休職社員のアカウント停止、いつどう対応すれば正解?

休職社員のアカウント停止、いつどう対応すれば正解? メンタルヘルス対応
Photo by Sora Shimazaki on Pexels

「休職の手続きは進めたけど、アカウントってどうすればいいんだろう……」——気づいたら休職開始から3日が経ち、社員はまだ会社のSlackに接続できる状態のままだった。そんな経験はありませんか。専任のIT担当も人事担当もいない中小企業では、休職時のアカウント管理は「誰かがやるだろう」で抜け落ちがちな盲点です。この記事では、休職社員のアカウント停止をいつ・どのように進めるべきか、法的根拠から実務手順、本人への伝え方まで、現場ですぐ使える形で整理します。

休職中のアカウント放置が招くリスク

休職中の社員が業務システムにアクセスできる状態を放置することは、情報セキュリティと個人情報保護の両面でリスクを生む行為です。問題は「悪意があるかどうか」ではなく、「アクセスできる状態が続いている」こと自体にあります。

情報漏洩リスクはメール以外にもある

「メールアカウントは止めた」という対応で満足してしまうケースが多いのですが、現代の業務環境ではアクセスポイントは複数存在します。たとえばGoogle WorkspaceのIDでメールは止めても、Googleドライブには引き続きアクセスできるケースがあります。Slack・Teams・kintone・Salesforce・freeeなど、各SaaSは独立した認証を持っているため、メールだけ止めても他のサービスは生きたままになりがちです。

個人情報保護法・不正競争防止法との関係

個人情報保護法は、事業者に「安全管理措置」を義務づけています。休職中の社員が引き続き顧客情報や社員情報にアクセスできる状態は、この安全管理措置が機能していないと見なされる可能性があります。また、万一の情報持ち出しが発生した場合、営業秘密(顧客リスト・製品情報など)の管理責任を問われるのは不正競争防止法の観点からも会社側です。意図的な持ち出しではなくても、管理体制の不備として問われます。

本人が無意識にアクセスし続ける問題

メンタル不調で休職した社員が、スマートフォンの通知から社内チャットを確認し続けてしまう——これは決してまれな話ではありません。休職中も気になってSlackを開いてしまい、業務上の話題を目にして回復を妨げられるケースがあります。アカウント停止は、会社の情報を守るためだけでなく、本人の療養環境を整える意味でも有効な対応です。

会社はアカウントを停止する権限がある

業務システムのアカウントは「業務遂行のための手段」であり、休職中は業務を行わない状態であるため、アクセス権を停止することは使用者の合理的な業務管理の範囲内に含まれます。「停止してもいいのだろうか」と迷う必要はありません。

法的根拠:業務命令権と就業規則

会社が貸与・提供するシステム・ツールは、労働契約上の「業務遂行手段」です。休職は業務を行わない状態ですから、そのアクセス権を一時的に停止することは、業務命令権の範囲として認められます。ただし、就業規則または情報セキュリティ規程に「休職期間中はシステムアカウントを無効化する」と明記されていれば、本人への説明もよりスムーズになります。規程が整っていない場合は、今回の対応を機に一文追記することをお勧めします。

事前説明で信頼関係を守る

法的に問題がない行為でも、説明なく突然アカウントを止めることは本人に不信感を与え、後のトラブルの種になることがあります。休職開始前に「休職期間中は業務システムへのアクセスを停止します」と書面または口頭で伝えておくことが、関係性を守る上でも重要です。伝える際は「監視・制裁」ではなく「療養に集中してもらうための措置」というトーンで説明すると、本人も受け入れやすくなります。

アカウント停止のタイミングと手順

休職社員のアカウント停止は、休職開始日に合わせて実施するのが原則です。前日までに本人への説明と引き継ぎ確認を済ませ、開始日当日に無効化するという流れが、実務上もっとも整合性が取れます。

