経歴詐称は違法？企業が社員の職務経歴を無断で書き換える行為の法的リスクと対策を徹底解説
経歴詐称は違法？企業が社員の職務経歴を無断で書き換える行為の法的リスクと対策を徹底解説
この記事では、企業が社員の職務経歴を無断で書き換える行為が、個人情報保護法に抵触するのかどうかを解説します。さらに、問題解決に向けた具体的な対策や、類似のケースにおける法的リスクについても掘り下げていきます。企業のコンプライアンス担当者、人事部門の方、そして、ご自身のキャリアを守りたいと考えるすべてのビジネスパーソンにとって、役立つ情報を提供します。
はじめまして。IT系の法律に詳しい方、教えてください。
うちの会社はISMSという個人情報保護ポリシーの資格を取っています。社員の業務経歴書はこの「個人情報」にあたるのでしょうか。うちの営業が、別会社との面談の際に、社員に断りなく勝手に経歴を書き換え、面談相手が要求するスキルをあたかも十分に保有しているかのような偽装を頻繁に行うのです。これについて指摘したところ、「じゃあお前はこれ以外に面談の成功率を上げる方法を知っているのか、知らないのなら口を出すな。文句を言うだけなら馬鹿でもできる。」と一蹴されました。せめて面談前にこちらに確認してくれれば、口裏を合わせることもできるのに、といったところ「お前に事前に連絡しておけば１００％面談に成功するというのなら連絡してやる。そうでないならそんな面倒なことやってられるか。」と言われました。
ブラック会社的な発言をする営業であることはこの際おいといて、そもそも社員の経歴書を当人に一切断りなく書き換えるという行為は、個人情報保護法から見て、OKなのかNGなのかどちらなのかを知りたいです。
個人情報保護法から見て違反しているのであれば、これを理由に偽装することをやめるよう、会社の上層部に書類としてこの件を報告したいと思っています。社内の情報は個人情報保護法に適用されないよ、というのであれば別の方法を考えます。
詳しい方、教えてください！！
1. 職務経歴書の法的性質：個人情報保護法の観点から
社員の職務経歴書が「個人情報」に該当するかどうかは、この問題の核心を理解する上で非常に重要です。個人情報保護法は、生存する個人に関する情報であって、特定の個人を識別できるものを「個人情報」と定義しています。氏名、生年月日、住所などはもちろんのこと、職務経歴、スキル、資格なども個人情報に含まれる可能性があります。
- 個人情報の定義: 個人情報保護法における「個人情報」の定義は幅広く、氏名、生年月日、住所だけでなく、職務経歴、スキル、資格など、特定の個人を識別できる情報も含まれます。
- 職務経歴書の具体例: 職務経歴書には、個人の職務内容、役職、スキル、実績などが記載されており、これらは個人を特定できる情報とみなされる可能性が高いです。
- ISMSと個人情報保護: ISMS（情報セキュリティマネジメントシステム）認証を取得している企業は、個人情報の適切な管理が求められます。社員の職務経歴書も、この管理対象に含まれるべきです。
2. 経歴詐称のリスク：法的・倫理的観点からの分析
社員の経歴を無断で書き換える行為は、法的リスクと倫理的リスクの両方を孕んでいます。個人情報保護法違反だけでなく、詐欺罪に問われる可能性も否定できません。また、企業の信頼を著しく損なう行為であり、企業イメージの低下にもつながります。
- 個人情報保護法違反: 社員の同意なく職務経歴を書き換える行為は、個人情報の不適切な利用にあたり、個人情報保護法に違反する可能性があります。
- 詐欺罪の可能性: 経歴詐称によって、面接相手を誤認させ、不当な利益を得ようとした場合、詐欺罪に問われる可能性も否定できません。
- 倫理的観点: 従業員のキャリアに関する情報を無断で改ざんすることは、倫理的に許される行為ではありません。社員の権利を侵害し、企業の信頼を損なう行為です。
- 企業イメージへの影響: 経歴詐称が発覚した場合、企業の評判は著しく低下し、顧客や取引先からの信頼を失うことにつながります。
3. 状況別の法的リスク：ケーススタディ
経歴詐称は、状況によって異なる法的リスクを伴います。以下に、具体的なケーススタディを挙げて、法的リスクを詳しく解説します。
- ケース1：採用選考における経歴詐称: 採用選考において、応募者の職務経歴を改ざんすることは、企業と応募者の間の信頼関係を損なう行為です。発覚した場合、内定取り消しや損害賠償請求につながる可能性があります。
- ケース2：顧客との契約における経歴詐称: 顧客との契約において、社員のスキルや経験を偽って提示した場合、顧客からの信頼を失い、契約解除や損害賠償請求を受ける可能性があります。
- ケース3：社内異動における経歴詐称: 社内異動において、社員の職務経歴を改ざんすることは、異動後の業務遂行に支障をきたすだけでなく、社員のキャリア形成にも悪影響を与える可能性があります。
4. 違反した場合の罰則：個人情報保護法とその他の法律
個人情報保護法に違反した場合、企業や個人は様々な罰則を受ける可能性があります。また、状況によっては、その他の法律にも抵触し、さらに重い罰則が科せられることもあります。
- 個人情報保護法に基づく罰則: 個人情報保護法に違反した場合、企業は是正勧告や改善命令を受けるだけでなく、罰金刑が科せられる可能性があります。また、個人情報漏えいなど、重大な違反があった場合には、刑事罰が科せられることもあります。
- 詐欺罪: 経歴詐称によって、不当な利益を得ようとした場合、詐欺罪に問われ、懲役刑が科せられる可能性があります。
