「先月の評価結果、もう〇〇さんに伝わってるよ」——そんな言葉を耳にしたとき、経営者や人事担当者として何をすべきか、すぐに動けましたか？評価情報の漏洩は「悪意がなかった」では済まされない問題です。被評価者の尊厳を傷つけ、場合によってはメンタルヘルス不調や退職につながります。しかし専任人事のいない中小企業では、そもそもルール自体が存在しないケースが少なくありません。この記事では、漏洩を防ぐために就業規則に何をどう書けばよいか、管理職への周知をどう進めるかを実務的に解説します。
評価情報の漏洩が「重大な問題」である理由
評価情報の漏洩は、職場の信頼関係を根底から崩す出来事です。「ちょっと話しただけ」という感覚で起きた情報共有が、法的責任と組織的ダメージの両方を引き起こし得ます。
被評価者が受けるダメージの深刻さ
人事評価の結果——とりわけ低評価・降格・賞与減などの情報——が本人への正式な通知前に職場に広まると、当事者は「なぜ自分だけ正式に聞いていないのか」という不信感と、衆目にさらされた羞恥心の両方を一度に抱えることになります。この経験がモチベーションの急落を招き、場合によっては適応障害やうつ病といったメンタルヘルス不調のトリガーになることもあります。退職リスクも高まり、採用・育成コストが一度に失われます。評価情報の漏洩は「うわさ話」ではなく、人の尊厳に関わる問題として認識することが出発点です。
会社と管理職個人が負う法的リスク
評価情報（人事考課の結果・能力評価・給与査定）は、特定の個人を識別できる情報であり、個人情報保護法第2条に定める「個人情報」に該当します。これを従業員が業務外の目的で第三者に伝えることは、組織の安全管理措置義務（同法第23条）に反する可能性があります。また、漏洩によって被評価者が精神的苦痛・不利益を受けた場合、漏洩した管理職個人が民法第709条（不法行為責任）、会社が民法第715条（使用者責任）に基づく損害賠償責任を問われるリスクがあります。さらに、評価内容の漏洩はプライバシー権・名誉権の侵害に当たり得る点も見落とせません。
「ルールがなかった」では対処できない現実
問題が起きて初めて「これは禁止されていたのか？」という議論になるケースが中小企業では少なくありません。就業規則や社内規定に評価情報の取り扱いルールがなければ、問題が起きても「明確な禁止規定がない」として懲戒処分を行うことが難しくなります。就業規則に懲戒の定めをする場合は、その種類・程度を必要的記載事項として明示しなければならないことが労働基準法第89条第9号に定められています。つまり、評価情報の漏洩に対して懲戒処分を行うには、就業規則への明文化が法的に不可欠なのです。
就業規則に盛り込むべき具体的な記載項目
評価情報の漏洩防止を就業規則で実効性あるものにするには、「何が対象か」「誰が守るのか」「違反したらどうなるか」を具体的に記載することが重要です。
「評価情報」の定義を明確にする
まず明確にすべきは、保護対象となる「評価情報」の範囲です。「人事評価の結果」という漠然とした記載では、「評価プロセス中の会話」や「フィードバック面談の内容」が含まれるかどうかが不明確になります。以下のように具体的に列挙することが実務上のトラブルを防ぎます。
- 評価の数値結果・ランク・順位
- 評価者が記述したコメント・所見
- 評価プロセス中に共有された情報（面談記録・中間評価等）
- 賞与・昇降格に関する検討内容
- フィードバック面談で伝えた内容
禁止行為と取り扱い対象者を明示する
「取り扱いに注意する」という抽象的な表現では、行為規範として機能しません。禁止行為を具体的に書き、かつ「誰が」守る義務を負うかを明示することが重要です。対象者としては、評価者・上位管理職・人事担当者など「業務上評価情報を知り得る立場の者」を明記します。禁止行為の例としては「本人への正式通知前の第三者への開示」「評価目的以外での使用」「業務と無関係な者への口頭・書面・電子的手段による伝達」が挙げられます。
