情報漏洩について

質問

よろしくお願いします。
私は少し特殊なところで働いて居るのですが、私が昨日教えてもらった仕事のやり方をワードでまとめていたら、上司がお客様の個人情報をメモしている可能性があると思った為か、「お客様の個人情報、社外に持ち出したら一発でクビだからね」といわれ、身に覚えはないものの少しゾッとしてしまいました。

一応、個人的にまずいかな？と思うところは削除、もしくは書かないようにしているのですが、普段特定のお客様の資料を探す業務をしているので、お客様の名前と整理番号は紙にメモしていたりします。（会社名やその他の情報は記載されていないもので、名前と２～４桁ほどの番号が書いてあるのみです）
社外に持ち出すようなメモではないので、会社の机から必要な時出してしまっているだけですが、社内にそのようなメモを置いている事は事実です。

1.そのようなものも、万が一の個人情報漏洩の起因として廃棄した方が良いでしょうか？

またクビになりたくないのもありますが、そういう組織に強い悪影響を与える行為を自粛する際に、新人のため他の人と認識が事なるかもしれないとおもいました。一般的にどこまで気をつけたら良いのか具体的な所を理解したいです。自分自身が持ち出した記憶はないのですが、仮に他の人が持ち出しても書いた私にも責任が生じると思うので。

２．どのようなのものが社外に出たら、情報漏洩にあたるのでしょうか？組織によっても異なるかもと思いますが、皆様それぞれの回答でかまいませんので教えてください。お願いします。

回答No.3

畑山 隆志（@deltalon） · ベストアンサー

順番が間違っている。
　1.を廃棄なんぞしたら仕事にならない。
　どんなに分散して守りを固めていてもそれぞれをつなげるコードがないとまとめられない。
　（もし廃棄すればそれぞれの情報を記憶でつなげることになり、ますます危険が増える。あり得ないと思うが、そのことを外部から探ろうとすれば記憶している当事者をどうにかすればいいということになり、個人としても危険が増える。）
　どこが問題かというと、1.の状況ではただ個人が作ったメモということになり社内の管理ルールから外れていること。こんな場合もし事故があったら会社の立場としてはルール違反者を処罰するしかなくなる。
　なので、
　まずは2に関して社内でのしくみ、規則などを調べると同時に、全員参加による定義集や事例集を作り明文化して社内全員が理解できるようにする必要がある。
　その上で、出来上がったルールを基準にして以後の行動に注意する。

　探すのであればクレジットカードの会社あるいは銀行など、個人情報を管理している会社のやり方を調べること。
　いまネットではそういったプロテクトによる一元管理のためにもクラウド化が話題の中心になっている。

回答No.2

bfox

1、当然破棄です。大事な個人情報を扱うのであれば、些細な物でも持ち出せる環境にするのはNGです。
会社全体の信用に繋がりますからね。

2、まずは貴社での機密情報の定義を知るべきです。
顧客情報のどこまでが機密情報なのかです。
名前もなのか、イニシャルですらなのか……です。
それが良く解らない場合は仕事に関するもの全てを持ち出さないようにすれば大丈夫でしょう。
要するに、顧客の個人情報が書いてあるもの全てですね。
もしかしたら顧客の中には貴社に登録されている事すら秘匿したい方がいるかもしれません。
そんな場合名前だけでも外に出たら、その人はとても困るかもしれませんよね。
だったらとにかく全てのものを社外に持ち出せない環境にすれば安心ですよね。

回答No.1

nrhp618

１）即時に、廃棄処分すべきです。
２）質問者自身が持ち出さなくても、同僚などが持ち出し発覚した場合には、持ち出した本人と同等の刑罰になることはまず間違いありません。
情報漏えいそのものです。