従業員が転職をほのめかしたら情報漏洩リスクにどう備えるか

「うちの社員、どうやら転職活動しているみたいで……LinkedInに競合らしい会社名をほのめかす投稿があって」——こんな報告が、ある日突然、あなたのもとに届くかもしれません。転職を止めることは法的にできない。でも、在職中に顧客情報や社内ノウハウが競合他社へ流れていくリスクは放置できない。この板挟みの状況で、中小企業の経営者・人事担当者が「今すぐ取れる対策」を整理します。

転職活動を禁止できない理由と、それでもできること

転職活動そのものを就業規則で禁止・制限することはできません。憲法22条1項が保障する「職業選択の自由」により、在職中であっても転職活動は合法です。ただし「転職活動の自由」と「在職中の義務」は別の話であり、後者については会社が正当に対応できる余地があります。

在職中の従業員が負う「誠実義務」とは

雇用契約には、明文化されていなくても付随する義務があります。その一つが「誠実義務」です。これは「使用者の利益を不当に害する行為を慎む義務」であり、競合他社への情報提供や、在職中に競業行為を実際に行うことはこの義務に抵触する可能性があります。ただし、転職先を探す行動自体はこれに含まれません。

「転職しそう」という疑いだけでは動けない

SNSへの投稿が「競合企業への転職をほのめかしている」という理由だけで、処分・降格・業務制限を行うことはできません。証拠のない状態での不利益取扱いは、逆に会社側のリスクになります。まず「何が起きているのか」の事実確認を優先し、行動は段階的に進めることが大切です。

会社が正当に動けるのはこのタイミング

会社が情報管理の観点から正当な対応を取れるのは、主に次の二つのタイミングです。一つは「就業規則や誓約書の内容確認・周知」の場面、もう一つは「退職意向が正式に表明された後」です。後者については、退職者向け標準手続きとしてアクセス権限を段階的に縮小することが合理的措置として認められやすくなります。

SNS投稿を発見したとき、最初にすべき行動

SNSで競合他社への転職をほのめかす投稿を発見した場合、まず「投稿内容に業務情報が含まれているかどうか」を判断することが最初のステップです。そこで含まれる情報の性質によって、対応の優先度と方法が変わります。

投稿内容によって対応方針を分ける

面談は「尋問」ではなく「ルール確認」として行う

SNS投稿を根拠に呼び出す場合、「転職するつもりなのか」と問い詰めるのではなく、「会社の情報管理のルールを改めて確認したい」という名目で実施することがハラスメントリスクを避けるうえで重要です。面談では就業規則や入社時の誓約書の内容を見せながら、「業務情報の社外持ち出しや開示は禁止されている」という点を穏やかに、しかし明確に伝えます。面談後は必ず日時・内容・出席者・確認事項をメモとして記録に残してください。

業務用端末・社外端末での投稿で対応が変わる

業務時間外・私用端末からの投稿については、原則として会社の業務指示権の範囲外です。一方で、業務用端末から投稿されたもの、あるいは業務時間中に投稿されたことが確認できる場合は、就業規則に基づく指導の根拠として使いやすくなります。小規模企業では「端末の私的利用ルール」が曖昧なことが多いため、この機会に就業規則を確認・整備することを検討してください。

情報アクセスをどこまで制限できるか

転職疑惑のある従業員のシステム権限を制限することは可能ですが、「疑いがある」という理由だけで行うと不当な不利益取扱いになるリスクがあります。制限を正当化するためには「全社統一の情報管理ポリシー」の存在が鍵になります。

「全社方針」として整備しておくことが前提

特定の従業員だけをターゲットにしたアクセス制限は、差別的な扱いとして問題視される可能性があります。しかし「業務上の必要性に応じてアクセス権を付与・変更する」というポリシーを全社で運用していれば、退職意向の表明を機に権限を縮小することは合理的な情報管理として説明できます。就業規則または情報管理規程に「退職手続き開始後はアクセス権限を段階的に縮小する」と明記しておくのが理想的です。

退職意向が表明されたら実行すべきこと

退職意向が正式に示された時点で、速やかに次の対応を進めます。まず最初に、社内システムへのアクセスログや直近のファイルダウンロード履歴・クラウドストレージへのアップロード記録を保全します。次に、業務に直接不要な機密情報へのアクセス権限を段階的に縮小します。さらに、顧客データや取引情報が含まれるフォルダへの書き込み権限を停止します。これらは「退職者に対する標準手続き」として規程化しておくことで、当該従業員への説明も格段にしやすくなります。