- 民事訴訟: 経歴詐称によって損害を受けた場合、被害者は、企業や個人に対して損害賠償請求を行うことができます。
5. 会社の上層部への報告：法的根拠と報告書の作成
経歴詐称の問題を会社の上層部に報告する際には、法的根拠に基づいた報告書を作成することが重要です。報告書には、問題の具体的内容、関連する法的根拠、そして、会社としての対応策を明記する必要があります。
- 報告書の構成: 報告書は、問題の概要、関係する社員、具体的な経緯、関連する法的根拠（個人情報保護法、労働契約法など）、会社としての対応策（調査、是正措置、再発防止策など）を含めて作成します。
- 法的根拠の明示: 個人情報保護法やその他の関連法規に違反していることを明示し、問題の深刻さを強調します。
- 証拠の収集: 経歴詐称が行われた証拠（メールのやり取り、面接記録など）を収集し、報告書に添付します。
- 弁護士への相談: 報告書の作成や、上層部への報告に際しては、弁護士に相談し、法的アドバイスを受けることを推奨します。
6. 会社としての対応：是正措置と再発防止策
経歴詐称の問題が発覚した場合、会社は迅速かつ適切な対応を取る必要があります。是正措置として、経歴詐称に関与した社員への処分や、被害者への対応を行います。再発防止策として、個人情報保護に関する社内規定の見直しや、社員教育を実施します。
- 是正措置: 経歴詐称に関与した社員に対しては、懲戒処分や異動などの措置を検討します。また、被害者に対しては、事実関係を説明し、謝罪を行います。
- 再発防止策: 個人情報保護に関する社内規定を見直し、職務経歴書の取り扱いに関するルールを明確化します。また、社員に対して、個人情報保護に関する教育を実施し、意識向上を図ります。
- コンプライアンス体制の強化: コンプライアンス担当者を設置し、個人情報保護に関する社内体制を強化します。
- 弁護士との連携: 弁護士と連携し、法的アドバイスを受けながら、問題解決に取り組みます。
7. 従業員としての自己防衛：キャリアを守るために
ご自身のキャリアを守るためには、従業員として、自己防衛策を講じることが重要です。具体的には、職務経歴書の管理、社内規定の確認、そして、問題が発生した場合の適切な対応が求められます。
- 職務経歴書の管理: ご自身の職務経歴書は、常に最新の状態に保ち、内容の正確性を確認します。
- 社内規定の確認: 会社の個人情報保護に関する社内規定を確認し、職務経歴書の取り扱いに関するルールを理解します。
- 問題発生時の対応: 経歴詐称の問題を発見した場合や、ご自身の職務経歴が不当に書き換えられた場合には、速やかに上司や人事部門に相談します。
- 証拠の保全: 問題が発生した場合、証拠となる情報を保全しておきます（メールのやり取り、業務日報など）。
- 専門家への相談: 弁護士やキャリアコンサルタントに相談し、アドバイスを受けることも有効です。
8. 営業担当者への対応：問題解決のためのアプローチ
経歴詐称を行う営業担当者への対応は、慎重に進める必要があります。感情的な対立を避け、客観的な事実に基づいた対話を行うことが重要です。また、会社のコンプライアンス体制を活用し、問題解決を図ります。
- 事実確認: 営業担当者に対して、経歴詐称を行った事実を確認します。
- 対話: 感情的にならず、冷静に話し合い、問題点や改善点を共有します。
- コンプライアンス部門への相談: 会社のコンプライアンス部門に相談し、適切な対応策を検討します。
- 上司への報告: 上司に報告し、問題解決に向けた協力を求めます。
- 法的措置の検討: 経歴詐称が継続し、改善が見られない場合には、弁護士に相談し、法的措置を検討します。
9. 個人情報保護に関する社内教育：意識改革とコンプライアンスの向上
個人情報保護に関する社内教育は、社員の意識改革とコンプライアンスの向上に不可欠です。研修プログラムの実施、eラーニングの導入、そして、定期的な情報発信を通じて、社員の知識と意識を高めます。
- 研修プログラムの実施: 個人情報保護法に関する研修プログラムを実施し、社員の知識向上を図ります。
- eラーニングの導入: eラーニングシステムを導入し、いつでもどこでも個人情報保護に関する学習ができる環境を整備します。
- 情報発信: 社内報やメールマガジンを通じて、個人情報保護に関する情報を定期的に発信し、社員の意識を高めます。
- 事例研究: 過去の個人情報漏えい事例などを教材として活用し、具体的なリスクと対策を学びます。
- 意識調査: 定期的に社員の個人情報保護に関する意識調査を行い、教育の効果測定と改善を行います。
10. まとめ：法的リスクを理解し、適切な対策を
社員の経歴を無断で書き換える行為は、個人情報保護法違反に該当する可能性があり、法的リスクと倫理的リスクの両方を伴います。企業は、コンプライアンス体制を強化し、社員教育を通じて、個人情報保護に対する意識を高める必要があります。従業員は、自己防衛策を講じ、ご自身のキャリアを守ることが重要です。問題が発生した場合は、専門家への相談も検討し、適切な対応を行いましょう。
もっとパーソナルなアドバイスが必要なあなたへ
この記事では一般的な解決策を提示しましたが、あなたの悩みは唯一無二です。
AIキャリアパートナー「あかりちゃん」が、LINEであなたの悩みをリアルタイムに聞き、具体的な求人探しまでサポートします。
無理な勧誘は一切ありません。まずは話を聞いてもらうだけでも、心が軽くなるはずです。