「従業員がメンタル相談をためらう本当の理由と、中小企業が今すぐ始められるプライバシー保護の仕組み」

「相談窓口を設けたいけれど、従業員の個人情報が漏れてしまうのではないか」「誰が相談したかが社内にバレてしまい、かえって職場環境が悪化しないか」——中小企業の経営者や人事担当者から、こうした不安の声をよく耳にします。

従業員が気軽に悩みを相談できる環境は、メンタルヘルス不調の早期発見やハラスメントの防止に直結します。しかし、せっかく相談窓口を設置しても、プライバシー保護の仕組みが不十分では従業員は相談を躊躇し、窓口は名ばかりの存在になってしまいます。特に従業員数が少ない中小企業では、「誰が相談したか」が周囲に特定されやすく、匿名性の確保が難しいという固有の課題があります。

本記事では、相談窓口を実際に機能させるために欠かせない、プライバシー保護と情報管理の実務的な考え方と具体的な対策を解説します。法律の要点も押さえながら、明日から取り組める手順を紹介しますので、ぜひ最後までお読みください。

なぜ相談者のプライバシー保護が重要なのか

従業員が相談窓口を利用しない最大の理由は、「相談したことが上司や同僚に知られるのではないか」という不安です。厚生労働省の調査でも、メンタルヘルス不調を抱えながら誰にも相談しない労働者が一定数存在することが繰り返し指摘されています。

特に懸念されるのが、健康情報やメンタルヘルスに関する情報が、人事評価や昇進・昇格に影響するのではないかという恐れです。この不安が払拭されない限り、どれだけ窓口を整備しても利用は進みません。逆に言えば、プライバシー保護の仕組みを丁寧に構築し、従業員に対して明確に説明できる体制を整えることが、相談窓口を実質的に機能させる最大の鍵です。

また、プライバシー保護は従業員への配慮という側面だけでなく、法律上の義務でもあります。以下で関連する法律の要点を整理します。

知っておくべき法律・ガイドラインの要点

個人情報保護法：健康情報は「要配慮個人情報」

従業員の健康情報や医療情報は、個人情報保護法において「要配慮個人情報」（本人の心身の状態に関する情報など、不当な差別や偏見が生じる可能性がある情報のこと）に分類されます。通常の個人情報よりも厳格な取り扱いが求められ、取得には原則として本人の同意が必要です。また、利用目的を特定・明示し、それ以外の目的に使用してはならず、第三者への提供にも原則として本人の同意が必要です。

労働安全衛生法第104条と厚生労働省ガイドライン

労働安全衛生法第104条は、事業者が従業員の心身の状態に関する情報を適正に取り扱う義務を定めています。また同法第66条の10では、ストレスチェックの結果を本人の同意なく事業者に提供してはならないと明示されています。

さらに2018年に厚生労働省が策定した「労働者の心身の状態に関する情報の適正な取扱いのために事業者が講ずべき措置に関する指針」では、次の事項について取り組みを求めています。

• 情報取り扱い規程（ルール文書）の策定
• 情報を扱う者（産業医・人事担当者等）の役割と権限の明確化
• アクセス権限の限定と管理
• 情報の保存・廃棄に関するルールの整備

ハラスメント関連法における義務

改正労働施策総合推進法（いわゆるパワハラ防止法）をはじめとするハラスメント関連法では、ハラスメントの相談窓口において相談者・行為者双方のプライバシーを保護することが事業者の義務とされています。また、相談したことを理由に不利益な扱いをすることは明確に禁止されています。

情報管理の基本：「分類」と「最小化」の原則

情報を性質ごとに分類する

相談窓口で扱う情報は、その性質によって必要な保護レベルが異なります。まず情報を以下のように分類し、それぞれに応じた管理ルールを設けることが重要です。

• 健康・医療情報：最も機密性が高い。産業医や産業保健スタッフが中心となって管理し、人事担当者も原則としてアクセスを制限する
• ハラスメント相談情報：相談者・行為者双方のプライバシーに関わるため、担当者を限定して管理する
• 一般的な労務・生活相談情報：上記と比べて機密性は低いが、不用意な共有は避ける

「社内のことだから共有しても問題ない」と思われがちですが、健康情報は社内であっても無断・目的外の共有は個人情報保護法違反になりうるという点を必ず認識してください。

アクセス権限の「最小化の原則」を守る

情報管理で最も重要な考え方の一つが、「Need-to-Know（知る必要のある人だけに知らせる）」の原則です。相談内容にアクセスできる人を業務上必要な最小限の人員に絞り込みます。