懲戒処分と保管・廃棄ルールをセットで規定する
漏洩を抑止力として機能させるには、違反時の懲戒処分を就業規則に明記する必要があります。処分の段階（戒告・減給・降格・懲戒解雇）を漏洩の程度・態様に応じて設定し、「評価情報の不正開示」を懲戒事由として具体的に列挙します。あわせて、評価シートの保管場所・閲覧権限・廃棄ルールも規定しておくことで、紙・電子データの両面での管理体制が整います。従業員数が10名未満の事業場でも、就業規則に準じた社内規程として文書化することを強く推奨します。
| 記載項目 | 盛り込むべき内容のポイント |
|---|---|
| 定義規定 | 「評価情報」の範囲を具体的に列挙（評価結果・プロセス・面談内容等） |
| 取り扱い対象者 | 評価者・上位管理職・人事担当者など「知り得る立場の者」を明示 |
| 禁止行為 | 正式通知前の開示・評価目的外使用・無関係者への伝達を明記 |
| 保管・廃棄ルール | 保管場所・閲覧権限・廃棄手順を明記 |
| 違反時の処分 | 懲戒事由として明記し、段階（戒告〜懲戒解雇）を設定 |
管理職が「漏らしてしまう」構造的な原因と対策
ルールを整備しても、管理職が「なぜ守らなければならないか」を理解していなければ形骸化します。漏洩の多くは悪意ではなく、構造的な要因から生まれています。
「情報共有のつもり」が生まれるメカニズム
管理職が評価情報を漏洩する最も多いケースは、「信頼できる同僚に相談しただけ」「チームをうまく動かすために必要な情報共有だと思った」という認識のズレです。評価を受け持つ管理職は、部下の評価について上位者や同僚と話し合うことを業務の延長と感じやすく、そこに守秘義務の意識が入り込みにくい。この構造を理解せずに「漏らすな」という指示だけを出しても、再発防止にはなりません。「業務上必要な情報共有」と「守秘義務違反」の境界線を具体的な場面で示す研修・周知が不可欠です。
秘密保持誓約書の個別署名で当事者意識を高める
就業規則の補完として有効なのが、評価プロセスに関わる管理職に対して個別に秘密保持誓約書へ署名させる方法です。就業規則は全従業員への包括的な規律ですが、誓約書に個別署名させることで「自分はこの義務を引き受けた」という当事者意識が格段に高まります。また、万一違反が生じた際の責任の明確化にもつながります。評価プロセスの開始前に署名する運用にすることで、毎期のルール確認の機会にもなります。
「Need to Know（知る必要性）」の原則を徹底する
評価情報にアクセスできる人を最小限に絞る「Need to Know原則」は、漏洩リスクを構造的に下げる最も効果的な手段の一つです。「評価に関わるから共有しておく」という広めの運用ではなく、「この情報を知ることが業務上必要な人だけが知る」という考え方を社内に定着させます。具体的には、評価情報の閲覧権限を人事システム上でアクセス制限する、評価会議の出席者を必要最低限に絞る、評価シートの回覧範囲を明記するといった運用ルールに落とし込みます。
評価プロセス全体の設計で漏洩リスクを下げる
就業規則の整備と並行して、評価プロセス自体を漏洩が起きにくい設計にすることが重要です。ルールだけでなく、運用の仕組みで防ぐ発想が必要です。
「評価確定からフィードバックまでの時間差」を縮める
評価情報の漏洩リスクが最も高い時間帯は、評価が確定してから本人への正式な通知（フィードバック面談）が行われるまでの期間です。この時間差が長いほど、評価を知っている管理職が誰かに話してしまうリスクが高まります。評価確定とフィードバック面談のスケジュールを評価プロセスに最初から組み込み、評価確定後できる限り早く本人に伝える運用設計にすることで、このリスクウィンドウを最小化できます。
紙・電子データの管理ルールを具体化する
