「あの社員が担当していたシステム、パスワードが誰もわからない——」休職の連絡を受けた翌朝、そんな現実に直面した経営者・人事担当者は少なくありません。業務が止まる焦りと同時に、「勝手にアクセスしたら不正アクセスになるのでは」という不安が頭をよぎります。この記事では、休職社員のアカウントにアクセスする場合の法的権限、引き継ぎを拒否されている・連絡が取れないケースでの具体的な対応手順、そして後日の紛争を防ぐための記録の残し方まで、実務の視点で整理します。
会社は休職社員のシステムアカウントにアクセスしてよいのか
結論から言うと、「会社が付与・契約したアカウントやシステム」であれば、会社には原則としてアクセスする権限があります。ただし、社員の私用アカウントや個人サービスへのアクセスは原則として認められません。この線引きを正確に理解しておくことが、法的リスクを避けるうえで最初の一歩です。
不正アクセス禁止法が禁じていること・禁じていないこと
「不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）」が禁じているのは、「アクセス権限のない者が、他人のアカウントに侵入すること」です。会社が業務用として社員に付与したアカウント、あるいは会社名義で契約しているクラウドサービスのアカウントは、会社（使用者）が本来の権限保有者です。この場合、会社として管理者権限でアクセスしたり、パスワードをリセットしたりする行為は、不正アクセス禁止法の「不正アクセス」には該当しません。
就業規則や情報管理規程に「業務用システム・データは会社の管理下に置き、会社は業務上必要な場合にアクセスできる」と明記されていれば、法的根拠がさらに明確になります。規程がない場合でも直ちに違法とはなりませんが、後日のトラブルリスクが高まります。
プライベートなアカウントへのアクセスは原則NG
一方で、社員が個人のメールアドレスで登録したSNSアカウントや、業務に使っていたとしても個人のLINEアカウント、私用スマートフォン内のデータへのアクセスは、性質が異なります。これらはプライバシー権の保護対象であり、会社が無断でアクセスすれば不法行為（民法709条）として損害賠償請求の対象になりえます。
業務の実態として個人アカウントを使っていたとしても、「業務に使っていたから会社のものだ」という論理は法的には通りません。こうしたケースでは、後述するように本人への協力依頼を根気強く続けることが基本対応になります。
業務用PCやメールの監視に関する裁判例
会社の業務用PCや業務メールの監視・閲覧については、「業務上の必要性と合理性があれば許容される」とした裁判例が積み重なっています。ただし、アクセスの目的が業務上の必要性に限定されていること、プライベートな内容の閲覧・流用を行わないことが条件です。「何となく気になって見た」ではなく、「業務継続のために必要な情報を確認した」という目的の明確さが重要になります。
アクセスの可否を判断する前に確認すべき状況
会社が休職社員のシステムアカウントにアクセスして問題ないかどうかは、「どのアカウントか」「就業規則の整備状況はどうか」「会社のIT管理体制はどうか」によって判断が変わります。まず自社の状況を整理することが、適切な対応の出発点になります。
アカウントの性質による判断の違い
| アカウントの種類 | 会社のアクセス可否 | 注意点 |
|---|---|---|
| 会社が発行・契約した業務アカウント | 原則アクセス可 | 就業規則・情報管理規程での根拠があるとより安全 |
| 会社名義で契約しているSaaSの社員アカウント | 管理者権限で操作可 | サービスの管理者コンソールで対応できることが多い |
| 社員の個人メールアドレスで登録されたアカウント | 原則不可 | 本人への協力依頼が基本。強制アクセスは不法行為リスク |
| 個人LINEなど私的サービス | 不可 | 業務に使用していた実態があっても会社は介入できない |
| 会社支給のPC内データ | 業務上必要な範囲で可 | プライベートフォルダ等は閲覧範囲に注意が必要 |
就業規則・情報管理規程の有無による違い
