提出を迫ることは避けてください。退職勧奨は本人の自由な意思を尊重する必要があり、強引な働きかけは別の労務紛争につながります。

また、会社に損害が生じたとしても、社員に損害額の全額を当然に請求できるとは限りません。実際の損害、因果関係、会社側の管理状況などの検討が必要です。給与から一方的に損害額を差し引く(相殺する)ことは、労働基準法第24条(賃金全額払いの原則)に違反し、違法・無効となります。損害賠償や刑事上の問題が想定される場合は、弁護士への相談も検討します。

想定例で考える対応の分かれ目

従業員15人の会社で、営業担当者が顧客情報を含む資料を私用メールに送ったことが判明したとします。本人は「自宅で提案書を作るためだった」と説明しています。

会社はまず送信されたファイル、宛先、保存状況、第三者への共有の有無を確認します。顧客情報が含まれるため、個人データの漏えい等に関する報告・通知の要否も調べます。同時に、就業規則の情報管理規定と、これまでの在宅作業の運用を確認します。

もし会社が私用メールの使用を明確に禁止し、安全な業務用共有方法を周知していたなら、規律違反としての評価は重くなり得ます。一方、上司が持ち帰り作業を指示し、代替手段も示していなかったなら、会社側の管理方法にも改善の余地があります。いずれの場合も、処分の結論は追加の事実確認を経て判断します。

再発防止は社員への注意だけで終わらせない

実際の業務に合うルールを整える

再発防止には、業務資料を保存してよい場所、私用メール・私用クラウドの利用可否、在宅作業時の共有方法、退職時のデータ返還・削除確認などを明確にすることが有効です。ルールを作るだけでなく、社員が実際に守れる業務環境も整えます。

就業規則や情報管理規程を変更する場合は、労働条件への影響、周知方法、必要な手続きも確認しましょう。管理職を含めた研修や、問題を早期に相談できる窓口づくりも役立ちます。

労務相談が役立つ場面と準備資料

送信行為が規律違反に当たるか判断が難しい、処分の重さに迷う、社内ルールが実態と合っていないといった場合は、社会保険労務士への相談が有用です。相談時には、就業規則、秘密保持に関する誓約書、送信の経緯をまとめた時系列、本人の説明記録、これまでの指導履歴などを用意すると整理しやすくなります。

城田社会保険労務士事務所では、中小企業の人事・労務全般の相談や就業規則の作成・変更に対応しています。社員の行為を一方的に評価する前に、事実関係と社内規程を照らし合わせ、適切な労務対応と再発防止策を検討することが大切です。

本記事は、公開日時点の法令・制度および関連情報に基づいて作成しています。
法令改正等により内容が変更される場合があります。
個別にご相談につきましては、城田社会保険労務士事務所までお問い合わせください。

この記事をシェアする
  • LINE
  • X
  • Facebook

その他の記事