従業員の誕生日プレゼントは個人情報違反？同意取得の3つのポイント

「誕生日にちょっとしたプレゼントを渡したら、喜んでもらえるかな」——そう思って入社書類を確認したとき、ふと手が止まった経験はないでしょうか。入社時に収集した生年月日を使えばすぐにでも始められるのに、「これって個人情報の目的外利用になるんじゃ？」という疑問が頭をよぎる。善意の施策なのに、むしろリスクを抱えてしまうかもしれない。本記事では、従業員の誕生日情報を福利厚生に活用する際の個人情報保護法上の考え方と、安全に運用するための同意取得の実務ポイントを、法的根拠とともにわかりやすく解説します。

採用時の誕生日情報をそのまま使うのは「目的外利用」にあたる可能性がある

結論から述べます。採用・入社手続きで収集した生年月日を、社内イベントや誕生日プレゼントに使うことは、個人情報保護法上の「目的外利用」に該当する可能性が高く、適切な対応をとらないまま実施するのはリスクがあります。

個人情報保護法が求める「利用目的の特定」とは

個人情報の保護に関する法律（個人情報保護法）第17条は、事業者が個人情報を取り扱う際には「利用目的をできる限り特定」しなければならないと定めています。さらに第18条は、その特定した目的の範囲を超えて個人情報を利用する場合、原則として本人の同意が必要であると明示しています。

多くの中小企業では、入社書類や雇用契約書に「社会保険の手続き・給与計算・人事管理のため」といった目的しか記載していません。この場合、同じ生年月日データを誕生日プレゼントの選定に使うことは、当初の利用目的の範囲を超えた「目的外利用」とみなされる可能性があります。

「人事管理目的」に含まれる、と解釈できる場合もある

個人情報保護委員会のガイドライン（通則編）では、従業員情報は「雇用管理」の文脈で扱われます。「福利厚生の提供」を雇用管理目的の一つとして明示している企業であれば、誕生日プレゼントも利用目的の射程に入れられる可能性があります。

ただし、明示していない場合は目的外利用リスクがあると保守的に解釈すべきです。「人事管理の範囲内だから大丈夫だろう」という思い込みで運用することは避けてください。善意の施策であっても、法的根拠のないまま個人情報を流用することは、従業員との信頼関係を損なうリスクにもなります。

「就業規則に書いてあれば同意済み」は誤解

よくある誤解として、「就業規則に誕生日プレゼントの実施について記載があれば、それで同意を得たことになる」という考え方があります。しかし就業規則は労働条件を定めるものであり、個人情報保護法上の「利用目的の明示・同意取得」の代替にはなりません。就業規則への記載は補完的に機能しうるものの、それだけでは不十分です。個人情報の取り扱いについては、個人情報保護法に則った別途の対応が必要です。

合法的に誕生日プレゼントを実施するための対応方法

目的外利用にならない形で誕生日イベントを実施するには、大きく三つのアプローチがあります。自社の規模や状況に応じて、最も実務コストの低い方法を選んでください。

三つのアプローチを比較する

最もリスクが低いのは「任意の本人申告制」

実務上、最もリスクが低くかつエンゲージメント施策として自然に機能するのは、三番目の「任意の本人申告制」です。既存の入社書類に記載された生年月日には一切触れず、「誕生日イベントに参加したい方は、専用フォームに登録してください」という形にします。これにより、個人情報の目的外利用の問題を回避しながら、参加を望む従業員だけが対象になるため、後述するハラスメントリスクも自然に低減できます。

専任人事がいない企業では、複雑な同意取得フローを設計する余裕がないことも多いでしょう。任意申告制はシンプルでありながら法的にも安全な選択肢です。

既存の書類・規程を改訂するときに押さえるべき文言

利用目的の追加明示を選択する場合は、入社書類や社内向けプライバシーポリシーに以下のような文言を加えることを検討してください。「収集した個人情報は、給与計算・社会保険手続き・人事管理のほか、社内福利厚生プログラムおよび社内イベントの運営に利用することがあります」という一文が一例です。これを今後の入社書類に盛り込むことで、新入社員については目的外利用の問題が生じなくなります。ただし、すでに在籍している従業員については遡って適用できないため、既存従業員には別途同意取得または任意申告制の導入が必要です。

