休職者の情報漏洩クレームに困ったら読む対応と再発防止策

「休職中の社員の病名が、なぜか他の部署にまで知れ渡っている」——ある日、休職者本人やその家族から、そんなクレームが届く。心当たりはあるような、ないような。誰かに聞こうにも何から調べればいいかわからない。そのまま放置すれば信頼関係が壊れ、最悪の場合は労使紛争に発展するリスクもあります。この記事では、クレームを受けた当日からすべき対応手順と、再発を防ぐための情報管理体制づくりを、専任人事のいない会社でも実践できるよう整理しました。

緊急対応の3つの優先行動

休職者からの情報漏洩クレームを受けたら、最初に行うべきことは「事実確認・記録・窓口の一本化」の3点です。この段階で謝罪や否定をしてしまうと、後の対応が大きく崩れます。

クレームの内容を正確に記録する

クレームを受けた日時、連絡手段（電話・メール・対面など）、相手の主張内容を、できる限りそのままの言葉で書き留めてください。後になって「言った・言わない」の争いになったとき、この記録が会社を守る証拠になります。口頭で受けたクレームも、終話直後にメモとして残し、日時と対応者名を付記しておきましょう。

「事実確認中」と伝え、謝罪も否定もしない

クレームを受けた時点では、情報が本当に漏れたのか、誰が何を共有したのかはまだわかりません。この段階で「申し訳ありませんでした」と謝罪すると、責任を認めたとみなされるリスクがあります。逆に「そんな事実はありません」と否定すると、「隠蔽しようとしている」と受け取られる可能性があります。正しい初期対応は「現在、事実関係を確認しております。確認でき次第、改めてご連絡します」という一言です。

連絡窓口を一人に絞る

複数の担当者が別々に休職者に連絡すると、説明が食い違い、さらなる不信感を生む原因になります。クレームを受けた直後に「この件の窓口はAさん一人」と社内で決め、他のメンバーからの個別連絡を止めてください。窓口担当者は経営者または人事担当者が望ましく、直属上司は基本的に外す方が安全です。

情報漏洩の「事実確認」をどう進めるか

事実確認の目的は「犯人を特定すること」ではなく、「どのルートで情報が外に出られる状態だったかを把握すること」です。この視点の違いが、ハラスメントリスクを防ぎながら適切な調査を進める鍵になります。

「誰が漏らしたか」より「どこから漏れたか」を先に調べる

休職者の情報が漏れる経路は大きく分けると次のパターンがあります。口頭での何気ない会話、チャットツールや社内メールでの転送、書類や休職申請書の管理の甘さ、業務引き継ぎメモへの不要な記載、などです。まず「どの経路から漏れた可能性があるか」を確認することで、ヒアリング対象と確認事項が絞り込めます。

社員へのヒアリングは「事実確認」の範囲で行う

社員へのヒアリングは必要ですが、強圧的な質問は「パワーハラスメント」や「不法行為」に該当するリスクがあります。ヒアリングの際は以下の点を守ってください。

• 個室で1対1または会社側2名・本人1名の構成で行い、第三者の立ち会いを検討する
• 「〇〇したことを認めなさい」という誘導・断定をしない
• 「いつ・誰と・どんな情報を話したか」という事実ベースの質問に限る
• ヒアリング内容と日時を記録し、本人に確認のうえ署名を求めることが望ましい

なお、就業規則に「調査への協力義務」が明記されていない場合は、ヒアリングの協力を強制することはできません。就業規則の整備状況によって対応の範囲が変わる点は意識しておきましょう。

情報漏洩の事実確認チェック表

休職者情報の取り扱いに関わる法的根拠

休職者の病名・心身の状態に関する情報は「要配慮個人情報」として個人情報保護法で特別に保護されており、本人同意なく第三者に提供することは原則として禁止されています。

個人情報保護法と要配慮個人情報

個人情報保護法では、病歴や心身の状態を「要配慮個人情報」として定め、取得・提供に際して原則として本人の明示的な同意を求めています。「上司だから知っておくべき」「チームで共有するのは当然」という感覚は、法的には通用しません。例えば、休職者の診断名を直属上司に告げる場合も、あらかじめ本人に「上司に〇〇の範囲で伝えてよいか」と確認し、同意を得るプロセスが必要です。

