人事相談のプライバシー漏れは違法？担当者の責任は？

「人事に労務の相談をしただけなのに、なぜか折り合いの悪い上司に休職や育休を検討していることが伝わっていた——」。こうした経験は、想像以上に多くの方が抱えている悩みです。本来、安心して相談できるはずの窓口で、まだ誰にも知られたくない検討段階の情報が、よりにもよって苦手な上司に届いてしまう。不安になるのも当然です。

この記事では、こうしたケースについて「会社（人事）の対応は法的に問題ないのか」「もし違法なら誰がどんな責任を負うのか」「そして現実的にどれくらいのリスクがあるのか」を、できるだけ落ち着いて整理していきます。感情論ではなく、法律の枠組みと“実際にどう動くか”の両面から見ていきましょう。

先に大きな結論をお伝えしておくと、人事の対応は「完全に問題なし」とも「明らかに違法」とも言い切れない、というのが多くのケースの実情です。グレーな部分が残るからこそ、不安が募ります。ただ、どこが論点で、どう備えればよいかが分かれば、必要以上に恐れることも、逆に油断することもなくなります。この記事を読み終える頃には、自分の状況をどの物差しで見ればよいかが、はっきりしているはずです。なお、本記事は一般的な情報の整理であり、最終的な判断は個別の事情によりますので、その点はあらかじめご了承ください。

まず、何が問題になっているのかを整理する

状況を言葉にすると、次のような流れです。

• あなたが人事（または労務担当）に、休職や育児休業の取得について相談した
• その回答や社内のやり取りの過程に、折り合いの悪い上司が関与していた
• 結果として、まだ「検討段階」にすぎない情報が、その上司に知られてしまった

ここで気になるのは、大きく分けて二つです。ひとつは「休職や育休を検討している」という、本人にとって機微な情報が、本人の望まない相手に伝わったこと。もうひとつは、その相手が関係の良くない上司であり、今後の評価や扱いへの不安が現実味を帯びてくること。

「ただ情報が共有されただけ」と軽く見られがちですが、扱われている情報の性質と、伝わった相手を考えると、決して小さな話ではありません。順番に見ていきましょう。

なぜ、こうした“漏れ”が起きてしまうのか

会社側に悪意があって漏らした、というケースばかりではありません。むしろ多くは、運用上の事情から“なんとなく”共有されてしまう、というのが実態です。背景を知っておくと、相手の対応を冷静に評価できます。

業務調整のために、現場の上司を巻き込む必要がある

休職や育休は、当人が抜けるあいだの業務の割り振りを考えなければなりません。そのため人事は、現場を預かる上司に相談したり、状況を共有したりする必要が出てきます。これ自体は正当な動機です。問題は、その共有が必要な範囲を超えていないか、そして「まだ検討段階」という前提が守られていたかにあります。

相談窓口とラインが分かれていない

本来、ハラスメントやデリケートな相談は、現場のライン（直属の上司）とは切り離された窓口で受けるのが望ましいとされています。ところが、相談窓口が十分に整備されていない会社では、相談がそのまま現場に流れてしまいがちです。仕組みの不備が、結果として情報の漏れを生んでいるわけです。

担当者の感覚に委ねられている

「どこまで誰に共有するか」が明文化されておらず、担当者の判断に任されている会社も少なくありません。悪気がなくても、配慮の感覚が人によってばらつくため、本人が想定していなかった範囲まで情報が広がってしまうことがあります。

こうした背景があるからこそ、「故意かどうか」を問い詰めるより、「運用としてどうだったか」「再発を防ぐためにどうするか」を会社に求めるほうが、話が前に進みやすいのです。

人事の対応は「問題なし」と言い切れるのか

結論から言うと、「明確に問題ない」とは言い切れません。かといって「即アウト」でもありません。問題となりうる論点が複数あり、最終的には事実関係次第で評価が分かれる、というのが正確なところです。ここを誤解したまま強気に出ても、空振りになりかねないので、冷静に押さえておきましょう。