フェーズごとの推奨アクション

フェーズ 推奨アクション
休職確定〜開始日前日 本人へアカウント停止の事前説明・業務引き継ぎの確認・管理者権限の移管
休職開始日 全業務システムアカウントの無効化(削除ではなく「停止」)
停止後すみやかに 管理者への停止完了の通知・停止記録の保存
復職時 アカウント再有効化・権限の再設定(事前に手順を決めておく)

削除ではなく停止(無効化)が正解の理由

アカウントを完全に削除してしまうと、復職時の再設定コストが増えるだけでなく、業務ログや証跡も失われます。万一のトラブルで「いつ・誰が・何にアクセスしたか」を確認できなくなることは、会社にとってもリスクです。ログインを不可にしつつ、データとアカウント情報は保持する「無効化」が実務的な正解です。Google WorkspaceやMicrosoft 365などの主要サービスには、この「一時停止」機能が標準で備わっています。

管理者権限が休職者本人に紐づいている場合の対応

特に注意が必要なのは、休職者がSaaSの管理者アカウントを持っているケースです。たとえばSlackのワークスペース管理者やfreeeの会計担当者が休職した場合、アカウントを止める前に管理者権限を別の担当者へ移管しておかなければ、休職後に誰も管理できない事態が起きます。休職確定が分かった時点で、まず管理者権限の棚卸しと移管を最優先で進めてください。

全SaaSを漏れなく停止するための台帳管理

アカウント停止の実効性を高めるには、会社が利用している全サービスを一覧化した「SaaS管理台帳」が不可欠です。台帳がなければ、停止忘れが必ず発生します。

管理台帳に記載すべき項目

  • サービス名(例:Slack、Google Workspace、kintone、Salesforce、freee)
  • そのサービスの社内管理者(誰がアカウント管理できるか)
  • 休職者のアカウント名・権限レベル(一般ユーザー/管理者)
  • 停止方法(管理コンソールのURL・操作手順)
  • 停止完了の記録欄(日付・実施者)

この台帳は人事・総務の担当者が管理し、経営者も内容を把握しておくことが理想です。「誰かが知っているはず」という属人化が、対応漏れの根本原因になります。

従業員規模・体制による対応の違い

就業規則や情報セキュリティ規程がすでに整備されている会社であれば、今回の休職を機に規程に沿った手順を確認・実行するだけで済みます。一方、就業規則に休職中のアカウント管理の記載がない会社は、今回の対応を「都度判断」として対処しつつ、規程の整備を並行して進めることをお勧めします。産業医が選任されている(常時50人以上の事業所では義務)場合は、メンタル不調による休職の場合に産業医の意見も踏まえながら対応できると、より安心です。

本人への伝え方——配慮とセキュリティを両立する

アカウント停止の連絡は、伝え方次第で本人の受け取り方が大きく変わります。「制裁や監視ではなく、療養のための措置」という文脈で伝えることが、関係維持のポイントです。

伝えるタイミングと手段

理想は、休職開始前の面談または書面での通知です。口頭だけで終わらせず、「休職中のアカウント取り扱いについて」という書面を一枚用意しておくと、後の認識齟齬を防げます。メンタル不調の状態の本人と直接やり取りするのが難しい場合は、主治医や家族(本人の同意がある場合)を通じて書面を届ける方法もあります。

説得力のある説明文の例

「アカウントを剥奪します」ではなく、「療養に集中していただける環境を整えるため、休職期間中は業務システムへのアクセスを一時停止します。復職時には速やかに再開します」というように、一時的な措置であることと復職後の再開を明示することが重要です。また、「緊急連絡先として会社の電話番号はいつでも使えます」など、完全に孤立させない配慮を添えると、本人も安心しやすくなります。

休職中の社外接触への対応

業務システムのアカウントを止めても、本人が個人メールや個人SNSで取引先・顧客と接触し続けるケースがあります。これは競業避止義務や秘密保持義務の観点から問題になりえます。休職開始時に「休職中は顧客・取引先への個別連絡を控えること」を就業規則または個別通知で明示し、取引先への連絡窓口を別担当者に移管しておくことが、現実的な対応です。

