社員の携帯電話のアドレス帳をチェックすることはプライバシー侵害？

質問

こんにちは。
企業でセキュリティを担当している者です。

最近、顧客情報漏えいなど問題となっていますが、
会社の顧客情報漏えいを防ぐため、社員個人の携帯電話
のメモリーには顧客情報を一切入れるな！という
指令を出しました。
遵守状況の確認のため、社員個人の携帯電話の
電話帳メモリーをチェックするのは、プライバシー侵害
になるのでしょうか？

顧客情報があるかないかのチェックのみで、
盗み見るのではなく、同意を得た上でと考えるのですが、

職権乱用になるのでしょうか？

どなたかよろしくお願いいたします。

回答No.3

noname#11476 · ベストアンサー

あくまで当人の合意を得た上であればプライバシー侵害とはなりませんが、しかし使用者が従業員に対して見たいといった場合に、それがあくまで任意であっても、断りきれないのでしぶしぶということになると、やはりプライバシー侵害になります。
逆に本当に任意の環境をうまく作り、簡単に断ることが出来る雰囲気を作ることに成功したとして、断る人がいる場合にその扱いはどうされるおつもりですか？

つまり実効性もなく、またうまく機能するとは思えません。

それよりは、携帯電話を貸与するとともに、会社規則には個人携帯電話への登録の厳禁と、それに反した場合の罰則規定を盛り込むこと、ならびに切り替え時には、個人の携帯電話からの顧客情報の削除を完了させましたという誓約書、確認書を提出させるので十分でしょう。

その上でもし削除していなくて損害が発生した場合には、そのものの処分と損害賠償をしてもらうということになるでしょう。

お礼

素早い回答ありがとうございます！
参考にさせていただきます。

回答No.5

tm_tm

その方法には実効性に疑問があります。　　考え方がおかしくありませんか？

セキュリティー確保なら携帯以外に手帳や顧客リストを盗まれたらどうするかなどきりがありませんよ。　これらが無いと業務に支障がでると思いますが。
業務専用の携帯を使わせても同じ事で、パスワード設定や指紋認証携帯を使うなどシステマチックな方法を考えるべきと思います。
最後は社員のモラル、注意意識にかかることですから社員教育が肝心です。　　　あと、事故発生時の安全性をどう確保するかです。

報道によると昨年のもっとも多い漏洩事故はパチンコ屋で発生してます。　パチンコ中に車上荒らしにあい社内に入れっぱなしのPCを盗まれたのです、置き引きや事務所からのPC盗難も引き続き多く、車上荒らしは今年もトップの様相を示してます。
こうゆう実際の事件をスタディーして実効性のある対策を取られることをお勧めします。

ー私は個人情報保護対策をしてます

回答No.4

buchi-dog

質問者様には、下記のような対応をお勧めします。

1) 業務で携帯を使う社員には、会社から携帯電話を貸与する。
2) 個人の携帯電話を業務で使うことを禁止する業務命令を出す。
3) 自分の携帯電話のメモリーに入っている顧客情報を確実に消去する業務命令を出す。
4) 顧客情報消去については、上司が個別に部下に口頭で完了を確認し、かつ「確認書」を書面で出させる。No3の方の助言の通りです。

の４つですね。

今まで「業務で携帯を使う必要のある社員に、電話代を個人負担させていた」会社側の手落ちが存在するように思えます。

会社が「業務用の電話は会社が管理・会社が費用負担」というあるべき姿にするわけですね。その前のことについては、社員を信じるしかないでしょう。

貴社が日頃から社員をきちんと教育・管理し、上司が部下をきちんと把握していれば問題は生じないはずです。

お礼

ご回答ありがとうございます！
参考にさせていただきます。

回答No.2

ppiz

我部門でも同様の話は上がりました。
結果　顧客のデーターに関しては自分だけが分かる方法もしくはフルネームで登録して、顧客会社名は表示しないようにすることで納得しています。
自分だけが分かる方法にしても、あだ名は“NG”となっています。　
しかし、上司による確認は行っていません。

お礼

素早い回答ありがとうございます！
参考にさせていただきます。

回答No.1

gotaro-m

会社が貸与している携帯電話なら可能だと思いますが、個人の携帯をチェックするというのは明らかにプライバシーの侵害に当たると思います。やめたほうが無難です。

さて、あなたの会社では、社員は個人の携帯を使って仕事をしているのですか？それも問題だと思います。私の会社では業務用にと、会社から携帯電話が貸与されています。あなたの会社でも、仕事で社員が携帯電話を使うのであれば、社員に携帯電話を貸与するべきだと思います。

お礼

素早い回答ありがとうございます！
参考にさせていただきます。

業務用の携帯もあるのですが、行き渡ってない
状況で、個人のを使うケースもあったのです。

やはり、ちゃんと貸与すべきですよね。

では、貸与するときに、当然今まで使っていた
個人の携帯のメモリー上の顧客データは削除して
もらわないと困るのですが、それを（実物）をチェック
して消去の確認をするのもダメでしょうか？