退職予定者のアクセス制限、どこまでできるか困ったら

「退職することになりました」——その一言を聞いた瞬間、頭をよぎるのは引き継ぎの段取りより先に、「今この人は何を見ているのか」という不安かもしれません。顧客リスト、価格情報、設計データ。競合他社へ転職するとわかっていれば、なおさらです。かといって即座にアカウントを止めれば引き継ぎが崩壊し、残った社員の負担が爆発する。退職予定者のアクセス制限について「どこまで制限してよいのか」の判断基準を持たないまま、モヤモヤした日々を過ごしている経営者・人事担当者は多いものです。本記事では、法的根拠から実務の「型」まで、退職予定者のアクセス制限に関する実務的なポイントを整理してお伝えします。

退職予定者のアクセス制限は「原則できる」が条件がある

結論から言えば、退職予定者のシステムアクセスを制限することは、会社の業務命令権の範囲として原則認められます。ただし「合理性」と「相当性」の2つの要件を満たすことが条件です。

業務命令権とアクセス制限の関係

雇用契約において、会社は労働者に対して業務遂行に必要な指示を出す権限（業務命令権）を持っています。「業務上不要なシステムへのアクセスを禁止する」「特定フォルダの閲覧権限を外す」といった対応は、就業規則や雇用契約に明示的な規定がなくても、業務命令として成立しうると一般的に解されています。「就業規則に書いていないからできない」と過度に萎縮する必要はありません。

ただし、命令の「合理性」とは「機密情報保護のためという正当な目的があること」、「相当性」とは「制限の程度が目的に対して過剰でないこと」を意味します。全システムを退職告知の翌日に即時停止するような対応は、引き継ぎ業務との整合性から「相当性」が問われやすくなります。

秘密保持義務とアクセス制限は別の話として整理する

「うちの就業規則には秘密保持義務がある。だから制限もできるはずだ」という理解は、やや不正確です。秘密保持義務は「持ち出し・漏洩を禁じる義務」であり、技術的にアクセスを制限する権限の直接的な根拠とは別軸に位置します。義務を課すことと、物理的・技術的に制限を加えることは法的に異なる話です。

アクセス制限の根拠は業務命令権、秘密保持の根拠は労働契約上の付随義務——この2つを切り分けて整理しておくと、社内での説明や万一のトラブル対応がスムーズになります。

不正競争防止法が「制限の正当性」を強化する

機密情報の保護という観点では、不正競争防止法も重要です。同法が保護する「営業秘密」として認められるには、秘密管理性・有用性・非公知性の3要件を満たす必要があります。このうち「秘密管理性」——つまり「会社が実際に秘密として管理している実態があること」——が認められるためには、アクセス制限をはじめとする管理措置の実施が不可欠です。

逆に言えば、誰でもアクセスできる状態に放置しておくと、万一の持ち出しが発覚しても法的保護を受けられない可能性があります。退職予定者のアクセス制限は「疑心暗鬼からくる制裁」ではなく、「法的保護を機能させるための管理措置」として位置づけることができるのです。

制限してよい範囲と「やりすぎ」の境界線

アクセス制限の範囲は「引き継ぎ業務との整合性」で判断するのが実務上の基準です。引き継ぎに不要な領域は制限してよく、引き継ぎに必要な領域は退職日まで最低限残すことが合理的です。

制限しやすい領域と慎重になるべき領域

賃金との関係——制限しても給与カットはできない

アクセス制限をかけている間も、労働者が「労務を提供する意思を示している」限り、賃金を支払う義務は原則として消えません。民法第536条第2項（債権者の責めに帰すべき事由による履行不能）の考え方が類推される場面であり、「仕事をさせないのだから給与を払わなくてよい」という判断は法的に誤りです。

アクセス制限はあくまで「情報管理のための措置」であり、「懲戒・制裁」としての賃金カットとセットにしようとすると、別途の法的根拠が必要になります。

退職予定者との関係が悪化しているケースの注意点

退職理由が会社への不満やハラスメント問題と絡んでいる場合、アクセス制限の実施タイミングや伝え方によっては「報復措置」とみなされるリスクがあります。SNSへの投稿や労働基準監督署への申告につながる可能性も否定できません。