まとめ

休職社員のアカウント停止は、休職開始日を基準に、前日までの事前説明と当日の無効化という流れが基本です。「削除」ではなく「停止(無効化)」を選び、全SaaSを漏れなくチェックするための台帳を整備することが、実務上の要です。法的には会社の合理的な業務管理の範囲内であり、個人情報保護法の安全管理措置の観点からも、むしろ対応しないことの方がリスクになります。伝え方は「制裁」ではなく「療養支援のための措置」として、書面で明示することが関係維持のカギです。

とはいえ、「実際にどう進めれば自社のケースに合っているか」は、会社の規模・体制・就業規則の整備状況によって変わります。ウェルセンス株式会社では、休職・復職対応全般の実務的なサポートを行っており、規程の整備から個別ケースへの対応方法まで、貴社の状況に合わせたアドバイスが可能です。「何から手をつければいいか分からない」という段階でも、お気軽にお問い合わせください。

よくある質問

Q. 休職開始日より前にアカウントを停止しても問題ありませんか?

A. 在職中(休職前)のアカウント停止は業務命令の範囲を超える可能性があるため、原則として休職開始日に合わせた対応が適切です。ただし、情報漏洩リスクが高い特定のシステム(例:顧客データベース)については、本人の同意を得た上で事前に権限を縮小するという対応は合理的な範囲として認められるケースがあります。就業規則や弁護士・社労士への確認を経た上で判断してください。

Q. アカウント停止を本人が拒否した場合はどうすればいいですか?

A. 就業規則または情報セキュリティ規程に「休職中はアカウントを停止する」と明記されていれば、本人の同意は必須ではありません。就業規則に根拠がない場合でも、「業務上の必要性と会社の管理責任」を書面で説明した上で、業務命令として実施することが可能です。いずれの場合も、停止の理由・範囲・復職後の再開について丁寧に説明し、書面で記録を残すことが重要です。

Q. 管理者権限が休職者本人に紐づいていた場合、アカウントを停止すると業務に支障が出ませんか?

A. その通り、支障が出ます。そのため、アカウント停止より先に管理者権限の移管を行うことが鉄則です。休職が確定した時点で、まず「この社員がどのサービスの管理者権限を持っているか」を棚卸しし、別の担当者へ移管してからアカウントを無効化する順番で進めてください。平時からSaaS管理台帳を整備し、管理者が特定の個人に集中しないよう複数名で共有しておくことが根本的な予防策です。

Q. 復職時のアカウント再開はどのタイミングで行えばよいですか?

A. 復職日が正式に決定した後、復職初日に合わせてアカウントを再有効化するのが基本です。試し出勤(リハビリ出勤)の段階では、業務システムへのフルアクセスを与えず、必要最小限の権限から段階的に戻す方法も有効です。また、長期休職後はパスワードの再設定やMFA(多要素認証)の再登録が必要なケースもあるため、IT担当者(外部委託を含む)と連携して復職日前日までに準備しておくとスムーズです。

Q. 就業規則にアカウント管理の記載がない場合、今すぐ対応できませんか?

A. 就業規則に記載がなくても、業務命令権の範囲として対応自体は可能です。ただし、根拠が曖昧なまま進めると本人からの異議申し立てリスクが高まります。今回の対応については「業務上の管理措置である旨の書面」を本人に交付し、並行して就業規則または情報セキュリティ規程への追記を社労士・弁護士と相談しながら進めることをお勧めします。規程の整備は次の休職・退職時にも必ず役立ちます。

不調者対応を、人事だけで抱えない。精神科・心療内科の産業医が初動からサポート | ウェルセンス

【監修】ウェルセンス株式会社
ウェルセンスは、メンタル不調者対応・休職復職支援に強い職場メンタルケアサービスです。産業医・保健師・心理士・社労士などの専門家ネットワークが、人事・管理職だけでは判断しづらいケースの初動対応、専門家連携、再発防止まで支援します。

不調者対応を、人事だけで抱えない。

メンタル不調者面談や休職・復職対応を、1件からスポットでご相談いただけます。

詳しく見る →

タイトルとURLをコピーしました