ProCon

１　情報漏洩のルートは3つ

企業は取り扱う情報の重要度に応じて防御の要否やその対策を検討・実行していますが、情報漏洩が後を絶ちません。情報漏洩のルートは、

の3つとされるので、それぞれ対策を進めましょう。例えば、

従業員の情報の取り扱いにミスがあっても、第三者からの攻撃を防止する対策を講じていたので難を逃れた

といったこともあります。

２　第三者からの攻撃による漏洩を防止

第三者からの攻撃は、過去の脆弱性を悪用したものが多いです。そのため、OSやソフトを最新の状態にすることで多くを防止できるとされています。ここでは、IPA（情報処理推進機構セキュリティセンター）が中小企業向けに公表している「情報セキュリティ5か条」を基に対策を紹介します。

1）OSやソフトは常に最新の状態にする

Windows UpdateなどOSのアップデートや、ソフトの修正プログラムを適用するなどして、常に最新の状態にしておきます。古いまま放置していると、セキュリティー上の問題が改善されずに、それを悪用したウイルスに感染するリスクがあります。

2）ウイルス対策ソフトを導入する

各PCなどにウイルス対策ソフトを導入・設定していることを確認します。また、次々と新しいウイルスが出現しているため、ウイルスの定義ファイルが自動更新されるように設定しておく、統合型のセキュリティー対策ソフト（ファイアウオールや脆弱性対策など統合的な機能を搭載したソフト）の導入などを検討するとよいでしょう。

3）パスワードを強化する

名前や電話番号などの推測しやすいものは使用しないということに加えて、英数字記号を含めて10文字以上にします。また、ウェブサービスからID・パスワードが流出して悪用されることもあるため、同じパスワードを複数のウェブサービスで利用しないようにします。

4）共有設定を見直す

ファイル共有サービスやグループウエアなどの情報共有ツールの設定を誤り、共有すべきではない人にも、情報が共有されることがあります。特に社外共有時は慎重に設定することに加えて、ファイル開封時にパスワードを設定するなど、共有時のルールを決めておきます。また、従業員の異動時・退職時には、アクセス権限を無効にする作業も忘れずに行いましょう。

5）脅威や攻撃の手口を知る

日々、悪意ある第三者が情報を盗むために、さまざまな攻撃・手口を生み出しているので、最新の情報を知り、対策を実施します。IPAやセキュリティーソフトを手掛けるメーカーなどが新しいウイルスや攻撃の手口、その対策などの情報発信をしているので、参考にします。

３　従業員・元従業員のミスによる漏洩を防止

1）情報管理の6つの視点

従業員・元従業員のミスによる情報漏洩は多いものです。ミスの中には、誤操作、紛失・置き忘れ、盗難、管理ミス、設定ミスなどがあります。ミスを防止するためには、次の視点から情報を管理します（IPA「情報漏えい対策のしおり（第7版）から一部抜粋」）。

上記はどれも重要な対策であり、「情報を持ち出す際は許可を取る」「誤操作がないように2人1組で作業をする」などの社内ルールを策定している企業も多いと思います。とはいえ、ルールが形骸化している、従業員が十分にルールを認識していないこともあります。上記6つや、それに関連する社内ルールを、いま一度、組織に周知徹底しましょう。

2）リモートワーク下での対策

リモートワークをしている企業は、前述の「1.情報を許可なく、持ち出さない」「4.私物の機器類やソフトなどのデータを、許可なく持ち込まない」「5.個人に割り当てられた権限を許可なく他の人に貸与または譲渡しない」の視点に立った管理が重要です。

リモートワークでは、ある程度情報にアクセスできなければ仕事になりません。そのため、従来よりも多くの従業員に情報を持ち出す許可や、アクセスする権限を与えているかもしれませんが、社外に漏洩しては困る情報の持ち出しは禁止するなどしましょう。

