人事評価結果の開示、規程で情報漏洩を防げる？

「評価シートを見せてほしい」と社員に言われたとき、あなたはどう答えますか。あるいは、管理職が面談後に「あの人、今年もB評価だったよ」と雑談で口を滑らせてしまったら——。人事評価の情報管理は、評価制度の整備とは別の問題として、多くの中小企業でほぼ手つかずのまま残っています。評価シートや基準はあるのに、「誰がどの情報を見られるか」「漏れたときどう対処するか」というルールが存在しない。そんな状態で運用を続けることは、思わぬトラブルの火種になりかねません。この記事では、評価結果の開示範囲から守秘義務の明文化まで、中小企業が今日から着手できる人事評価情報の管理実務を整理します。

評価結果を本人に見せる「義務」はあるのか

結論から言うと、現行法上、評価結果を本人に開示する明確な法的義務はありません。ただし、開示しないことが常に安全かというと、そうでもありません。

個人情報保護法と「開示請求権」の関係

個人情報保護法では、従業員が自社に対して自分の個人情報の開示を請求できる場面があります。ただしこれは、自社が「個人情報取扱事業者」として対象事業者に該当するかどうか、また保有個人データとして整理されているかによって変わります。多くの中小企業では実務上の開示請求に直面するケースはまだ限定的ですが、「見せなくていい」と断言できる根拠も薄いのが実情です。社員から「評価の根拠を書面で出してほしい」と求められた場合に備え、どこまで開示するかの方針を事前に決めておくことが重要です。

開示しないことで生じるリスク

評価結果を一切開示しない運用は、別の問題を引き起こします。評価に基づいて降給・降格・解雇などの処分が行われた場合、社員が「根拠がわからない」と感じると、労働審判や訴訟に発展するリスクが高まります。労働契約法の観点からも、評価記録を適切に保管し、必要に応じて説明できる体制を整えることは、会社を守ることにつながります。「開示しない」のではなく、「何を・どこまで・どのように開示するかを設計する」という発想が出発点になります。

開示範囲の設計：関与者ごとのアクセス権を整理する

評価情報へのアクセス権は、関与者ごとに分けて設計するのが実務上のスタンダードです。次の三層で整理することで、「誰がどこまで見ていいか」の判断基準が明確になり、うっかりミスによる情報漏洩を大幅に減らせます。

この三層を就業規則や評価規程に明文化しておくだけで、一貫性のある情報管理が実現します。

小規模組織特有の「推測で漏れる」リスク

直接的な開示がなくても、周辺情報から個人の評価が特定されてしまうのが、中小企業ならではの落とし穴です。

昇給額・昇格情報の「逆算」問題

従業員が少ない組織では、昇給の有無や昇格のタイミングが社内で話題になりやすい環境があります。「今年Aさんだけ昇格した」「Bさんの給料が上がったらしい」という情報が広まると、「あの人は高評価だったはず」と逆算されてしまいます。評価そのものを開示していなくても、結果として評価情報が推測・特定されるリスクがあることを、運用設計の段階で意識する必要があります。

管理職の「うっかり」が最大のリスク源

悪意がなくても起きるのが、管理職による口頭での情報漏洩です。「あの人はB評価だったから今年の昇給が低い」「〇〇さんは評価が良かったから次のプロジェクトに入れた」——これらは職場の雑談の中に溶け込んでしまいがちな会話ですが、他者の評価情報を開示する行為にあたります。管理職に守秘義務の意識がなければ、どれだけ書類を厳重に管理しても意味がありません。制度よりも人の行動がリスクの中心にあることを忘れないでください。

こうした「人による漏洩」は、ルール整備だけでは防ぎきれません。管理職向けの定期的な研修や、評価時期ごとのリマインドが必要な場合、人事評価と同様に体系的な対応をご検討ください。

面談の場での情報の「にじみ出し」

フィードバック面談の中で、意図せず他者の評価情報が漏れることもあります。「君と同じグレードの中では一番評価が高かった」「他の人はもっと低い評価だった」といった言い方は、比較対象者の評価を間接的に開示してしまっています。本人を激励しようとした言葉が、第三者の情報漏洩になりうる。この認識を管理職全員が持てているかどうかが、情報管理の実質的な分かれ目です。

守秘義務を社内ルールとして明文化する方法

守秘義務を就業規則や社内規程に明記することは、漏洩の抑止力になるだけでなく、違反があった際に懲戒処分を有効に行うための法的根拠になります。

就業規則への明記が必須な理由

守秘義務違反を懲戒の対象とするためには、就業規則にその旨を明記しておくことが必要です。労働契約法第7条では、就業規則が労働契約の内容となるとされており、規程に定めのない行為を後から懲戒処分しようとしても、有効性が争われるリスクがあります。「評価情報を第三者に開示・漏洩することを禁ずる」という趣旨の条文を、守秘義務規定と懲戒事由の両方に盛り込むことが実務上の要件です。就業規則を整備していない、あるいは古いまま放置している企業はまず現状確認から始めてください。

