誕生日の社内共有は個人情報違反？判断基準と対策

「毎月、Slackで誕生日の社員を全員に知らせているけど、これって大丈夫？」——最近、こんな疑問を持つ経営者・人事担当者が増えています。社内の雰囲気づくりとして善意で続けてきた慣習が、個人情報保護法の観点から問題になりうると知り、どう対処すればよいか判断できずにいるケースは少なくありません。この記事では、誕生日の社内共有が法的にどう評価されるのか、そして「祝う文化を守りながら適切に運用するには何をすべきか」を実務的に解説します。

誕生日の社内共有は個人情報保護法違反になるのか

結論から言えば、「状況によっては違反になりうる」というのが正確な答えです。「違法か合法か」の白黒ではなく、取得時の目的・同意の有無・共有の方法によって判断が分かれます。

誕生日は「個人情報」に該当するか

個人情報保護法（個人情報の保護に関する法律）第2条第1項は、「生存する個人に関する情報であって、氏名・生年月日その他の記述等により特定の個人を識別できるもの」を個人情報と定義しています。誕生日（生年月日）は、それ単独でも個人識別に使える情報ですが、特に「田中さんは今日が誕生日です」のように氏名と紐づけて共有する場合は、明確に個人情報の取り扱いにあたります。入社記念日（入社年月日）も同様に、氏名と組み合わせることで個人情報となります。「誕生日くらいみんな知っている情報だから大丈夫」という考え方は、法律上は通用しません。

問題になりやすい「目的外利用」とは

個人情報保護法第17条・第18条は、個人情報を取得する際に利用目的を明示し、その範囲内でのみ利用することを企業に義務づけています。多くの中小企業では、入社時に生年月日を「給与計算・社会保険手続きのため」として取得しています。この場合、同じ誕生日を「全社へのお祝い共有」に使うことは、取得目的の範囲を超えた「目的外利用」にあたる可能性があります。善意の行為であっても、法的には取得目的と利用実態が一致していることが求められます。

「社内のことだから大丈夫」という誤解

「うちの従業員の情報を社内で使うだけだから問題ない」と考えている経営者は多いですが、個人情報保護法は従業員情報にも適用されます。社内での利用は、第三者提供（法第27条）には原則あたらないとされていますが、利用目的外での使用として問われる余地は残ります。また、従業員の立場から見れば、誕生日を全社員に知られることを望んでいない人もいます。本人が同意していないまま情報が共有され続けることは、法的リスクだけでなく、職場環境への悪影響にもつながります。

どんな場合に「問題あり」と判断されるか

すべての誕生日共有が違反になるわけではありません。次のチェックポイントを確認することで、自社の運用が適切かどうかを判断できます。

入社時の同意書・利用目的の記載を確認する

まず確認すべきは、入社時に渡している書類（個人情報同意書・誓約書・入社手続き書類など）に「誕生日・入社記念日を社内周知・お祝い目的で共有する」旨が記載されているかどうかです。記載がない場合、その目的での利用は同意を得ていない状態になります。特に、採用が増えてきた成長期の企業では、数年前に入社した社員については同意を取らないまま運用が続いているケースが多く見られます。

「嫌だ」と言える仕組みがあるかを見る

全社員が誕生日の共有を歓迎しているとは限りません。誕生日を知られたくない、注目されたくないと感じている従業員が、声を上げにくい雰囲気になっているケースもあります。オプトアウト（共有を断る手段）が明示されていない場合、「同意している」とは言い切れません。特に少人数の職場では、「断ったら浮く」という心理的圧力が働きやすく、実質的な同意を確保できていないことがあります。

自社の状況を確認するチェックリスト

以下の表を参照して、自社の現状を確認してください。

「祝う文化」を守りながら適法に運用する方法

誕生日のお祝い文化そのものをやめる必要はありません。適切な手続きを踏めば、法的リスクを避けながら継続できます。

既存社員への同意を取り直す

過去に同意なく共有してきた場合は、既存の全社員に対して改めて同意を取得することが必要です。具体的には、「誕生日・入社記念日を社内全体に共有してお祝いする目的で使用することに同意するかどうか」を確認する書面または電子フォームを用意し、全員に回答を求めます。このとき、「同意しない」を選んでも不利益にならないことを明記することが重要です。同意しない社員の情報は共有リストから除外します。

新入社員への手続きを整備する

新たに入社する社員については、入社手続き書類の段階で利用目的に「社内周知・お祝い目的での誕生日・入社記念日の共有」を明示し、同意の有無を確認します。「同意しない」を選んだ場合も採用・処遇に影響しないことを書面で保証することで、実質的な同意を確保できます。入社後に意思が変わった場合に申し出られる窓口も設けておくと安心です。

社内規程に明記して運用を標準化する

個別の同意取得だけでなく、会社として誕生日情報の扱い方をルール化することが長期的な対策になります。就業規則または個人情報取扱規程に「従業員の誕生日・入社記念日は、本人の同意を得た場合に限り社内周知に使用する」「希望しない場合はいつでも申し出ることができ、速やかに共有リストから除外する」旨を追記します。専任人事がいない場合でも、既存規程への1〜2項目の追記から始めることが現実的です。

入社記念日の共有も同じルールが適用される

誕生日と同様に、入社記念日（入社年月日）を全社で共有する慣習がある場合も、同じ判断基準が当てはまります。

入社年月日が個人情報になる理由

入社年月日は、それだけでは個人を特定できませんが、氏名と組み合わせることで「この人がいつから在籍しているか」を示す個人情報になります。在籍年数は給与水準や職歴の推測につながる情報でもあり、共有することで予期しない不利益（たとえば転職を考えている社員の状況が周囲に推測されるなど）が生じる可能性もゼロではありません。

誕生日との共通点と異なる点

誕生日と入社記念日は、どちらも「氏名と組み合わせた個人情報」という点で共通しています。ただし、入社記念日は従業員自身が「知られたくない」と感じる度合いが誕生日より低いケースが多く、プライバシーへの影響はやや小さいといえます。それでも、同意なく共有を続けることのリスクは同様に存在するため、入社記念日についても誕生日と同じ手順で同意取得と規程整備を行うことをお勧めします。

🔗 社員のメンタル不調に、精神科・心療内科医によるスポット産業医サービス →

ハラスメントリスクとの関連も見落とさない

個人情報保護法の問題に加え、誕生日イベントが職場のハラスメントリスクと重なる場面があることも見落とせません。

「参加しにくい雰囲気」が生む問題

全社での誕生日イベントや強制的なプレゼント集めは、断りにくい同調圧力を生みやすい場面です。誕生日を祝われること自体が苦手な社員や、宗教的・文化的な理由でお祝いを望まない社員もいます。参加や受け取りを断りにくい雰囲気が形成されている場合、それ自体がハラスメント（パワハラ・職場環境の悪化）と評価される余地があります。厚生労働省のパワーハラスメント指針でも、「業務上不要なことへの参加強要」は問題行為として例示されています。

「任意参加」を形式ではなく実質にする

ハラスメントリスクを防ぐには、誕生日のお祝いが「任意」であることを全社員に明示し、参加しないことへの配慮が実際に機能している状態を作ることが大切です。上司が率先して「参加しなくても全く問題ない」と発信する、プレゼント徴収は行わないといった運用上の工夫が、形式的な任意参加を実質的なものにします。

よくある質問