情報へのアクセスについては、まずファイル共有時の設定に注意しましょう。加えて、特に機微な情報を扱う場合は、VPN（仮想専用線）接続によるアクセスなどを検討します。VPN接続とは、インターネット上に仮想的な専用線を設けて、セキュリティー上の安全な経路を使ってデータをやり取りするものです。端末の電子証明書などの認証方式を採用しているセキュリティーの高い製品を選ぶようにしましょう。

４　従業員・元従業員（内部）の故意による漏洩を防止

従業員・元従業員の故意による漏洩はミスによる漏洩などに比べて少数です。しかし、漏洩するのは顧客情報などで、そうなったときのダメージは大きなものです。

ここまでで紹介した、「従業員の異動時・退職時には、アクセス権限を無効にする」など、情報へのアクセスを制限する対策の他に、秘密保持・競業避止義務を課すことを検討します。これにより、従業員・元従業員に対する抑止力が働き、漏洩が起こった場合は当該従業員・元従業員の責任を追及できる可能性があります。

1）従業員・元従業員の秘密保持義務

労働契約の存続期間中、従業員（パートなどを含む）は秘密保持義務を負うと考えられています。秘密保持義務とは、

企業の業務上の情報を第三者に開示・漏洩しない義務

です。就業規則などで明確に定めていなくても、労働契約の付随的義務として信義則上負うものと考えられています。

一方、労働契約の終了後は、原則として契約中に知り得た情報について、当然に労働契約の存続期間中と同様の秘密保持義務を負うとまでは考えられていません。そのため、別途秘密保持契約を締結するなどの手立てを講じる必要があります。

2）秘密保持・競業避止義務の範囲

従業員・元従業員が秘密保持義務を負う場合でも、その範囲は無制限ではありません。職業選択の自由や営業の自由を制約することはできないため、度が過ぎると公序良俗に反するものとして、無効になる場合があります。

例えば、従業員に対して「秘密情報を利用して、在職中、退職後に競合他社に就職するなどの競業行為を行ってはならない」とする競業避止義務を課す場合がありますが、このような規定の有効性については個別具体的な状況によって判断されます。

裁判では次の4つが総合的に考慮され、有効性が判断されるといわれています。ただし、個別の事案によって異なるため、この例と類似するからといって、必ずしも有効性が認められるわけではありません。

その他、就業規則に退職後の競業避止義務を明確に規定しておくことは、有効性の判断にとって有用です。

3）秘密情報・秘密保持義務などの定義

秘密情報の定義やその管理方法は法的に定められていません。従業員・元従業員に秘密保持義務や競業避止義務を課すためには、従業員・元従業員に秘密情報の対象を明示し、秘密情報として管理されていることが認識できる状態にしていたか否かなどが問われます。

そのため、例えば、従業員・元従業員に秘密情報の対象を示さず、全従業員が容易に秘密情報にアクセスできるような管理状態では、秘密情報だと主張して、従業員・元従業員に秘密保持義務を課すには不十分だということです。

以上から、就業規則や秘密保持に関する誓約書などにおいて、秘密情報の対象と取り扱い範囲を規定することが必要といえるでしょう。これらに違反した場合の処分規定を設けておけば、従業員・元従業員が秘密情報を不当に持ち出すことの抑止力にもなります。

秘密情報の範囲は不明瞭になりがちなので、できるだけ具体的に秘密情報を規定し、新しい情報をその都度、追加していくとよいでしょう。

なお、経済産業省のウェブサイトでは、秘密情報の管理方法や秘密保持契約（誓約書）のひな型などが公開されているため、参考にするとよいでしょう。

■経済産業省「営業秘密～営業秘密を守り活用する～」■
https://www.meti.go.jp/policy/economy/chizai/chiteki/trade-secret.html

4）従業員以外にも及ぶ営業秘密の効力

特に重要な秘密情報については、「営業秘密」として管理することが肝要です。従業員・元従業員が秘密保持義務に違反し、第三者に秘密情報を漏洩させても、企業は当該第三者と契約関係がないため、第三者に対して債務不履行責任を問うことは基本的にできません。しかし、不正競争防止法上の「営業秘密」と認定されれば、その侵害については罰則が設けられているため、刑事・民事の両面で、当該第三者に対する法的措置が取りやすくなります。