評価シートを紙で運用している場合、コピーの枚数管理・施錠保管・廃棄方法（シュレッダー等）を明文化します。電子データの場合は、共有フォルダへのアクセス権限設定・パスワード管理・外部持ち出し禁止などをIT管理ルールと連動させます。専任人事がいない企業では、これらが口頭ベース・慣習ベースで運用されているケースが多く、誰がどの情報を保持しているか把握できていないことが漏洩の温床になります。文書化することで「管理の抜け穴」を可視化できます。
問題が起きた後の対応フローもあらかじめ決めておく
漏洩が発生したとき、誰が誰に報告し、どのような手順で事実確認・処分・被害者対応を行うかをあらかじめ定めておくことが、再発防止と組織への信頼維持に直結します。「問題が起きてから考える」では初動が遅れ、被評価者の不信感が増します。対応フローをインシデント対応手順として社内規程に組み込んでおくことで、いざというときに冷静・迅速に動けます。
就業規則整備を「後付け」にしないための進め方
評価情報の守秘義務規定は、トラブルが起きる前に整備することで最大の効果を発揮します。事前整備と事後対応では、社員への伝わり方がまったく異なります。
トラブル前の整備が組織への信頼につながる理由
就業規則に守秘義務規定を追加するタイミングをトラブル後にすると、「問題が起きたから慌てて作った」という印象を社員に与え、逆に不安や不信感を招くことがあります。一方、事前に「評価情報は機密情報であり、会社として適切に管理する」という姿勢を示すことは、評価制度そのものへの信頼向上にもつながります。「自分の評価はきちんと守られている」という安心感は、評価制度の受容性を高め、フィードバックを前向きに受け取れる土台になります。
就業規則変更の手順と社員への周知
就業規則を変更する際は、労働基準法第90条に基づき、過半数労働組合または過半数代表者の意見聴取と所轄労働基準監督署への届出が必要です（10名以上の事業場）。変更後は、社員に内容を周知する義務があります（同法第106条）。周知の方法は掲示・配布・イントラネット掲載等が認められています。変更内容を管理職向けに説明する機会を設けることで、新しいルールの浸透を図ることができます。
自社の状況による優先順位の判断
就業規則の整備状況・従業員数・現在の評価プロセスの状況によって、着手すべき順序は異なります。既に評価情報の漏洩が起きている場合は、まず事実確認と被評価者への誠実な対応を優先し、並行してルール整備に着手します。まだ問題は起きていないが体制が整っていない場合は、就業規則の守秘義務規定の追加と、管理職向け秘密保持誓約書の導入を同時に進めるのが効率的です。社会保険労務士との連携がない場合は、この機会に専門家の関与を検討することも選択肢の一つです。
まとめ
人事評価情報の漏洩は、悪意の有無にかかわらず、被評価者の尊厳を傷つけ、法的リスクと組織的ダメージを同時にもたらします。防止のために必要なのは、就業規則への具体的な明文化（定義・禁止行為・処分規定）、管理職への秘密保持誓約書の導入、評価プロセス設計の見直し、そしてNeed to Know原則の徹底という複数の対策を組み合わせることです。これらは「何か問題が起きてから」ではなく、日常の業務体制として整備しておくことが、長期的な組織の信頼を守ります。
「うちの就業規則に評価情報に関する規定があるか確認したい」「管理職への周知の仕方がわからない」「実際に漏洩が起きてしまい、どう対処すればよいか迷っている」——そんなときは、ウェルセンス株式会社にご相談ください。中小企業の人事労務課題に精通したスタッフが、御社の状況に合わせた実務的なサポートをご提供します。
よくある質問
ウェルセンスは、メンタル不調者対応・休職復職支援に強い職場メンタルケアサービスです。産業医・保健師・心理士・社労士などの専門家ネットワークが、人事・管理職だけでは判断しづらいケースの初動対応、専門家連携、再発防止まで支援します。
不調者対応を、人事だけで抱えない。
メンタル不調者面談や休職・復職対応を、1件からスポットでご相談いただけます。
