「役員から『全員分の評価シートを見せてほしい』と言われたが、断る根拠が社内にない」「評価調整会議で話した内容が、なぜか本人の耳に入っていた」——人事評価情報の管理に関するトラブルは、ルールが整備されていない中小企業ほど起きやすく、しかも気づいたときには手遅れになっているケースが少なくありません。本記事では、評価情報のアクセス権限設計から守秘義務ルールの文書化まで、専任人事がいない企業でも実践できる整備手順を具体的に解説します。
人事評価情報は「個人情報」——法的根拠を正しく理解する
人事評価情報は個人情報保護法上の「個人情報」に該当し、社内であっても目的外の利用や不必要な共有は法的リスクを生じさせます。まずこの前提を経営者・担当者全員で共有することが整備の出発点になります。
「社内共有だから問題ない」は通用しない
個人情報保護法（個人情報の保護に関する法律）第17条は利用目的の特定を、第18条は目的外利用の禁止を定めています。多くの企業が就業規則や採用時の告知で「人事管理のため」と利用目的を定めていますが、その範囲を超えた共有——たとえば降格・解雇の検討に評価情報を転用する際に目的の再特定をしていないケース——は目的外利用に該当する可能性があります。「社内の人間に見せるだけだから大丈夫」という感覚は、法的には根拠のない誤解です。
パワハラ防止法との接続リスク
労働施策総合推進法（いわゆるパワハラ防止法）は、優越的な関係を背景にした言動による職場環境の悪化を規制しています。評価情報が不適切に共有された結果、対象従業員が職場内で不利益な扱いを受けたり、人間関係が壊れたりすれば、パワハラ問題と連動して企業の使用者責任が問われるリスクがあります。評価情報の漏洩は「情報管理の問題」だけで終わらない点を認識してください。
営業秘密としての保護と要件
不正競争防止法では、秘密管理性・有用性・非公知性の3要件を満たす情報を「営業秘密」として保護しています。人事評価情報もこの要件を満たす形で管理されていれば、退職者による持ち出しや不正利用に対して刑事罰を含む法的対応が可能になります。ただし、「秘密として管理していること」が客観的に明確でなければ要件を満たさないため、後述するアクセス権限の設計と文書化がここでも必要になります。
アクセス権限設計の基本原則「Need to Know」
評価情報へのアクセス権限設計の基本軸は「その情報を業務上必要とする者のみに限定する」というNeed to Know（知る必要性）の原則です。評価を付ける権限と、評価情報を閲覧する権限は別物として整理する必要があります。
アクセス権限の設計マトリクス
誰がどの情報をどの目的で見られるかを整理するために、以下のような権限マトリクスを作成することを推奨します。「直属上長は自分の部下の当期評価のみ閲覧可」「人事担当者は全社員の評価情報を閲覧可・修正不可」「役員は部門別集計データのみ閲覧可（個人単位の評価シートは不可）」といった粒度での設計が実務上有効です。
| 役割 | 閲覧できる範囲 | 操作権限 |
|---|---|---|
| 直属上長 | 自部門の直属部下（当期分） | 入力・閲覧 |
| 部門長 | 自部門全員（当期分） | 閲覧・承認 |
| 人事担当者 | 全社員（全期間） | 閲覧・管理 |
| 役員・経営者 | 部門別集計データ | 閲覧のみ |
| 評価対象本人 | 自身の評価（開示後のみ） | 閲覧のみ |
「役員が全データを見たい」と言われたときの対応
小規模企業では経営者・役員が全評価データへのアクセスを当然視するケースがあります。こうした場合、「会社のルールとして役員も閲覧範囲が限定されています」と説明できる社内規程を整備することが、断るための最も合理的な根拠になります。個人情報の目的外利用リスクと、評価の公正性・心理的安全性への影響を具体的に説明することで、理解を得やすくなります。経営判断に必要な情報は「部門別の評価分布・等級別の人数」といった集計データで対応するよう設計することが現実的です。
クラウドツール・共有フォルダの権限設定
クラウド型人事システムや共有フォルダに評価シートを格納している場合、ツール側のアクセス権限設定が実際のルールと一致しているかを確認してください。「ルールは決めたが、システム上は誰でも見られる状態になっていた」というケースは中小企業に非常に多く見られます。ツールの管理者権限を持つ担当者が定期的に権限設定を棚卸しする仕組みを作ることが重要です。また、アクセスログが記録される設定にしておくことで、不正アクセス発生時の事後検証と抑止力の両方に機能します。
評価調整会議（キャリブレーション）の守秘義務ルール
評価調整会議は複数の管理職が他部門の評価情報に触れる場であり、守秘義務の取り決めと情報管理の手順を事前に整備しておくことが不可欠です。会議参加者が退職した後の情報管理リスクも見越した設計が必要です。
会議前に行うべき守秘義務の確認