また、情報を持ち出された企業が損害賠償を請求する場合、企業が損害の発生や損害額を立証する必要がありますが、営業秘密と認定されることで、不正競争防止法上の損害額の推定規定が適用されます。

営業秘密とは、不正競争防止法の保護・規制を受ける、次のような情報です。

秘密として管理されている生産方法、販売方法その他の事業活動に有用な技術上又は営業上の情報であって、公然と知られていないもの

営業秘密として認定されるためには、

の3要件を満たす必要があります。この3要件を意識し、情報に接することができる従業員等にとって、秘密だと分かる程度の措置（例えば、紙や電子記録媒体へ「マル秘」「持ち出し禁止」の表示をする、秘密保持契約等によって秘密情報の対象を特定するなど）を講じるとよいでしょう。

以上（2022年11月）
（監修　みらい総合法律事務所　弁護士　田畠宏一）

pj60031
画像：pixabay

１　社長だけの“経営者の視点”と、全社員が持てる“経営的視点”を分けた上で

シリーズ『武田斉紀の「誰もが身に付けておきたい“経営的視点”」』の第5回です。

このシリーズでは、社長や上司から「“経営的視点”を持て！」と言われるけれど…「経営的視点って何？」「社長以外の社員にも必要なの？」「会社で働く上で、人生において価値があるの？」「そもそもどうやって身に付ければいいの？」。こうした疑問にお答えしています。

さらには、『“経営的視点”の身に付け方』の具体的なノウハウと、経営における効用、働く側のメリットなどを、事例も交えながらご紹介していきます。

“経営的視点”はこれからの経営や働き方において、新入社員から求められる視点であり、誰にとってもより早く身に付けられれば、その分、仕事においても人生においてもプラスになるといえるでしょう。

前回まで3回にわたって、“経営者の視点”とは何かについて詳しくお話ししてきました。“経営者の視点”はトップである社長だけが持てるものであり、“経営的視点”とは異なるとご理解いただきたかったからです。

社長や上司が「“経営的視点”を持て！」と言いながら、もしも“経営的視点”ではなく、“経営者の視点”を求めているとしたら、それは無理な話です。でも、“経営的視点”なら全社員が持てます。

さて、今回からは“経営者の視点”ではなく、本題の“経営的視点”の身に付け方のノウハウについて解説していきたいと思います。

私からご提案する誰もが持てる、全社員が持てる“経営的視点”の観点は次の3つです。
1)会社の【成長】
2)会社の【組織力】
3)会社の【存在意義】

1)と2)については少し視点を意識して見直すだけで、比較的簡単に“経営的視点”を身に付けられます。3)は、理解し、身に付けるのに少し時間がかかりますが、身に付けた際は会社にとって、社員一人ひとりにとって得られる効果は絶大です。

２　会社組織は全員が毎年1歳、歳を取る

まずは「1)会社の【成長】」の観点からお話ししていきましょう。前提となるのは「会社組織は全員が毎年1歳、歳を取る」という事実です。

現状、日本の多くの企業が採用しているのが、「年功序列型賃金制度」と「終身雇用制度」です。

入社時点では一人ひとりが担当する職種や専門分野が決まっておらず、異動によりさまざまな部署での経験を積みながら成長していくので、「メンバーシップ型（職能型）」人事制度とも呼ばれています。

「年功序列」とは言葉の通り、勤続年数や年齢が増すにつれて給料が上がっていくことを意味します。けれど給料はどこから出てくるのでしょう。説明するまでもなく、会社として経済活動を行って残した利益が原資ですね。

しかしながら、もしも社員一人ひとりの能力（稼ぐ力）が今年度と来年度で全く変わらなかったとすれば、会社全体の利益は変わりません。となると、社員が「年功序列で1年たったのだから、その分の給料を上げてくれ」といくら要求しても、会社としては支払えないのです。

ない袖は振れません。

大抵の会社組織はピラミッド型にできています。山の頂上に社長がいて、山頂付近に取締役や部長がいて、中腹に課長がいて、裾野にそれ以外の一般社員がいて、お客様や現場の第一線と対峙しています。