就業規則や情報管理規程に「業務用アカウントおよびデータは会社の管理下に置く」「会社は業務上必要な場合にシステムへのアクセスおよびデータの確認を行うことができる」といった記載があれば、会社の行動の法的根拠が明確になります。こうした規程がない場合でも違法とは言い切れませんが、後日「無断で見られた」と主張された際の反論材料が乏しくなります。
従業員数20〜50名規模の企業では、就業規則があっても情報管理に関する記載が古かったり、クラウドサービスを想定していなかったりするケースが多くあります。休職者対応をきっかけに、現状の規程を見直す機会にすることをお勧めします。
IT管理者が不在の企業での実務的なリスク
中小企業では、SaaSの管理者アカウントが特定の社員の私用メールアドレスで登録されていたり、マスターパスワードが一人に集中していたりするケースが頻繁に起きます。その社員が休職すると、会社としての管理者権限が実質的に機能しなくなります。
こうした状況を防ぐために、平時から「すべての業務システムの管理者アカウントは会社の代表メールアドレスで登録する」「パスワードは会社の指定した管理ツールで共有する」というルールを整備しておくことが、最も効果的な予防策です。
引き継ぎを拒否された・連絡が取れない場合の段階的対応
休職者が感情的になって引き継ぎを拒否している、あるいはメンタル不調で連絡が取れない状態でも、会社として取れる手順があります。重要なのは「段階を踏んで、記録を残しながら対応する」ことです。
まず書面での協力依頼を記録に残す
まず最初にすべきことは、会社から本人に対して「業務引き継ぎへの協力をお願いする」旨を書面（メールまたは郵便）で送ることです。口頭のみの連絡は記録として残らず、後日「そんな話は聞いていない」と言われたときに反論できません。
メールの場合は送信記録と本文を保存し、郵便の場合は配達記録付きで送ることが推奨されます。この連絡は、懲戒対応を検討する場合の事前の手続きとしても機能します。また、メンタル不調の状態にある社員に対しては、長文や強圧的な内容は避け、「業務を止めないために必要な協力をお願いしたい」という短く穏やかな文面にすることが重要です。
各システムの管理者権限を確認・行使する
次に行うべきは、各SaaSや業務システムの管理者コンソールを確認することです。多くのクラウドサービスは、管理者権限があればユーザーのパスワードをリセットしたり、アカウントを別の担当者に移管したりする機能を持っています。
管理者コンソールへのアクセス方法がわからない場合は、サービスプロバイダのサポートに「会社名義の契約者として」問い合わせることで、アカウントの移管やデータエクスポートに関する案内を受けられる場合があります。この際、契約者情報（会社名・契約メールアドレス・請求情報など）を準備しておくと手続きがスムーズです。
業務端末の返却要請と、受け取り後の対応
会社支給のPC・スマートフォンについては、休職開始時に速やかに返却を求めることが原則です。返却された端末については、業務上必要な範囲でデータを確認・回収することができます。ただし、端末内にプライベートな内容が含まれている可能性もあるため、確認作業は業務関連データの回収に限定し、作業を行った日時・対応者・確認内容の概要を記録として残しておくことが重要です。
本人が端末の返却を拒否する場合は、就業規則の返却義務規定を示したうえで書面で返却請求を行います。それでも応じない場合は、法的措置（動産引渡請求）の検討が必要になりますが、その前に専門家への相談が現実的な選択肢です。
対応を誤った場合の法的リスク
会社が不適切な方法でアクセスや情報回収を行った場合、後日、休職者や退職者から法的な請求を受けるリスクがあります。どのような行為がリスクになりうるかを事前に把握しておくことが、紛争予防につながります。
不法行為・プライバシー侵害として訴えられるリスク
私用アカウントへの無断アクセス、個人メールやプライベートなチャットの閲覧・内容の他者への開示、業務外の目的でのデータ利用などは、不法行為（民法709条）として損害賠償請求の対象になりえます。小規模企業では「会社のシステムだから何でも見てよい」と認識されがちですが、社員のプライバシーは業務用システムの中にも存在します。
特に、メンタル不調による休職者の場合、対応のまずさが「会社による不当な行為があった」という主張の根拠として使われるケースがあります。不当解雇や損害賠償請求の文脈で、情報アクセスの問題が持ち出されることも念頭に置いておく必要があります。