評価調整会議の参加者全員に対して、会議で共有される情報の取り扱いについて事前に確認・合意を取る手続きを設けてください。就業規則や秘密保持規程に「評価に関する情報を業務目的以外に使用・開示してはならない」旨を明記したうえで、会議前に参加者への周知と確認サインを記録として残すことが望ましい対応です。特に、評価調整会議に参加する管理職が退職する際には、退職時の秘密保持誓約書でこの点を明示的にカバーするようにしてください。
資料の配布・回収・廃棄ルール
会議で使用した評価シートや評価一覧表は、配布後に参加者が手元に保持し続けることのないよう、会議終了後の回収・廃棄ルールを明確にしてください。紙資料であればシュレッダー廃棄、電子資料であれば会議後のアクセス権限失効を設定するといった運用が実務的です。「会議で使っただけ」の意識で評価シートが各自のデスクや端末に残り続けるリスクを、仕組みで防ぐことが重要です。
開示前に態度が変わる問題への対処
評価結果を事前に知った上長が本人への態度を変え、開示前に「察されてしまう」トラブルは、評価の公正性と職場の心理的安全性を損ないます。この問題への対処は、アクセス範囲の限定と開示タイミングの統制の両面から行います。具体的には、評価確定から本人開示までの期間をできるだけ短縮すること、開示前の情報共有の範囲を「承認に必要な者のみ」に絞ることが有効です。評価調整会議の参加者に対しても、「開示前の言動が本人に影響を与えないよう配慮する」旨を守秘義務確認の場で明示することを推奨します。
「具体的にどう進めればいいか分からない」という状態でも構いません。ウェルセンス株式会社では、企業の現状に合わせたルール整備の相談に応じています。
守秘義務・アクセス権限ルールの文書化手順
ルールは「決めること」より「文書化して運用に組み込むこと」が重要です。中小企業では「なんとなくの慣行」で運用してきた状態が多く、まず何を・誰が・どの目的で見られるかをポリシーとして明文化することから始めます。
文書化に必要な3つの要素
人事評価情報の管理ルールを文書化する際には、まず「対象情報の定義（評価シート・評価コメント・評価履歴など何が対象か）」を明確にします。次に「アクセス権限の範囲（誰がどの情報をどのフェーズで閲覧できるか）」を定め、そのうえで「違反した場合の対応（懲戒規程との連動・報告先・対応手順）」を規定します。この3要素が揃って初めて、運用可能なルールとして機能します。
就業規則・秘密保持規程との連動
評価情報の取り扱いルールは、単独の文書として作成するだけでなく、就業規則の服務規律や秘密保持規程と連動させることで法的な拘束力を持たせることができます。就業規則に「人事評価情報を業務目的以外に使用・開示した場合は懲戒の対象とする」旨を明記し、秘密保持規程でその詳細を定める構成が標準的です。すでに就業規則がある場合はこの点の記載を確認し、なければ追記を検討してください。
企業規模・体制別の優先順位
専任人事がいない20〜50名規模の企業では、すべてを一度に整備しようとすると手が止まってしまいます。まず最初に「アクセス権限マトリクスの作成」と「評価調整会議の守秘義務確認フロー」を整備し、その後に就業規則・秘密保持規程の見直し、システムの権限設定の棚卸し、という順序で進めることを推奨します。人事システムを導入済みであれば、ツール側の権限設定を先に確認するのが最も即効性のある対応です。
人事だけで抱え込まず、段階的に専門家の支援を活用するという方法もあります。ウェルセンス株式会社に相談すれば、貴社に本当に必要な施策から優先的に整備を進められます。
まとめ
人事評価情報は個人情報保護法の対象であり、社内であっても目的外の利用や不必要な共有は法的リスクにつながります。アクセス権限の設計はNeed to Knowの原則を基本軸とし、役割ごとに閲覧範囲・操作権限を明確化することが重要です。評価調整会議では守秘義務の確認と資料の回収・廃棄ルールを整備し、クラウドツールの権限設定が実際のルールと一致しているかも定期的に確認してください。就業規則や秘密保持規程との連動によって、ルールに法的な拘束力を持たせることも欠かせません。
「どこから手をつければいいかわからない」「役員への説明をどうすればいいか迷っている」——そうした段階から、ウェルセンス株式会社では人事労務の実務に即した相談に対応しています。制度設計の伴走支援から規程の見直しまで、貴社の状況に合わせてお話しできますので、まずはお気軽にご相談ください。
よくある質問
ウェルセンスは、メンタル不調者対応・休職復職支援に強い職場メンタルケアサービスです。産業医・保健師・心理士・社労士などの専門家ネットワークが、人事・管理職だけでは判断しづらいケースの初動対応、専門家連携、再発防止まで支援します。
不調者対応を、人事だけで抱えない。
メンタル不調者面談や休職・復職対応を、1件からスポットでご相談いただけます。