先ほど触れたように「会社組織は全員が毎年1歳、歳を取る」ので、放っておくとどんどん高齢化していきます。そこで人事的には一定年齢に達した社員には定年制度で会社組織の山から去ってもらい、その分を裾野に若い新入社員を採用して補い、組織の平均年齢が上がらないようにしています。

社員一人ひとりの能力（稼ぐ力）が、今年度と来年度で全く変わらなかったとすればどうなるでしょうか。平均年齢は変わらず会社組織全体では問題ないように見えますが、平均能力では前年度より1年分落ちているのです。

しかも、一人ひとりがピラミッドの1年上の立場に上がったのに、役割に応じた能力が発揮できず機能不全に陥ってしまうでしょう。

すなわち、会社組織においては、全員が1年で1年分以上成長しないと給料は上げられない。自分自身はもとより、社会人1年目の新人も含めて、自分の部下も全員責任を持って1年分育てて初めて給料を上げられるのです。

ここまで理解できたら、あなたは次の意味がわかるでしょう。

■毎年給料を上げたいのであれば、全員が、自分が1年後にいるべきピラミッドの高い位置から常に物事を見て、仕事を進めていかなければならない。

３　話題の「ジョブ型」人事制度ではどうなるか

コロナ禍がきっかけで、リモートワークが一気に日本企業に浸透して、働き方に変化が生まれ、同時に会社や上司には新たなマネジメント上の課題が発生しました。日々近くにいて仕事の進捗確認や指導、時間管理が難しくなったのです。

片や少子高齢化で縮小市場となった国内から海外へのグローバル化の流れも相まって、欧米型といわれる「ジョブ型（職種型）」人事制度が注目されています。

大手企業の一部ではコロナ前からすでに一部導入、あるいは完全導入が始まっていて、他の大手や中堅中小企業でも「メンバーシップ型」から「ジョブ型」への転換を検討するところが増えているようです。

日本政府も「年功序列を見直し」て、「ジョブ型」への移行を経済界に推奨し始めています。法律が後手では現場は混乱するだけですから、本気で取り組む覚悟なら掛け声より法整備を先行しなければなりません。

とはいえ、日本企業のすべてが「ジョブ型」に一気に変わって、はたしてうまく機能するのか、生産性が上がって成長軌道に乗れるのか。その点は十分に検討されているのでしょうか。

「ジョブ型」は魔法の杖ではありません。比較調査データで提示される生産性の低さや教育投資の低さは、全て年功序列や「メンバーシップ型」が原因なのでしょうか。私にはどちらを選ぶかは各社の考え方次第でよく、問題はその運用方法にあるように思えます。

さて、「ジョブ型」は仕事ありき。あらかじめ仕事の要件を明確にしておいて、それをできる人を専門家として採用します。仕事と目標を定めてあるので、プロセスや時間を管理しなくとも、できたかできなかったかの結果で評価すればよい仕組み。リモートワークのマネジメントとも親和性があるとわかります。

その仕事ができるであろう人を採用するので、「メンバーシップ型」のような新卒一括採用主体ではなく、中途採用が中心となります。

前説が長くなりましたが、「ジョブ型」では、「1)会社の【成長】」の観点における前提＝「会社組織は全員が毎年1歳、歳を取る」はどうなるでしょうか。

「ジョブ型」人事制度が浸透している世界では、働く側は年功序列のように「1年たったのだから、その分の給料を上げてくれ」とは言いません。もちろん世の中の物価が上がれば給料を上げてくれないと生活ができないとは言いますが、その点は「メンバーシップ型」も同じ。

「ジョブ型」で働く人たちは、「能力が以前より上がった（のでより高い成果を出せるはずだ）」から「成果を以前より出した」から、「その分の給料を上げてくれ」と言うのです。ピラミッドの上のポジションに就かない限り、給料は上がらないと知っているからです。