論点①　プライバシー保護の「措置義務」

育児・介護休業法や男女雇用機会均等法は、育休・休業の制度利用に関するハラスメントを防ぐため、会社に一定の措置を義務づけています。その中には、相談に応じる体制を整えることだけでなく、相談した人のプライバシーを守るために必要な措置を講じることも含まれています。

しかも、ここで守られるべきプライバシーには、病歴や不妊治療といった機微な個人情報も含まれると整理されています。休職や育休の検討も、これに近い性質を持つ情報です。本人の意思に反して安易に共有していたとすれば、この「プライバシー保護の措置」が十分だったのか、という形で対応の適切さが問われる余地があります。

この措置義務は、単に「相談を受け付ける窓口を置けばよい」というものではありません。相談した人が安心して話せるように、相談内容のプライバシーを守る仕組みを整え、それを従業員に周知することまでが求められています。つまり、「相談はしたけれど、その内容が望まない相手に筒抜けになる」という状態は、制度の趣旨からすると本来避けるべきものなのです。だからこそ、今回のような共有は「仕組みとして適切だったのか」という問いに直結します。

論点②　個人情報の扱い（利用目的の範囲）

休職や育休の検討状況は、個人情報そのものです。社内で共有すること自体が直ちに違法になるわけではありませんが、相談のときに「内密に」が前提だった、あるいは共有する必要のない範囲まで伝えていた場合には、取得の経緯や利用目的との関係で問題視される可能性があります。「相談者の信頼を前提に得た情報を、その信頼に反する形で使った」と評価されうる、ということです。

ここで一つ、よくある誤解を解いておきます。「本人の同意なく第三者に渡したのだから違法だ」という言い方を耳にしますが、同じ会社の中での共有は、原則として『第三者提供』にはあたりません。同一の会社（事業者）内での情報のやり取りは、個人情報保護法でいう外部への提供とは別物だからです。したがって「第三者提供の同意がない＝違法」という主張は、そのままでは通りにくいのが実際です。問題にできるとすれば、あくまで利用目的の範囲を超えていないか、必要のない人にまで広げていないか、情報の管理が適切だったかといった角度になります。ここを取り違えると、的外れな主張になってしまうので注意が必要です。

論点③　不利益取扱い・マタハラ／パタハラのリスク

実質的に最も重いのが、この論点です。法律は、育休・休業の申し出や取得を理由とした不利益な取扱いを禁止しています。さらに、相談したことなどを理由に不利益な扱いをすることも禁止されています。

つまり、検討段階で折り合いの悪い上司に情報が伝わったこと自体が、その後の降格・評価の引き下げ・異動・退職勧奨・嫌がらせといった不利益取扱いの“入り口”になりかねない、という点が問題なのです。情報共有そのものより、そこから先に起きうることがリスクの本体だと言えます。

言い換えると、いま不安に感じている「知られてしまった」という事実は、それ単体では“まだ何も起きていない”段階でもあります。法律が本当に強く守ろうとしているのは、育休などを理由に実際の不利益を被らないこと。だからこそ、これから先、扱いに変化がないかを見守り、もし不利益のサインが出たらすぐに気づける状態にしておくことが、この論点への一番の備えになります。

実は「育休」と「休職」では、法的な後ろ盾の強さが違う

同じ「相談が漏れた」話でも、その中身が育児休業なのか、それとも休職なのかで、立場の強さは変わってきます。ここはあまり知られていないので、押さえておくと冷静に判断できます。

育児休業は、育児・介護休業法という法律に根拠を持つ、いわば“法定の権利”です。要件を満たす従業員が申し出れば、会社は原則として拒否できません。そして、育休の申し出や取得を理由とした不利益な取扱いは、法律で明確に禁止されています。つまり、育休をめぐる情報の取扱いには、法律の強い後ろ盾があるということです。

一方の休職は、私傷病による休職など、多くが会社の就業規則に基づく制度です。法律で一律に「こうしなければならない」と定められているわけではなく、扱いは会社ごとのルールに委ねられている部分が大きい。情報の機微性という意味では育休と共通しますが、「不利益取扱いの禁止」という法的なカードの強さでは、育休のほうがはっきりしている、という違いがあります。

