履歴書の出身校や個人情報を職場で話すのは問題？会社の個人情報管理とプライバシー侵害を解説

採用時に提出した履歴書には、生年月日や住所、学歴、資格、緊急連絡先など、多くの個人情報が含まれています。そのため、会社がこれらの情報をどのように管理し、誰が閲覧できるのかは非常に重要な問題です。

この記事では、履歴書に記載した情報を管理職が閲覧することの適法性や、業務上知った出身校などの情報を他の社員の前で話す行為が問題になる可能性について、個人情報保護法や職場での配慮という観点から解説します。

会社が履歴書の情報を管理すること自体は違法ではない

企業は採用活動や労務管理を行うために、従業員の個人情報を取得する必要があります。そのため、履歴書に記載された氏名、生年月日、学歴、資格などを会社が保管すること自体は一般的に認められています。

例えば、人事部が社員の資格情報を管理して配置や業務割り振りに利用したり、緊急時の連絡先を管理したりすることは、会社運営上必要な目的があります。

ただし、会社が取得した個人情報は、利用目的の範囲内で適切に取り扱う必要があります。採用や人事管理のために集めた情報を、関係のない目的で自由に利用できるわけではありません。

管理職が部下の情報を閲覧できる仕組みになっている場合でも、それだけで直ちに個人情報保護法違反になるとは限りません。職務上必要な範囲でアクセス権限が設定されている場合は、適切な管理方法の一つと考えられます。

一方で、業務上必要がない社員の情報まで誰でも自由に閲覧できる状態になっている場合は、会社の個人情報管理体制に問題がある可能性があります。

例えば、人事評価や配置判断のために管理職が部下の資格情報や経歴を確認することは合理性がありますが、単なる興味や雑談目的で履歴書を見ることは適切な利用とは言えません。

履歴書に記載された出身校は、個人を識別できる情報の一つであり、状況によっては個人情報として扱われます。その情報を本人が職場で公開していない場合、会社内で不用意に話題にすることには配慮が必要です。

例えば、本人が誰にも話していない出身高校について、管理職が履歴書を見て「あなたとAさんは同じ高校なんだね」と他の社員がいる場所で発言した場合、本人が不快に感じる可能性があります。

このような発言が直ちに個人情報保護法違反や重大なプライバシー侵害になるかは、情報の内容、公開範囲、会社の利用目的、本人への影響などを総合的に判断する必要があります。

個人情報保護法では、企業は個人情報を利用する際、あらかじめ示した利用目的の範囲内で取り扱うことが求められています。

採用時に提出した履歴書が、人事管理や雇用管理のために利用されることは通常想定されます。しかし、社員同士の雑談や話題作りのために利用することは、本来の目的から外れる可能性があります。

例えば、「同じ学校出身だから親近感を持ってもらう」という意図だったとしても、本人が公開していない情報を第三者に伝えれば、不快感や不信感につながることがあります。

職場では、法律違反に当たるかどうかだけでなく、従業員が安心して働ける環境かどうかも重要です。本人が望んでいない個人情報を周囲に伝える行為は、信頼関係を損なう原因になります。

特に、出身地、学歴、家庭環境、病歴などは、人によっては知られたくない情報であり、本人の意思を尊重する必要があります。

例えば、本人が自分から「同じ高校出身です」と話した場合と、会社の管理資料から知った情報を周囲に伝える場合では、受け取る側の印象は大きく異なります。

自分の個人情報の扱いについて不安を感じた場合は、まず会社の個人情報管理方針や相談窓口を確認する方法があります。

相談するときは、「法律違反だ」と決めつけるよりも、「自分が提供した情報がどのような目的で利用されているのか知りたい」「公開していない情報を他人の前で話され不快だった」と事実を整理して伝えることが大切です。

例えば、発言日時、場所、誰がいたか、どのような情報が話されたかを記録しておくと、会社側も状況を確認しやすくなります。

履歴書に記載された情報を会社が人事管理のために保管すること自体は一般的に認められています。しかし、その情報は適切な目的と範囲で取り扱われる必要があります。

管理職が業務上知った出身校などの情報を他の社員の前で話す行為は、状況によっては個人情報管理やプライバシー配慮の面で問題になる可能性があります。

法律違反かどうかだけではなく、本人が公開していない情報を扱う際には慎重な配慮が必要です。会社での個人情報の取り扱いに疑問を感じた場合は、事実を整理したうえで適切な窓口へ相談することが大切です。