「休職した社員のパスワードがわからない。でも、連絡したらハラスメントになるのでは……」——月曜朝にそのシステムを開かなければならない。得意先への納品データ、経理ソフトのログイン情報、クラウド管理画面。担当者しか知らない認証情報が手元になく、業務が完全に止まってしまった。専任の人事もIT担当もいない中小企業では、こうした「まさか」のケースが日常的に起きています。この記事では、今すぐ取れる緊急対応から、再発を防ぐ仕組みづくりまでを順を追って解説します。
「連絡していいのか」の判断基準を知る
休職中の社員への業務連絡は、一律に禁止されているわけではありません。ただし、回復を妨げない配慮を前提とした上で、目的・手段・頻度を絞ることが法的・実務的な原則です。
休職中連絡が「問題になる場合」と「なりにくい場合」
労働契約法第5条は、会社に「労働者の生命・身体の安全を確保しながら働かせる義務（安全配慮義務）」を課しています。メンタル不調で休職している社員に対して、業務要求を繰り返したり、回答を急かすような連絡を取ることは、この義務に反し、症状を悪化させた場合に会社が責任を問われるリスクがあります。
一方、「1通だけメールで必要な情報を確認する」「主治医や本人が許可した範囲で文書で問い合わせる」といった形であれば、直ちにハラスメントや安全配慮義務違反と評価されるわけではありません。重要なのは「接触したかどうか」ではなく、「本人の回復にとって過度な負担を与えたかどうか」という点です。
連絡する際の実務的なルール
やむを得ず本人に連絡する場合は、次の点を守ることで、ハラスメントリスクと業務ニーズの両立が図れます。
- 連絡窓口は直属上司ではなく、経営者または人事担当者に一本化する
- 手段はメール・文書を基本とし、電話は原則避ける（着信そのものがストレスになるため）
- 「業務要求」と「安否確認」を同一のメッセージに混在させない
- 返答期限を設けるとしても「体調が許す範囲で」と付記し、督促は行わない
- 1回の連絡で必要な情報をすべて明記し、やり取りの回数を最小化する
特に従業員数30名以下で産業医が選任されていない事業所では、医療的な判断ができる第三者がいません。「本人への連絡が適切か」の判断が難しい場合は、外部の社労士やメンタルヘルス支援の専門家に相談することを強くお勧めします。
今すぐ使える緊急対応の手順
パスワード問題が発覚した当日・翌日にとるべき行動は、大きく「代替手段の探索」「管理者権限の活用」「当面の業務継続策」の三つです。本人への連絡より先に、この順番で動くことが基本です。
管理者権限（マスターアカウント）を確認する
多くのクラウドサービス（Google Workspace、Microsoft 365、Slack、各種SaaSなど）には、個人ユーザーアカウントとは別に「管理者アカウント」が存在します。管理者権限があれば、個別ユーザーのパスワードをリセットしたり、データにアクセスする代理権限を付与したりすることが可能です。
まず確認すべきことは、「自社の管理者アカウントを誰が持っているか」です。サービス導入時の契約書・請求書・登録メールアドレスを調べると、管理者として登録された担当者や、管理者権限が設定されているアカウントが判明することがあります。外部のシステム会社や制作会社が導入を支援した場合は、そちらに問い合わせるのが近道です。
サービスプロバイダの「管理者向けパスワードリセット」を利用する
管理者アカウントが特定できたら、各サービスの管理コンソールから当該ユーザーのパスワードをリセットすることができます。この操作は不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）の観点からも、正規の管理者権限を行使する行為であるため、法的な問題は生じません。
注意点は、リセット後に本人のログインIDが変わらないよう設定すること、リセット操作の記録（日時・操作者・理由）を残しておくことです。後から「無断でアクセスされた」というトラブルを防ぐためにも、操作ログの保存を徹底してください。
管理者権限がない場合の代替策
管理者権限が整備されていない、または確認できない場合の選択肢は以下の通りです。
- サービスプロバイダのサポートに「企業アカウントの担当者が休職中でアクセスできない」と連絡し、法人契約証明を提示してアカウント移管・リセットを依頼する
- そのシステムを使わずに代替ツールで当面の業務をカバーする（例：個人管理のスプレッドシートをExcelに置き換えて急場をしのぐ）
- 取引先・顧客には事情を簡潔に説明し、期日の延長や代替連絡手段を依頼する
いずれにせよ、「本人への強制的な連絡なしに解決できる手段」を尽くすことが先決です。本人への連絡はあくまで最終手段として位置づけてください。
休職対応で「何が法的に安全なのか」判断に迷ったら、人事経験者への早期相談が問題を広げさせません。
「無断でシステムを変更してはいけない」理由
「自社のシステムだから、どう操作しても問題ない」という認識は誤りです。操作の方法と権限の根拠によっては、不正アクセス禁止法に抵触するリスクがあります。
不正アクセス禁止法が会社にも適用される
不正アクセス行為の禁止等に関する法律は、「正当な権限を持たない者がコンピュータシステムにアクセスすること」を禁じています。自社名義の契約サービスであっても、個人のユーザーIDとパスワードに対して、本人の同意なく不正な方法でログインしようとすることは、この法律が想定する「不正アクセス」に該当しうると解釈されるケースがあります。
一方で、正規の管理者権限を用いてパスワードリセットやアクセス権限の変更を行うことは、法律上問題ありません。「管理者権限の行使」と「不正アクセス」の違いは、「権限の根拠があるかどうか」です。