後は、会社側が賃上げ要求に応じるか、転職して他社により好条件で採用されでもしなければ、何年真面目に働いても仕事内容は変わらず、給料は1円も上がりません。

日本企業のOJT（On the Job Training）のように、上司や周りの誰かがいちいち面倒を見てくれるわけではありません。求める仕事ができないなら、他の人を募集して入れ替わってもらうだけです。

だから自身の給料を上げたい人は、会社や上司がいちいち先ほどのように説明しなくても自ら動きます。能力を上げるために学び直して（リスキリングやリカレント教育）、何とかチャンスをつかんで成果を上げ、それをアピールして昇給や上のポジションに就こうとするのです。

上司の仕事は、現場を回すのに必要な部分（そこもできれば非正規か外部委託化してコストを下げたい）以外は、現状維持ではなく、より高い成果を出そうと意欲のある人材に入れ替えることです。前年度以上の成果を上げるようにと「ジョブ」として求められているからです。

４　どうすれば、「会社の【成長】」の観点から“経営的視点”が持てるのか

2つの人事制度と比べて見てみると、会社としては「ジョブ型」のほうが楽なように思えませんか。自身の給料を上げたい意欲のある人さえ連れてくれば、会社や上司がいちいち説明しなくても、彼らは自ら成長し、前年度よりも高い成果を上げてくれそうです。

ところがそうした人材は世の中に豊富にいるわけではありません。

結局は優秀な人材ほど争奪戦となり、好条件を提示できる企業以外は、なかなか描いた理想通りにはいかないのが現実でしょう。

好条件を提示できない会社の上司は、意欲の高い人材を採用したつもりがそうでもなくて、結果を出せずに入れ替えてばかり。部署としての結果を出せていないと、揚げ句は自分自身が上から入れ替えられる。これでは会社の成長はイメージできません。

であるならば、社長や上司が「メンバーシップ型」の全員を説得していったほうが早いといった考え方もあるでしょう。

「給料は1年たったからといって当たり前には上がりません。一人ひとりが1年で1年分以上成長して、ようやく上げられるのです」「だからこそ全員が、自分が1年後にいるべきピラミッドの高い位置から常に物事を見て、仕事を進めていかなければならないのです」と。

第5回も最後までお読みいただきありがとうございました。次回は全社員が持てる“経営的視点”の観点の2つ目、「会社の【組織力】」についてお話しします。

＜ご質問を承ります＞
最後まで読んでいただきありがとうございます。ご質問や疑問点などあれば以下までメールください。※個別のお問合せもこちらまで

Mail to: brightinfo＠brightside.co.jp

以上（2022年11月）
（著作　ブライトサイド株式会社　代表取締役社長　武田斉紀）
https://www.brightside.co.jp/

pj90234
画像：NicoElNino-shutterstock

脳・心臓疾患の労災認定基準が昨年9月に改正されました。それに伴って、改正以前の労災についても、労災認定される事例が出てきています。
本稿では、脳・心臓疾患の労災認定の改正内容をなぞりながら、近時の労災認定事例についてご紹介いたします。

１　労災認定基準の改正

脳・心臓疾患の労災認定基準が以下の通り改正されました。

２　労災認定の事例

前項の認定基準の変更に伴って、本年労災認定された事例には、以下のようなものがあります。いずれの事例も以前の認定基準では否定されてきた事由となっています。

３　さいごに

厚生労働省では、11月に「過労死等防止啓発月間」の一環として「過重労働解消キャンペーン」を行います。そのなかで「長時間労働が行われていると考えられる事業場等に対する重点監督」を実施し、法違反への是正指導を行うとともに、重大・悪質な法違反の場合には、送検し公表するとしています。しかしながら、厚生労働省の取り組み以前に、不幸な事故を未然に防止するということは、事業主の安全配慮義務として当然にして取り組むべきことでしょう。

労働時間ならタイムカード等により適切な管理を行っていれば、数字として問題を把握することが可能です。しかし、心理的、身体的な負荷についての把握となると、機械的に確認することは困難です。連続勤務を含めた労働時間管理を適切に行うのはもちろんのこと、コミュニケーションを密にしながら、労働者の負荷要因を減らすべく取り組みを進めることが肝要です。