もちろん、休職の検討が漏れたことが問題にならないわけではありません。ただ、どちらの話なのかによって、使える主張や落としどころが変わってくる——この点は意識しておいて損はありません。

本来、会社・人事に求められていた対応とは

「何が問題か」を考えるうえで、裏返しに「どうあるべきだったか」を知っておくと、評価の基準がはっきりします。理想的には、人事は次のような配慮をしておくべきでした。

• 共有の前に本人の意向を確認する。「業務調整のため上司にも共有してよいか」を一言たずねるだけで、多くのトラブルは防げます。
• 共有する範囲を必要最小限にとどめる。関係のない人にまで広げない。伝える内容も、調整に必要な事実に絞る。
• 検討段階であることを明確に扱う。「まだ決定ではない」という前提を共有相手にも伝え、確定情報のように扱われないようにする。
• 相談者のプライバシーを守る運用を定め、周知しておく。その場の判断に任せず、誰がどこまで共有するかをルール化しておく。

これらが守られていれば、たとえ上司に共有されたとしても「業務上必要な、配慮ある共有」と評価されやすくなります。逆に、本人に何の確認もなく、必要以上に広い範囲へ、確定情報のように伝わっていたとすれば、配慮を欠いた対応だったと指摘する余地が出てきます。あなたのケースがどちらに近いかを、この物差しで振り返ってみてください。

もし違法だとしたら、誰がどんな責任を負うのか

仮に「不適切」「違法」と評価される場合、責任の構造はどうなるのか。ここを知っておくと、誰に何を求めればよいかが見えてきます。先に全体像を言うと、責任の中心は会社（事業主）であり、担当者個人が表に出る場面はかなり限定的です。「あの担当者を個人的に訴えたい」という気持ちになることもあるかもしれませんが、法律の仕組みを踏まえると、実際に動かすべき相手は会社であることがほとんどです。誰に向けて声を上げるかを見誤らないためにも、責任の地図を一度押さえておきましょう。

会社（事業主）の責任 ―― ここが中心

育児・介護休業法などの義務は、すべて「事業主」、つまり会社に向けられています。

行政上の対応：この種の法律には、いきなり懲役や罰金といった刑事罰が科される仕組みは基本的にありません。まず行政（厚生労働大臣や労働局）から報告を求められ、必要に応じて助言・指導・勧告が行われます。そして勧告に従わなかった場合に、その事実と企業名が公表されることがあります。また、報告を求められたのに応じなかったり、虚偽の報告をしたりした場合には、過料（金銭的なペナルティ）が科されます。いずれも名宛人は会社で、担当者個人に過料が科されるわけではありません。

民事上の責任：従業員（担当者や上司）が職務として行った違法行為について、会社が使用者として賠償責任を負う場合があります。加えて、働きやすい職場環境を守る義務やプライバシーへの配慮義務に反したとして、契約上の責任を問われることもあります。さらに、実際に不利益な処分（降格・賞与不支給など）があれば、その処分自体が無効・違法と判断される余地があります。

少し補足すると、会社は従業員に対して、雇用契約に付随する形で「安心して働ける環境を整える」義務を負っていると考えられています。ハラスメントを放置したり、相談者のプライバシーを軽んじたりして、その人が働きづらくなった場合、この義務に反したとして責任を問われうる、という整理です。情報共有の一件だけで直ちにこの責任が発生するわけではありませんが、その後の対応次第では、十分に論点になりえます。

労務担当者「個人」は責任を負うのか

多くの方が気にされるのがこの点です。答えは「民事の不法行為としては負いうるが、ハードルは高い」です。

まず、会社が使用者として負う責任とは別に、違法なプライバシー侵害などを実際に行った担当者本人も、不法行為として損害賠償責任を負う可能性はあります。両者の責任は併存するため、被害者は会社・個人のどちらにも、あるいは両方に請求できます。「会社の一員として行ったのだから個人は当然に免責」とはなりません。

ただし、個人の不法行為が成立するには、単に共有したというだけでは足りず、我慢できる限度を超えた違法なプライバシー侵害といえる必要があります。業務上の必要性に基づく共有であれば、違法性が否定され、個人責任は生じません。先ほどの「内密が前提だったか」「共有の必要性・範囲」が、ここでも決め手になります。

