採用情報漏洩の初動対応5ステップ｜競合流出を防ぐ調査手順

「競合他社が、うちが接触していた候補者を採用した」「競合が急に同じポジションの採用を始めた」——状況証拠は揃っているのに、誰が漏らしたのか特定できない。しかも退職間際の幹部社員が関わっているかもしれないとなると、どこから手をつければいいのか途方に暮れてしまいます。採用情報の漏洩疑惑は、初動の48時間をどう動くかで被害の拡大を大きく左右します。この記事では、専任の法務・情報セキュリティ担当者がいない中小企業でも実践できる調査手順を5つのステップで解説します。

採用情報は「営業秘密」として守れるのか

採用情報は、一定の条件を満たせば不正競争防止法上の「営業秘密」として法的に保護されます。ただし、その条件を整えていない会社が多く、そこが最大の落とし穴です。

不正競争防止法が保護する3つの要件

不正競争防止法における営業秘密は、以下の3要件すべてを満たす必要があります。

最も争点になるのは「秘密管理性」

3要件の中で、実際の紛争で最も問われるのが秘密管理性です。「なんとなく社内だけで共有していた」「口頭で『外に言うな』と伝えていた」という運用では、裁判所が秘密管理性を認めないケースがあります。就業規則や情報管理規程に「採用情報は秘密情報に含む」と明記し、アクセスできる人員を限定する仕組みが必要です。

個人情報保護法上の義務も発生する

漏洩した情報に応募者・候補者の氏名・連絡先・履歴書情報が含まれる場合、会社側にも個人情報保護法第26条に基づく漏洩報告・本人通知義務が生じる可能性があります。「被害者」の立場であっても、候補者への対応を怠ると会社自身がペナルティを受けるリスクがあります。この点は見落としがちなので注意が必要です。

疑念発生から48時間以内にやるべきこと

漏洩疑惑が浮上した直後の初動が、その後の調査と法的対応の成否を決めます。最初にすべきことは「調査主体の確定」と「情報の保全」の2点です。

調査チームを最小人数で組む

幹部社員が対象の場合、社内で誰に相談するかが難しくなります。基本的には「社長もしくは代表権を持つ役員1名」「信頼できる別の役員または人事担当1名」「外部の弁護士または社労士」の3者で小チームを組むことを推奨します。調査対象者と接点のある人間をチームに入れると、情報が漏れるリスクが高まります。社内で「詮索している」と噂になることを避けるためにも、関係者は最小限にとどめてください。

採用関連資料を静かに保全する

調査チームが確定したら、まず採用関連資料の棚卸しと保全を行います。具体的には、採用候補者リスト・選考記録・年収提示条件などのデータや紙資料のバックアップを取り、変更・削除ができない状態にします。この段階ではまだ対象者を刺激しないことが重要です。クラウドストレージのバージョン履歴や、ファイルサーバーの変更ログもこのタイミングで取得しておくと、後の調査で役立ちます。

アクセス権限を「気づかれない形」で絞る

退職予定の幹部に疑惑を気づかれると、証拠の隠滅や口裏合わせが始まるリスクがあります。権限を突然剥奪する代わりに、「採用システムの棚卸しのため一時的にアクセス権を整理している」「セキュリティ点検の一環」などの理由をつけて、段階的に採用情報へのアクセスを制限します。この「静かな遮断」が、初動における最も重要な技術の一つです。

内部調査で証拠を集める方法と注意点

会社所有のPCやメール・チャットツールの調査は、就業規則に根拠規定がある場合、原則として許容されます。根拠なしに実施すると証拠能力を否定されるリスクがあるため、まず規程の確認が先決です。

就業規則の「モニタリング規定」を確認する

会社が業務用デバイスやメール・チャットを調査するためには、就業規則等に「会社は業務上の必要がある場合、会社所有の情報機器およびその通信内容を調査することができる」旨の規定が必要です。この規定がない場合、調査で得た証拠の証拠能力が争われたり、逆に従業員のプライバシー侵害を問われたりするリスクがあります。規定がなければ、弁護士に相談のうえで調査方針を決めてください。