厚生労働省ガイドラインが求める「必要最小限の共有」

厚生労働省が策定した「労働者の心の健康の保持増進のための指針」（メンタルヘルス指針）では、健康情報は「本人の同意なく共有しない」「知る必要のある者のみに限定する」ことが明記されています。また「雇用管理分野における個人情報のうち健康情報を取り扱うに当たっての留意事項」では、健康情報を扱う担当者を限定し、情報管理体制を整備することを事業者に求めています。こうした指針に違反した場合、法的責任を問われる可能性があるほか、労働契約法第5条が定める安全配慮義務違反として民事上の責任を負う可能性もあります。

「うちには就業規則も産業医もない」という会社の場合

常時10人以上の労働者を雇用する事業場は就業規則の作成・届け出が義務付けられています。就業規則がない場合、「情報管理に関するルール」自体が存在しないため、今回のクレームへの対処と並行して整備に着手することが必須です。産業医の選任義務（常時50人以上の事業場）がない規模の会社であっても、健康情報の管理フローを文書化しておくことは法的リスクの軽減に直結します。

再発を防ぐ情報管理体制の整備

今回のクレームを「個人の不注意」で終わらせると、同じ問題は必ず再発します。再発防止の核心は「誰が何の情報をどの範囲で扱えるか」を明文化した仕組みを作ることです。

「休職に関する情報管理フロー」を文書化する

小規模企業でも、最低限以下を明文化した社内ルールを用意してください。

• 休職者の情報を保管する担当者と場所（紙・データそれぞれ）
• 情報を共有してよい対象者と共有の条件（本人同意の有無など）
• 情報を閲覧できる担当者の限定
• 情報の廃棄・削除のタイミング

この4点を1枚の文書にまとめるだけでも、属人的な運用からの脱却につながります。

管理職・リーダー層への周知と研修

情報漏洩の多くは、管理職が「善意で」行った共有がきっかけです。「メンバーの体調を心配して上の人間に話した」という行為が、法的には問題になる。そのことを管理職自身が理解していないケースが非常に多くあります。ルールを作るだけでなく、管理職・リーダー層に対して「どんな情報をどこまで話してよいか」を説明する機会を設けることが不可欠です。外部の専門家による研修や、社労士・産業保健スタッフによる勉強会も有効な選択肢です。

休職者本人との合意形成を最初に行う

休職の手続きを開始する段階で、「この情報を誰に・どの範囲で共有するか」を本人と書面で確認しておくと、後々のトラブルを大幅に減らせます。例えば「直属の上長には業務調整のために休職の事実のみ共有する。病名・診断内容は共有しない」というように具体的に合意内容を記録します。この合意書面は万が一クレームが来たときの根拠にもなります。

🔗 調査の進め方や法的判断に不安があれば、早期に専門家に相談することで、不用意な対応を避けられます。 →

休職者への最終的な返答と関係修復の進め方

事実確認が終わったあとは、調査の結果を誠実に伝えるプロセスが関係修復の分岐点になります。ここでの対応が今後の信頼関係を決めます。

報告の内容と伝え方

調査の結果、情報漏洩の事実が確認された場合は、何が・どのルートで・誰に共有されたかを事実として説明し、再発防止策を伝えることが誠実な対応です。一方、事実が確認できなかった場合でも「調査したが確認できなかった」と伝えるだけでは納得が得られにくいため、「今後どのような管理体制をとるか」をセットで伝えることが重要です。いずれの場合も、説明は書面（メールまたは郵送）でも残すことを強くすすめます。

労使紛争に発展しそうな場合の早期対処

「労働基準監督署に相談する」「弁護士に依頼する」という言葉が休職者側から出た場合、会社も専門家（社労士・弁護士）に早期に相談することが大切です。「まだ大ごとにならないうちに自社で解決しよう」と抱え込むほど、後の対処が難しくなります。専任人事のいない中小企業では特に、こうした局面での外部専門家の活用が不可欠です。

よくある質問