同意取得を設計するときの三つのポイント

同意取得を実施する際は、「誰に」「何を」「どのように」取得するかを明確にすることが重要です。形式的な同意では、後々トラブルになる可能性があります。

同意の内容を具体的に示す

同意書や同意フォームには、「何のために」「どの情報を」「誰が」使うのかを具体的に記載してください。「誕生日情報を社内の誕生日プレゼント企画に使用することに同意します」というように、目的と情報の種類を明確にします。「個人情報の利用に同意します」という包括的な文言だけでは、本人が内容を理解して同意したとは言い難く、トラブルになった際に有効な同意とみなされないリスクがあります。

同意は任意であることを明記する

誕生日プレゼントへの参加は業務上の義務ではありません。同意フォームや書面には、「この同意は任意であり、同意しなかった場合でも不利益は生じません」という旨を必ず明記してください。任意性が担保されていない同意は、実質的に強制された同意とみなされる可能性があり、法的に有効な同意として認められない場合があります。

同意記録を保管する

書面で同意を取得した場合はその書類を、メールで取得した場合はメールのやりとりを、フォームで取得した場合はその送信記録を、適切に保管してください。「同意を取った」という事実を証明できる記録が残っていなければ、後から確認が必要になったときに対応できません。従業員数が少ない企業でも、人事ファイルや共有ドライブに整理しておく習慣をつけることが重要です。

誕生日情報の共有がハラスメントになるリスク

誕生日プレゼントの実施で見落とされがちなのが、「誕生日を社内で共有すること自体」が一部の従業員にとって不快・不利益になり得るという点です。善意の施策が思わぬリスクを生む場合があります。

年齢の公開を望まない従業員への配慮

誕生日を社内で共有すると、年齢が推測されたり、場合によっては明示されたりする可能性があります。年齢を職場で知られることを望まない従業員、特に年齢差別（エイジズム）を懸念するケースや、育休・介護休業中の従業員にとっては、「おめでとう」のメッセージが負担になることもあります。社内全体でのアナウンスではなく、当該従業員への個別の対応にとどめるなど、情報共有の範囲を慎重に設計してください。

誕生日情報の社内公開範囲を限定する

誕生日情報は、担当者（経営者・人事担当者）のみが把握し、社内全体には公開しないという運用が基本です。「今日は〇〇さんの誕生日です！」と全社チャットで流すような実施方法は、本人の意思を確認せずに行うべきではありません。情報を知る範囲を限定し、プレゼントを渡す行為自体も、あくまでさりげないものにとどめることが望ましいです。

「もらいたくない」という選択肢を用意する

任意申告制を採用する場合はこの問題が自然に解決されますが、個別同意の形式を採る場合は「辞退する」という選択肢を明確に設けることが重要です。辞退した従業員に対して「なぜ辞退したのか」を問い質したり、プレゼントを受け取らないことを不思議がったりする文化は避けてください。参加・不参加のいずれも尊重される職場環境であることを、施策の設計段階から意識することが大切です。

どの情報をどこまで使えるか——誕生日以外の情報への応用

誕生日プレゼントの検討をきっかけに、「家族の誕生日にも贈りたい」「血液型や出身地を社内プロフィールに使いたい」といった発展的な活用を考える方もいます。しかし情報の種類によって取り扱いの注意点が異なるため、線引きを理解しておくことが重要です。

生年月日は通常の個人情報として扱う

生年月日そのものは、個人情報保護法上の「要配慮個人情報」（病歴・障害・犯罪歴等）には該当しません。通常の個人情報として、適切な利用目的の明示と同意のもとで取り扱えば活用できます。ただし、生年月日から年齢が特定されるため、前述のハラスメントリスクへの配慮は引き続き必要です。

家族情報・健康情報は慎重な扱いが必要

家族の誕生日に贈り物をするといった活用を検討する場合、家族の個人情報（氏名・続柄・生年月日など）を収集・利用することになります。これは従業員本人の情報とは別の個人情報であり、取り扱いにはより慎重な設計が求められます。また、従業員の健康情報（通院歴・服薬状況など）は要配慮個人情報に該当するため、取得自体に原則として本人の明示的な同意が必要です。「人事管理のついでに収集する」といった運用は避けてください。

社内プロフィールへの活用は「公開範囲」の設計がカギ

血液型・出身地・趣味などを社内プロフィールに掲載するケースでは、「誰がその情報を見られるか」という公開範囲の設計が重要です。社内限定であっても、本人が公開を望んでいない情報を無断で掲載することは、プライバシーの侵害につながります。社内プロフィールへの情報登録も、任意申告制・本人管理型を基本とすることを推奨します。

「利用目的をどう書き直せばいい？」「入社書類の個人情報欄を見直したい」という場合は、具体的な文言や対応の相談から始められます。

よくある質問