営業秘密として保護されるための三要件を確認する

不正競争防止法上の「営業秘密」として法的に保護されるには、秘密管理性（社内で秘密として管理されていること）・有用性（事業活動に有用な情報であること）・非公知性（公に知られていないこと）の三要件を満たす必要があります。特に小規模企業で問題になりやすいのが「秘密管理性」です。ファイルに「社外秘」の表示がない、パスワードもかかっていない、誰でも見られる状態では「営業秘密」として認定されない可能性があります。社内情報の管理状態を今一度見直すことをおすすめします。

競業避止義務の誓約書を「過信」してはいけない理由

入社時に競業避止の誓約書を取っていても、それが自動的に有効とはなりません。裁判所は誓約書の有効性を複数の要素で総合的に判断しており、要件が不十分であれば無効または効力が縮減されるリスクがあります。

裁判所が有効性を判断する六つの基準

東京地裁をはじめとする多数の判例が採用している判断枠組みでは、次の要素が検討されます。保護すべき正当な利益があるか、競業避止義務を課される従業員の地位・職種か、地域的な制限が適切か、期間の長さが合理的か、禁止行為の範囲が必要最小限か、そして代償措置（退職金の上乗せや特別手当など）があるかどうかです。これらのうち複数の要件が欠ける場合、誓約書は無効と判断されるか、効力が大幅に縮減されます。「誓約書さえあれば大丈夫」という認識は危険です。

在職中の競業行為と退職後の競業行為は別に考える

在職中は誠実義務に基づき、実際の競業行為（副業として競合の仕事を請け負うなど）は規制できます。一方、退職後については誓約書の有効性次第であり、かつ職業選択の自由との兼ね合いから、裁判所の判断は厳格です。退職後1〜2年・全国規模・幅広い職種を対象にした競業避止条項は、無効と判断されるリスクが高いです。特に重要なポジションの従業員が退職する際には、弁護士に誓約書の内容を確認してもらうことを強くおすすめします。

中小企業が今すぐできる現実的な予防策

大企業のような法務部門を持たない中小企業では、「発生後の対処」より「発生前の備え」が重要です。具体的には、就業規則への秘密保持義務・情報管理規程の明記、クラウドへの個人アカウントアップロード禁止ルールの周知、業務用端末の私的利用制限、そして退職者向け情報管理手続きの標準化が、コストをかけずに実施できる有効な手段です。

🔗 社員のメンタル不調に、精神科・心療内科医によるスポット産業医サービス →

退職・引継ぎ期間中のリスクを最小化する進め方

退職が正式に決まった後の引継ぎ期間こそ、情報漏洩リスクが最も高まるタイミングです。この期間の対応を事前に標準化しておくことが、実害を防ぐ最大の手立てになります。

退職確定後に即座に着手すること

退職が確定したら、まず業務ログ・アクセス記録・ダウンロード履歴の保全を行います。これは「証拠を集める」というより「退職後に問題が生じたときのために記録を残す」という趣旨です。次に、引継ぎに必要な最小限の情報だけにアクセスを絞り込みます。顧客データベースへの書き込み権限の停止、メールの転送設定の確認（社外への自動転送がされていないか）、クラウドストレージの共有設定の見直しが優先事項です。

退職面談で確認すべき情報管理の事項

退職面談では、業務情報の返却・消去に関する確認を必ず行います。業務で使用したデータの私用端末への保存がないこと、取引先の連絡先を個人的に保有していないこと、退職後も秘密保持義務が継続することを書面で確認します。この確認を「退職時誓約書」として書面化することで、退職後に問題が生じた際の根拠資料になります。

小規模企業特有の注意点：口頭での引継ぎに潜むリスク

20〜50名規模の企業では、「あとは口頭で伝えたから大丈夫」という形で引継ぎが完了してしまうケースが多くあります。この場合、退職者が「顧客との人間関係」ごと持ち出してしまうリスクがあります。顧客情報・取引履歴・商談の経緯は必ず社内システムや文書に記録し、退職者個人の頭の中にしか情報がない状態をなくすことが、情報管理の基本です。

🔗 人事だけで抱えない。メンタル不調者面談や休職・復職対応を、1件からスポットでご相談 →

よくある質問