※本内容は2022年10月12日時点での内容です

（監修　社会保険労務士法人　中企団総研）

sj09051
画像：photo-ac

１　オンラインの「労働条件の不利益変更」は慎重に

「業績が悪化したので、基本給を引き下げる」「ジョブ型の人事制度にするので、仕事との関係性が薄い手当（住宅手当など）を廃止する」。会社には十分な理由があってのことでも、

社員から見ると損をするような労働条件の変更を「労働条件の不利益変更」

と呼びます。労働条件の不利益変更には、

というルールがあります。労働組合がある会社の場合、「労働協約」の変更で対応することもできますが、中小企業で労働組合が組織されているケースは少ないため、ここでは割愛します。

特に注意すべきは「リモートワークをしている会社」です。オンラインで就業規則や労働契約の変更手続きを進める場合、

といった理由から会社と社員の意思疎通がうまくいかないケースがあります。以降で、オンラインでの変更手続きのポイントを紹介しますので、確認していきましょう。

２　オンラインでの変更手続きのポイント

1）Web会議ツールを使って社員説明会を行う

オンラインで就業規則や労働契約を変更する場合、Web会議ツールなどを使って社員説明会を開催し、変更箇所やその理由の説明、質疑応答を行います。通信環境の問題などで内容がうまく社員に伝わらないことがあるので、

などして対応します。

また、質疑応答で反対意見や批判的な意見が出た場合、「なぜ、就業規則や労働契約の変更が必要なのか」を改めて丁寧に説明します。必要に応じて、個別の説明も行いますが、その場合、1対1ではなく、会社側から複数人が参加して「言った/言わない」の問題が生じるのを防ぎます。

2）電子契約書ソフトを使って社員の同意を得る

就業規則の不利益変更を行う場合、可能であれば「就業規則変更に関する同意書」を会社側が用意し、社員に署名捺印してもらって個別の同意を得ます。しかし、リモートワークをしている場合、書面で同意を得るのが手間です。

こうした場合、電子契約書ソフトで電子署名をしてもらうのが現実的です。一般的には、

という流れになります。

電子署名がされた書面は電子契約書ソフト内に保管されます。なお、電子契約書ソフトは、書面を用意する会社側のPCでのみ導入すればよく、社員側は特段の手続きは必要ありません。

3）e-Govを使って変更後の就業規則を電子申請で届け出る

就業規則を変更した場合、変更後の就業規則に就業規則（変更）届出書、過半数代表の意見書（社員の過半数で組織する労働組合がない場合）を添えて、所轄労働基準監督署に届け出なければなりません。

これらの書面は、「電子政府の総合窓口（e-Gov）」を使用できる環境にあれば、直接所轄労働基準監督署に行かなくても、電子申請で届け出ることができます。電子申請の手続きで使用できるアカウントは、次のいずれかです。

なお、e-Govから電子申請を行う場合、手続きの内容によっては、会社の電子署名と電子証明書（所定の認定局に申請）が必要になるケースがありますが、

2021年4月1日以降、就業規則の届け出については電子署名と電子証明書が不要

となっています。

4）電子契約書ソフトを使って雇用契約書を再締結する

雇用契約書の再締結も、電子契約書ソフトを使います。雇用契約書は「労使の合意」という形を取りますので、会社側、社員側双方が電子契約書ソフトを経由して署名捺印をします。

雇用契約書を再締結する際は、従前の契約書が変更されたことが明確になるよう、

「従前の雇用契約書を合意解約し、〇年〇月〇日以降の労働条件は本雇用契約書による」

などの文言を、備考欄に必ず入れましょう。

なお、雇用契約書は必ずしも書面で保管する義務はありません。しかし、労使間でトラブルが発生した場合に雇用契約書は重要な証拠書類となるので、

電子契約書ソフト内の他、経営者や人事部だけがアクセスできるクラウドストレージなどにもバックアップ

しておきましょう。

以上（2022年10月）
（監修　社会保険労務士　志賀碧）

pj00419
画像：pixabay