確認すべきログの種類

規程の根拠が確認できたら、以下の順序で記録を確認します。まず業務用PCのファイル操作ログやUSB接続履歴を確認し、採用関連フォルダへの大量アクセスや外部持ち出しの痕跡がないかチェックします。次に業務メールの送受信記録を確認し、競合他社や候補者に対する不審なやり取りがないかを調べます。また、SlackやMicrosoft TeamsなどのチャットツールにはDM（ダイレクトメッセージ）の記録が残っていることがあり、管理者権限でエクスポートできるケースがあります。証拠を発見したら、スクリーンショットやPDF化など複数の形式で保存し、調査日時と担当者名を記録に残してください。

状況証拠だけでも動いてよいか

「競合が同じポジションの採用を突然始めた」「自社が接触していた候補者が競合に入社した」という状況証拠だけで直接対処するのは、法的にはリスクが高い行動です。ただし、状況証拠を整理して記録しておくことは重要です。日付・出来事・情報を知っていた人物の絞り込みを時系列でまとめ、「誰がその情報を知りえたか」という形で論点を整理します。この作業が、後に弁護士が法的手続きを検討する際の土台になります。

退職予定の幹部社員への対応

証拠が固まっていない段階で解雇や懲戒処分を行うと、不当解雇として逆に会社が訴えられるリスクがあります。証拠収集と法的判断を並行させながら、段階的に対応することが原則です。

証拠なしの懲戒・解雇は「逆リスク」になる

疑惑があっても、懲戒解雇が有効と認められるためには「就業規則の懲戒事由に該当すること」「手続きの相当性」「処分の均衡」などの要件を満たす必要があります。証拠が不十分なまま動くと、解雇が無効とされて多額の賃金支払いを命じられるケースがあります。特に幹部社員の場合は訴訟リスクが高く、必ず弁護士に相談したうえで手順を決めてください。

退職後の守秘義務は別途誓約書が必要

労働契約上の守秘義務は在職中の行為に関して適用されますが、退職後の守秘義務を課すためには、退職時の秘密保持誓約書が必要です。もし現時点でそうした誓約書が締結されていない場合、退職手続きの中で誓約書への署名を求めることを検討してください。ただし、疑惑のある対象者が署名を拒否する可能性もあります。拒否された場合はその事実自体を記録として残しておくことが重要です。

採用活動の継続と情報管理の両立

漏洩疑惑があっても、採用活動を完全に止めることは現実的ではありません。この場合、採用情報のアクセス権限を当該社員から切り離したうえで、候補者とのコミュニケーション担当者を変更するといった対応が有効です。採用エージェントや候補者への連絡先を変更し、「担当変更」として自然に切り替えることで、疑惑を表面化させずに被害の拡大を防ぐことができます。

🔗 初動判断が重要なため、法的リスクや調査の進め方は、経営者だけで判断せず早期に社外専門家に相談することをお勧めします。 →

情報漏洩を再発させない管理体制の整備

今回の漏洩疑惑を機に、採用情報の管理体制を見直すことが根本的な再発防止につながります。規程の整備は「遡及できない」という不安がありますが、今後の保護のために今すぐ着手する価値があります。

就業規則・情報管理規程への明記

採用情報を営業秘密として保護するためには、就業規則または情報管理規程に「採用候補者情報・採用条件・採用戦略は秘密情報に含まれる」と具体的に明記することが必要です。「過去の漏洩には遡及できないのでは」という懸念は正しいのですが、今後発生しうる漏洩には有効に機能します。整備が遅れるほど、次のリスクに対して無防備な状態が続きます。

アクセス権限の「最小化」設計

採用情報にアクセスできる人員を、実際に業務上必要な人間だけに絞り込む「最小権限の原則」を採用システムやクラウドストレージに設定します。採用管理システム（ATS）を使っていない場合でも、Googleドライブやkintoneなどの権限設定で「閲覧のみ」「特定フォルダへのアクセス制限」が可能です。また、秘密保持誓約書を入社時・昇格時・退職時の三段階で締結する運用に変えることで、法的な根拠を積み上げることができます。

従業員規模別の対応優先度

専任人事がいない会社では、すべてを一度に整備するのは現実的ではありません。まず最低限の優先度として、就業規則への秘密情報の定義の追加と、退職時の秘密保持誓約書の締結を先に進めてください。採用管理システムのアクセスログ取得やモニタリング規定の整備は、外部の社労士や弁護士と連携しながら段階的に進めるのが現実的です。

よくある質問