一方、刑事責任が問題になる場面はほとんどありません。通常の社内共有は犯罪にはあたらず、個人情報を不正な利益のために持ち出すような特殊な類型でない限り、担当者が刑事責任を問われることは考えにくいといえます。行政上の制裁（公表・過料）も、すべて会社が対象であり、担当者個人は名宛人になりません。

なお、会社が被害者に賠償をした後、その分を担当者本人に請求（求償）できるかという問題もありますが、これも判例上、信義則によって制限される傾向があります。会社の指揮命令のもとで起きたことを、すべて個人に転嫁するのは公平でない、という考え方です。この点からも、担当者個人だけが重い負担を背負う構図にはなりにくい、と理解しておけば十分でしょう。

折り合いの悪い上司の責任

情報を受け取った後に、その上司がハラスメントや不利益な扱いに及んだ場合は、上司個人も不法行為責任を、会社も使用者責任や環境配慮義務違反を負いうる、という構造になります。担当者の場合と考え方は同じです。

むしろ、折り合いの悪い上司が絡むケースで現実的に怖いのは、ここから先です。情報を知った上司が、評価や日々の接し方の中で、目立たない形の不利益を重ねていく——たとえば、些細なことで厳しく当たる、重要な仕事から外す、といった行為です。一つひとつは小さくても、積み重なれば就業環境を害する言動として問題になりえます。だからこそ、もし上司の態度に変化を感じたら、その都度、日付とともに記録しておくことが、後の大きな備えになります。

正直なところ、現実的にどれくらいのリスクがあるのか

ここは率直にお伝えします。この一件“だけ”を取り出すと、会社にとっての法的リスクは実際にはかなり低いのが現実です。前章までは「成立しうる責任の地図」を描きましたが、それが本当に発動する確率は、また別の話だからです。

• 企業名の公表は、勧告にも従わない重大・反復的なケースに向けた仕組みで、単発の情報共有で発動することはまずありません。
• 過料は、報告を無視したり虚偽報告をしたりした場合の話なので、今回の共有とは直接関係しません。
• 慰謝料も、「検討を知られた」だけで、その後の具体的な不利益がない状態では、認められても少額にとどまりやすく、そもそも訴訟に発展するケースが多くありません。業務調整目的の余地が少しでもあれば、違法性自体が否定されやすいのも実情です。

つまり、現状を単独で「会社に効くカード」として見ると、かなり弱い、というのが冷静な見立てです。ここを過大評価して強硬に出ると、空振りに終わる可能性があります。

もう一つ現実的な話をすると、こうしたケースで裁判まで進むことが少ないのは、「損害」を具体的に立証するのが難しいからでもあります。情報を知られたことによる精神的な苦痛は、本人にとっては大きくても、金額として評価すると小さくなりがちです。弁護士費用や時間、労力を考えると、訴訟という手段は割に合わないことが多い。だからこそ、いきなり法的手段を構えるより、まずは社内での是正と記録づくりに力を注ぐほうが、現実的なメリットが大きいのです。

よくある疑問への回答

Q. 「内密に」と言わなかった場合は、共有されても文句は言えない？

明示的に「内密に」と伝えていなくても、相談の性質上、当然に秘匿が期待されると言える場面はあります。ただ、はっきり言葉にしていたほうが、後から「内密が前提だった」と主張しやすいのは確かです。今後似た相談をする際は、口頭でも一言「この件は関係者以外に共有しないでほしい」と添え、できれば記録に残る形にしておくと安心です。

Q. 上司に伝わった時点で、もう取り返しがつかない？

そんなことはありません。重要なのは、伝わったこと自体よりも、そこから先に不利益な扱いが起きないかどうかです。むしろ今の段階で経緯を整理し、会社に適切な対応を求めておくことで、その後の不利益を抑止する効果が期待できます。「知られてしまった」で終わらせず、次に備える視点が大切です。

