【第22回】従業員のメールやインターネット利用はどこまで確認できる？企業が押さえておきたい実務対応

業務で使用するパソコンやメール、インターネットについて、「会社は従業員の利用状況を確認できるのか」という相談を受けることがあります。会社が貸与したパソコンやメールアドレスは業務のために使用するものであり、一定の範囲で利用状況を確認すること自体は認められると考えられています。しかし、従業員のプライバシーにも配慮が必要であり、無制限に監視できるわけではありません。

企業が利用状況を確認する目的としては、業務外使用の防止だけでなく、顧客情報や営業秘密の漏えい防止、不正アクセスやコンピュータウイルスへの感染防止、情報セキュリティ対策などが挙げられます。また、近年では、業務中のＳＮＳ利用や不用意な投稿による企業イメージの低下、情報漏えいなどのリスクも高まっており、適切な管理の必要性が高まっています。

一方で、会社がメールの内容や閲覧履歴を確認する場合には、その目的や必要性、確認方法が合理的なものでなければなりません。例えば、不正行為や情報漏えいが疑われる場合や、業務の引継ぎのために業務用メールを確認する必要がある場合など、業務上の必要性が認められるケースでは、確認が認められる可能性が高いと考えられます。

こうしたトラブルを防ぐためには、就業規則や情報セキュリティ規程等において、会社が貸与するパソコンやメールアドレスは業務利用を原則とすること、必要に応じて利用状況やメール等を確認することがある旨、その目的や対象範囲をあらかじめ定め、従業員へ周知しておくことが重要です。事前のルールがないまま確認を行うと、プライバシー侵害などの問題に発展するおそれがあります。

また、規程を整備している場合であっても、常時すべてのメールや閲覧履歴を監視するような運用は適切とはいえません。確認の対象や範囲は、目的達成に必要な範囲にとどめ、取得した情報についても適切に管理することが求められます。

業務用パソコンやメールは会社の重要な情報資産でもあります。情報漏えいやサイバー攻撃、ＳＮＳによる企業リスクが高まる中、企業には適切な管理が求められる一方で、従業員のプライバシーにも十分配慮しなければなりません。規程の整備と適切な運用の両立が、トラブルを未然に防ぐための重要なポイントといえます。