操作前に「通知」を記録しておく
管理者権限でアカウントを操作する場合でも、事後のトラブル防止として、操作前または操作後に本人へメール等で「会社の業務継続のために、〇〇システムのアカウントをリセットしました」と通知を残しておくことを推奨します。これは本人の了解を求めるものではなく、会社の管理行為を透明化するための記録です。
休職前の「情報引き継ぎ義務」を就業規則に明記する
今回のような事態を二度と起こさないためには、「休職発令前に業務情報を引き継ぐ義務」を就業規則・休職規程に明記することが最も効果的です。これがあれば、担当者が「要求してよいかどうか」で迷わなくなります。
就業規則・休職規程に盛り込むべき内容
多くの企業の就業規則には「退職時の引き継ぎ義務」は記載されていますが、「休職前の引き継ぎ義務」が明示されているケースはほとんどありません。以下の内容を休職規程または就業規則に追記することで、要求の法的根拠が整います。
- 休職発令前に、会社が指定する業務情報・システムアカウント情報の引き継ぎを行う義務があること
- 引き継ぎができない状態で休職が始まる場合、体調の許す範囲で書面・メール等で情報提供に協力することを求めることができること
- 業務上のシステムアカウント・パスワードは会社の管理下に置くものとし、個人管理を原則としないこと
「突発的な休職」に備える平常時のルール
メンタル不調による休職は、多くの場合、発症から休職まで時間的な余裕がありません。そのため、休職が決まってから引き継ぎ体制を整えようとしても間に合わないケースが大半です。平常時から以下の仕組みを整えておくことが現実的な対策です。
| 対策項目 | 内容 | 対象 |
|---|---|---|
| 管理者アカウントの整備 | 全クラウドサービスに法人管理者アカウントを設定し、経営者または人事が管理 | 全従業員規模 |
| 業務情報共有ルールの制定 | 担当業務・使用システム・取引先情報を定期的に所定のフォーマットに記録させる | 全従業員規模 |
| パスワード管理ツールの導入 | 1Password・Bitwarden等のチーム向けパスワードマネージャーで情報を一元管理 | 10名以上が目安 |
| 休職規程の整備 | 休職前引き継ぎ義務を明文化。就業規則とセットで社労士に確認を依頼 | 全従業員規模 |
就業規則がない・古い場合の優先順位
従業員数10名未満の場合、就業規則の作成・届出義務はありませんが、社内ルールとして「業務情報管理規程」を別途作成し、雇用契約書と紐づける形でも有効です。就業規則が古く休職規程が整備されていない企業は、次の休職者が出る前に社労士への相談を優先することをお勧めします。
🔗 「判断基準が不確か」な状態では対応に踏み切れません。人事経験者への早期相談が最短解決につながります。 →
「情報セキュリティ」の観点から見た放置リスク
管理されていないアカウントが休職中のまま放置されることは、業務停止問題であると同時に、情報セキュリティ上のリスクでもあります。この点は経営者が認識しておくべき重要な視点です。
個人情報保護法上の「安全管理措置」義務
個人情報の保護に関する法律（個人情報保護法）第23条は、個人情報取扱事業者に対し、個人データの漏洩・毀損・滅失を防ぐための「安全管理措置」を講じることを義務づけています。顧客情報や従業員情報を含むシステムのアカウントが個人管理のまま休職者のもとに残り、アクセス状況が把握できない状態は、この安全管理措置が機能していないと判断されるリスクがあります。
アカウントの「凍結」と「削除」の違いを理解する
休職中の社員アカウントについては、退職と異なり「削除」ではなく「一時停止（凍結）」が適切な対応です。アカウントを完全に削除してしまうと、復職後に必要なデータやアクセス権限が失われる可能性があります。多くのクラウドサービスでは、管理コンソールからアカウントの「無効化」「一時停止」ができるため、この機能を活用してください。休職期間中はアカウントを凍結し、復職時に本人と確認の上で再有効化するフローを標準化しておくと、セキュリティと復職支援の両立が図れます。
「どこから制度設計をすればいいか」迷ったら、人事労務の専門家と一緒に整備するのが最短ルートです。
まとめ
休職社員のパスワードが引き出せない状況への対応は、「今すぐ業務を回す」「法的リスクを避ける」「再発を防ぐ仕組みをつくる」という三つの軸で考えることが大切です。まず管理者権限やサービスプロバイダへの問い合わせで本人への連絡なしに解決できる手段を尽くすこと、次に不正アクセス禁止法の観点から「権限の根拠」を明確にした上で操作記録を残すこと、そして平常時から管理者アカウントの整備・就業規則への引き継ぎ義務の明記・パスワード管理ツールの導入を進めることが再発防止につながります。
「どこから手をつければいいかわからない」「今まさに困っている」という場合、ウェルセンス株式会社では休職対応・復職支援・人事労務の仕組みづくりを一体でサポートしています。就業規則の見直しから社員への連絡の進め方まで、御社の規模と状況に合わせてご相談いただけます。まずはお気軽にお問い合わせください。
よくある質問
🔗 人事機能が限定的な企業ほど、専門家サポートで制度整備と運用を両立できます。一度ご相談ください。 →
ウェルセンスは、メンタル不調者対応・休職復職支援に強い職場メンタルケアサービスです。産業医・保健師・心理士・社労士などの専門家ネットワークが、人事・管理職だけでは判断しづらいケースの初動対応、専門家連携、再発防止まで支援します。
不調者対応を、人事だけで抱えない。
メンタル不調者面談や休職・復職対応を、1件からスポットでご相談いただけます。