Q. 担当者個人に謝罪や賠償を求められる？

理屈のうえでは担当者個人に賠償を求めることも可能ですが、違法といえるだけの事情（必要のない共有、内密の前提を破ったことなど）が必要で、ハードルは高めです。実務上も、追及先は会社が中心になります。まずは個人を責めるより、会社としての対応と再発防止を求めるほうが、現実的かつ建設的です。

Q. 相談したことで不利益を受けたら、どうなる？

相談したことを理由とした不利益な取扱いは、法律で禁止されています。もしそのような扱いがあれば、今回の情報共有とあわせて、会社の責任を問う材料になります。だからこそ、相談の事実と日時を記録しておくことが効いてきます。

Q. どんな記録を残しておけばいい？

特別なものは必要ありません。相談した日時と相手、相談した内容、そして「上司に伝わっていると知った経緯」を、メールやメモ、チャットの履歴などで残しておけば十分です。会話だけで終わったやり取りは、後から自分宛てに要点をメールしておく、相談後にメモを作って日付を入れておく、といった方法でも記録になります。大切なのは、後で時系列に並べられる状態にしておくことです。完璧を目指す必要はないので、気づいた時点から少しずつ残していきましょう。

相談した側が、今のうちにできること

「今すぐ訴える」よりも意味があるのは、布石を打っておくことです。次に何か不利益が起きたとき、一気に話が変わるための準備をしておきましょう。

1. 経緯を記録しておく

いつ、誰に、何が伝わったのか。メールやチャット、面談メモなど、客観的に残るものをできるだけ保存しておきます。後で不利益が起きたとき、「検討を知ったうえでの扱いだった」という線をつなげるための土台になります。

2. 人事に取扱い方針を確認する

「なぜその上司に共有したのか」「相談者のプライバシーをどう扱う運用なのか」を、感情的にならず事実ベースで確認します。確認したやり取り自体も記録として残ります。

このように、責める調子ではなく「確認」のトーンで尋ねると、相手も事実を答えやすく、やり取りが記録として残ります。詰問ではなく事実確認、という姿勢が、後々あなたの立場を強くします。

3. 外部の相談チャネルを知っておく

社内で解決しない場合に備え、都道府県労働局の雇用環境・均等部（室）や、無料でプライバシーにも配慮される総合労働相談コーナーといった公的窓口があることを把握しておきましょう。「外部の窓口が存在する」と知っているだけでも、社内に対する一定の牽制になります。

4. 一人で抱え込まない

こうした悩みは、抱え込むほど判断がぶれ、不安だけが大きくなりがちです。信頼できる同僚や家族、あるいは専門家に状況を話しておくだけでも、気持ちの整理がつき、冷静な対応がしやすくなります。「自分の感じている不安は妥当なのか」を外の視点で確認できると、次の一歩を踏み出しやすくなります。

ポイントは、現段階を即・対決の材料にするのではなく、「次に不利益が出たら状況が一変する」という抑止として持っておくことです。落ち着いて構えるほど、いざというときの説得力が増します。

まとめ

最後に、ここまでの要点を整理します。

• 人事の対応は「明確に問題なし」とは言い切れない。プライバシー保護の措置、個人情報の利用目的、不利益取扱いのリスクという複数の論点がある。
• ただし、業務上の必要性に基づく共有なら違法とはならない。「内密が前提だったか」「共有の必要性・範囲」が評価の分かれ目。
• 仮に違法でも、責任の中心は会社。担当者個人が問われる場面は民事に限られ、かつ限定的。行政の制裁や過料は会社が対象。
• この一件“単独”での法的リスクは、現実には低い。本当のリスクは、共有を起点に不利益な扱いが起きた“この後”に乗ってくる。
• だからこそ、今やるべきは対決ではなく布石。経緯の記録、人事への確認、外部窓口の把握で、いざというときに備える。

「知られてしまった」という不安は当然のものですが、過大にも過小にも評価せず、事実を淡々と積み上げておくことが、結果的にいちばん強い備えになります。今は大きく動く局面ではないかもしれませんが、備えがあれば、いざというときに迷わず動けます。落ち着いて、できることから一つずつ進めていきましょう。