特に注意が必要なのは、産業保健担当者と人事評価担当者の間に情報の壁（ファイアウォール）を設けることです。健康情報が人事評価に流れ込む構造になっていると、従業員は「相談すると査定に影響する」と感じて相談を避けるようになります。担当者の役割を明確に分け、情報の流れを遮断する仕組みを作ることが信頼醸成の基盤になります。

実務で使える情報管理の具体的手順

相談受付時に必ず行うべき説明と同意取得

相談を受け付ける際には、「この情報を誰とどの範囲で共有するか」を事前に説明し、本人の同意を得るプロセスを必ず設けましょう。同意書や説明文書のひな形を事前に準備しておくと運用がスムーズです。

また、同意なく情報を共有する例外ケース（たとえば本人や他者に対する自傷・他傷リスクが切迫している場合など）についても、あらかじめ相談者に説明しておくことが重要です。「例外なく秘密が守られる」と誤解させてしまうと、後々のトラブルにつながります。

記録の保管と廃棄のルール

相談記録の保管については、以下のルールを定めることを推奨します。

• 保管場所：施錠できるキャビネット、またはアクセス制限を設けた電子フォルダ。鍵や権限を持つ人員を明確にする
• 記録内容：必要最小限の情報のみを記載し、個人が特定される余分な情報は書き込まない
• 保存期間：一般的な目安として相談終了から3〜5年とされていますが、組織の状況に応じて設定してください
• 廃棄方法：紙媒体はシュレッダー処理、電子データは完全削除の手順を明文化する

クラウドサービスを利用している場合は、セキュリティ要件を契約書に明記し、どの国のサーバーにデータが保管されるか、再委託の有無なども確認してください。

担当者の守秘義務と引き継ぎルール

相談窓口の担当者が異動・退職した際に、情報管理が曖昧になるケースは少なくありません。これを防ぐために、以下の対策を講じましょう。

• 就業規則または個別の誓約書に守秘義務条項を明記する
• 担当者の異動・退職時の引き継ぎ手順と情報の扱いをルールとして文書化する
• 定期的に担当者向けの研修を実施し、個人情報保護法や守秘義務に関する理解を維持する

外部相談機関（EAP等）を利用する場合の確認事項

メンタルカウンセリング（EAP）などの外部相談機関を活用する際は、契約前に以下の点を必ず確認してください。

• 事業者への報告内容はどこまでか（集計・匿名データのみか、個人が特定できる情報も含むのか）
• 個人情報の保管・廃棄方法
• 再委託の有無と、再委託先の管理体制
• 情報漏洩が発生した場合の対応手順と連絡体制

外部機関を使えばすべて任せられると考えるのは誤りで、事業者としての監督責任は依然として残ります。契約書に情報の取り扱いに関する条項を明記することが不可欠です。

従業員の信頼を得るための周知・教育の実践ポイント

どれだけ内部のルールを整備しても、従業員にその内容が伝わらなければ意味がありません。相談窓口を実際に機能させるためには、以下の取り組みを継続的に行うことが重要です。

• 相談窓口のプライバシーポリシーを作成し、入社時・定期的に周知する。「誰に知られるのか」「人事評価に影響しないか」という疑問に明確に答える内容にする
• 「相談しても人事評価に影響しない」という原則を、経営者自らが発信する。トップのメッセージが持つ信頼形成への影響は大きい
• 管理職にも情報管理ルールを教育する。部下からの相談内容を不用意に共有しないよう、ラインマネジャーへの研修も欠かせない
• 匿名性を高める工夫として、外部の相談窓口を併用することも有効な手段です。産業医サービスを通じた相談体制の整備もこうしたニーズに応える選択肢の一つです

まとめ：信頼される相談窓口をつくるために

相談者のプライバシー保護と情報管理は、単なるコンプライアンス対応ではありません。従業員が安心して相談できる環境をつくり、問題を早期に把握・解決するための土台となるものです。

今回解説した取り組みをまとめると、以下の5点が核心となります。

• 情報を性質ごとに分類し、それぞれに応じた管理ルールを明文化する
• アクセス権限を最小化し、産業保健担当者と人事評価担当者の情報の壁を設ける
• 相談受付時に情報共有の範囲を説明し、本人の同意を得るプロセスを徹底する
• 担当者の守秘義務と引き継ぎルールを就業規則や誓約書に明文化する
• 外部機関利用時も監督責任を認識し、契約書で情報管理の条件を確認する

中小企業では「担当者一人がすべてを抱える」状況になりがちですが、だからこそルールを文書化し、組織として情報を守る仕組みを整えることが重要です。まずは現状の情報管理体制を見直すところから始めてみてください。