引き継ぎ拒否を理由とした懲戒処分のリスク
労働契約法第3条は、労働者が使用者に対して誠実に業務を遂行する義務（誠実義務）を負うことを定めています。休職中であっても雇用契約は継続しており、正当な理由なく引き継ぎ協力を拒否し続ける行為は、就業規則上の懲戒事由に該当する可能性があります。
ただし、メンタル不調の状態にある社員に対して懲戒処分を検討する場合は、不調の程度・医師の診断の内容・会社がどこまで協力を求めたかの記録が不可欠です。手順を踏まずに懲戒処分を行えば、逆に不当処分として争われるリスクがあります。産業医や社会保険労務士への相談を先に行うことを強くお勧めします。
後日の紛争に備えた記録の残し方
どのような対応を取るにしても、記録の残し方が後日の紛争の結果を大きく左右します。具体的には次の点を記録しておくことが重要です。
- 本人への連絡の日時・手段・内容（メールは送信済みフォルダを保存）
- 本人からの返答または無返答の事実
- システムへのアクセス・操作を行った日時・担当者・目的・操作内容の概要
- 回収したデータの種類と保管場所（プライベートな内容が含まれていた場合の対応も記録）
- 外部専門家（社会保険労務士・弁護士）への相談記録
🔗 休職社員との対応で判断に迷ったときは、精神科医による産業医相談で法的リスクを整理しましょう。 →
平時から備えておくべき予防策
休職者対応で最もトラブルが深刻になるのは、事前のルール整備が不十分な企業です。平時から次の対策を講じておくことで、いざというときの対応がスムーズになります。
就業規則・情報管理規程の整備
業務システムのアカウント・データが会社の管理下にあること、会社は業務上必要な場合にアクセス・確認できることを、就業規則または情報管理規程に明記しておきます。これは社員への周知も含めてはじめて効力を持ちます。規程は作っても周知していなければ、後日「知らなかった」と言われます。入社時のオリエンテーションや、既存社員への説明機会を設けることが大切です。
アカウント管理の一元化とパスワード共有ルールの構築
すべての業務システムの管理者アカウントを会社の代表メールアドレスで登録し、パスワードは会社が指定するパスワード管理ツール（1Password、Bitwardenなど）で管理するルールを設けます。「自分しか知らない」「個人のメアドで登録している」という状態を作らないことが、最大の予防策です。
休職時の引き継ぎプロセスの明文化
休職が始まる際に行う引き継ぎの範囲・手順・期限を、あらかじめ社内ルールとして定めておくことで、いざ休職となっても「ルール通りに動く」だけで済みます。「何をどこまで引き継ぐか」が明文化されていると、本人への依頼も具体的になり、拒否が起きた場合の対応も整理しやすくなります。
🔗 法務だけでなく、メンタルヘルス視点からの対応も必要です。スポット産業医に相談してみませんか。 →
まとめ
会社が付与・契約した業務システムのアカウントには、原則として会社がアクセスする権限があります。一方、社員の私用アカウントや個人サービスへのアクセスはプライバシー侵害のリスクがあり、原則として認められません。引き継ぎを拒否されている場合や連絡が取れない状況でも、「書面での協力依頼→管理者権限の行使→サービスプロバイダへの問い合わせ→端末の返却要請」という段階を踏み、すべての対応を記録に残すことが重要です。また、対応を誤れば不法行為・プライバシー侵害として争われるリスクもあります。メンタル不調による休職者への対応は法的な論点が複数絡み合うため、一人で抱え込まず、専門家に相談しながら進めることをお勧めします。ウェルセンス株式会社では、休職者対応・就業規則の整備・情報管理ルールの構築など、中小企業の人事課題に実務的なサポートを提供しています。「うちの状況ではどうすればよいか」という個別のご相談も受け付けていますので、まずはお気軽にお問い合わせください。
よくある質問
ウェルセンスは、メンタル不調者対応・休職復職支援に強い職場メンタルケアサービスです。産業医・保健師・心理士・社労士などの専門家ネットワークが、人事・管理職だけでは判断しづらいケースの初動対応、専門家連携、再発防止まで支援します。
不調者対応を、人事だけで抱えない。
メンタル不調者面談や休職・復職対応を、1件からスポットでご相談いただけます。