こうしたケースでは、制限の根拠（業務命令・情報管理の観点）を書面で明確に伝えること、そして制限の範囲を必要最小限に絞ることが重要です。感情的な対立を避けるためにも、人事担当者または経営者が単独で判断するのではなく、専門家に相談しながら対応方針を固めることをおすすめします。

トラブルにならない運用の「型」——段階的縮小アプローチ

退職告知から退職日まで、アクセス権限を一気に止めるのではなく段階的に縮小していくアプローチが、業務継続性とリスク管理の両立に最も適しています。

退職告知直後にやること

まず告知を受けたその日のうちに、担当業務と照らし合わせながら「引き継ぎに必要なアクセス領域」と「不要な領域」をリストアップします。次に、担当外のシステム・フォルダ・データベースの権限を速やかに外します。この段階で外せるものは外す、というのが基本方針です。あわせて、アクセスログの取得・保全を開始することも重要です。ログを後から確認できる状態にしておくことで、万一の持ち出しが疑われた際の証拠保全になります。

なお、ログの取得・モニタリングを行う場合は、就業規則やシステム利用規程での事前周知が必要です。告知なしのモニタリングはプライバシー侵害のリスクがあり、裁判例においても「事前告知の有無」が判断要素とされています。就業規則にモニタリングに関する規定がない場合は、この機会に整備を検討してください。

引き継ぎ期間中の管理

引き継ぎが進むにつれて、完了した業務領域のアクセス権限を順次削除していきます。「引き継ぎ書の完成→該当フォルダの権限削除」のように、引き継ぎの進捗とアクセス範囲の縮小をセットで管理するとよいでしょう。引き継ぎの状況を記録しておくことは、後日「引き継ぎが不十分だった」というトラブルを防ぐ意味でも有効です。

また、物理的なアクセス制限——機密書類の保管場所、サーバー室、鍵のかかるキャビネットなど——についても、この時期に並行して見直すことを忘れないでください。

退職日当日の対応

退職日の業務終了と同時に、残っているすべてのアカウントを停止します。メールアカウント、社内チャット、クラウドストレージ、業務システムのログイン権限、VPN接続——これらをチェックリスト形式で確認しながら対応すると漏れを防げます。

退職者に返却を求めるもの（貸与PC・スマートフォン・社員証・入退室カードなど）の回収も、この日に完了させます。なお、IT専任者がいない20〜50名規模の企業では、各システムの管理者権限を誰が持っているかを事前に整理しておくことが、当日の対応をスムーズにする鍵になります。

🔗 退職予定者対応で心理的な負担を感じたら、産業医に相談することで法的観点からの適切な判断がサポートされます。 →

就業規則・システム利用規程に盛り込むべき内容

現時点で就業規則にアクセス制限の根拠規定がない場合でも、業務命令権として対応は可能ですが、規定を整備することで会社の立場がより明確になり、社員への事前説明も容易になります。

就業規則に追加を検討したい条項

就業規則には、次のような内容を盛り込むことを検討してください。まず「会社は業務上の必要性や情報管理の観点から、社員のシステムアクセス権限を変更・制限することができる」という規定です。次に「退職の申し出後、会社は当該社員の担当業務の引き継ぎ状況に応じてアクセス権限を段階的に変更できる」という内容も有効です。さらに「社内システムへのアクセスログは業務管理・情報セキュリティの目的で取得・保存することがある」という周知規定も、モニタリングの適法性を確保するために重要です。

既に就業規則がある場合は、これらを追記する形で対応できます。

システム利用規程・情報セキュリティポリシーの整備

就業規則とは別に、システム利用規程や情報セキュリティポリシーを整備している企業では、退職予定者のアクセス管理に関するルールを明記しておくとより効果的です。「退職告知後は担当外システムへのアクセスを行わないこと」「引き継ぎ完了後は速やかに担当業務のデータを自己の端末から削除すること」といった行為規範を社員全員に周知しておくことで、退職時のリスクを組織的なルールとして管理できます。

規程の新規作成が難しい場合は、誓約書の形で退職手続きの一環として取り付ける方法も現実的な選択肢です。