規程に盛り込むべき内容

守秘義務規定に最低限含めておきたい要素は以下のとおりです。

• 守秘義務の対象となる情報の範囲（人事評価情報・給与情報・人事異動情報等を具体的に列挙）
• 対象者の範囲（全従業員・管理職・退職者まで含めるか）
• 情報へのアクセス・複製・持ち出しの制限
• 違反した場合の懲戒処分の種類・水準
• 在職中だけでなく退職後も義務が継続する旨

就業規則への記載に加え、評価に関与する管理職や人事担当者には、個別の守秘義務誓約書への署名を求めることで、より強固なルールとして機能させることができます。

規程があっても運用しなければ意味がない

どれだけ丁寧に規程を整備しても、従業員が内容を知らなければ抑止力になりません。評価サイクルの前後に管理職向けのブリーフィングを実施し、「評価情報を誰かに話すことは就業規則違反になりうる」ということを具体的な場面とともに伝えることが不可欠です。年に一度の周知だけでは形骸化しやすいため、評価面談の準備資料にチェックリストとして組み込む方法も有効です。

紙・Excelで管理している評価情報のセキュリティ対策

クラウドシステムを導入していない企業では、評価情報が紙やExcelに散在しており、アクセス制限がほぼ機能していないケースが少なくありません。

紙運用の場合に最低限すべきこと

評価シートを紙で管理している場合、まず確認すべきは「その書類がどこにあるか、誰でも見られる状態になっていないか」です。鍵のかかるキャビネットへの保管、持ち出し禁止ルールの明文化、廃棄方法の統一（シュレッダー処理）は、費用をかけずに今すぐ実施できる対策です。閲覧・コピー・持ち出しの記録台帳を設けることで、万一の際の追跡も可能になります。

Excel・共有フォルダ運用の落とし穴

Excelで評価情報を管理しているケースでは、共有フォルダのアクセス権が適切に設定されていないことが多く見られます。「人事フォルダ」に全社員がアクセスできる状態になっていたり、メールで評価シートをやり取りしたまま履歴が残っていたりすることは、セキュリティ上の大きなリスクです。フォルダのアクセス権を「必要最小限の原則（Need to Know）」で見直し、不要な閲覧権限を削除することが優先対応です。パスワード保護も有効ですが、パスワードが口頭で伝達されるだけでは管理とは言えません。

クラウドシステム導入を検討する判断基準

従業員数が増えてきた、または管理職が複数部門にまたがってきた段階が、クラウド型の人事評価システム導入を検討するタイミングです。アクセスログが自動で記録される、権限設定が細かくできるという点でセキュリティ面の優位性があります。ただし、システムを導入するだけで情報管理が完結するわけではなく、先述の規程整備・研修との組み合わせが前提です。ツールとルールの両輪で初めて機能します。

社員から「評価シートを見せてほしい」と言われたときの対応

社員から評価結果の開示を求められた場合、その場の判断ではなく、あらかじめ決めた方針にもとづいて対応することが重要です。属人化した対応は、公平性のトラブルにつながります。

対応方針を事前に明文化しておく

「評価結果はフィードバック面談の場で口頭・書面で伝える」「面談後は評価シートのコピーを本人に渡さない」「開示請求があった場合は人事担当が窓口となって一週間以内に回答する」——このような対応フローを、就業規則または人事評価規程の中に書き込んでおくことで、現場の管理職が一人で判断する必要がなくなります。明文化されたルールは、従業員への説明責任を果たす根拠にもなります。

「断る場合」の正当な理由と伝え方

評価シートの全面開示を断ること自体は、現行法上ただちに違法とはなりません。ただし、理由を示さずに拒否し続けることは、社員の不信感を高め、ハラスメントや不当評価の申し立てにつながるリスクがあります。「評価の概要と根拠はフィードバック面談でお伝えする」「評価に関する疑問は〇〇（人事担当・上長）が対応する」という形で、代替の説明経路を設けることが、トラブルを最小化する現実的な対応です。

評価記録の保管期間と廃棄ルールも決める

開示対応とセットで整備すべきなのが、評価記録の保管期間です。労働基準法施行規則では、賃金台帳や労働者名簿の保存期間は5年（経過措置として当面3年）とされていますが、人事評価記録についての法定保存期間は明示されていません。実務上は、退職後の労使紛争リスクに備えて少なくとも3〜5年の保管が推奨されます。保管期間が過ぎた書類の廃棄方法（シュレッダー・電子データの完全削除）まで規程化しておくことで、情報管理のサイクルが完成します。

よくある質問