見出し画像

【退職者の持ち出しが不安】情報持ち出しを調べる方法と発覚時の対処法

デジタルデータフォレンジック

退職者による情報持ち出しは、個人情報や技術情報の流出、損害賠償や信用低下につながるおそれがあります。この記事では、確認方法、初動対応、証拠保全、対処法を整理します。

退職者が情報を持ち出したか調べる方法

退職者による情報持ち出しが疑われる場合、まず必要なのは、憶測ではなく事実に基づく確認です。

業務用PC、社内ネットワーク、メール、USBメモリ、クラウドサービスなどに残る履歴を確認し、持ち出しの痕跡がないかを整理します。

操作を誤ると、持ち出しの痕跡やログが上書きされ、調査が難しくなる可能性があります。

確認すべき主な履歴

  1. 業務用PCの操作ログ

  2. 社内ネットワークへのアクセス履歴

  3. ファイルの閲覧、コピー、移動履歴

  4. USBメモリなど外部デバイスの接続履歴

  5. メールや添付ファイルの送信履歴

  6. クラウドサービスへのアップロード履歴

  7. 退職前後の不自然なファイル転送

特に、退職直前に大量のファイルへアクセスしている場合や、通常業務では使わない外部デバイスが接続されている場合は、慎重な確認が必要です。

持ち出しが疑われる情報の種類

退職者が在職中にアクセスできた情報は、意図的か過失かを問わず、外部流出のリスクがあります。

  1. 顧客名簿

  2. 問い合わせ履歴

  3. 営業資料

  4. 設計図

  5. 仕様書

  6. ソースコード

  7. 研究データ

  8. 業務に必要なファイルや設定情報

これらの情報が外部に流出すると、顧客対応、法的対応、業務復旧などに大きな負担が生じることがあります。

退職者による情報持ち出しの主な原因

退職者による情報持ち出しは、管理体制の不備や退職時対応の遅れによって発生する場合があります。

原因を確認しないまま処分や対策だけを進めると、同じ経路で再発する可能性があります。

  1. 在職中のアクセス権限が広く、機密情報へ容易にアクセスできた

  2. USBメモリや私用クラウドへの持ち出しを制限できていなかった

  3. ログ管理や監視体制が不十分で、不審操作に気づけなかった

  4. 退職時の権限縮小やデータ返却確認が徹底されていなかった

  5. 秘密保持契約や社内規定の周知が不足していた

原因の特定は難しい場合が多く、自己判断で操作を行うと証拠が失われる可能性があります。

退職者による情報持ち出しのリスク

退職者による情報持ち出しは、企業の信用、売上、業務継続、法的対応に影響する重大なリスクです。

情報流出を放置すると、顧客対応や損害賠償、刑事事件対応に発展する可能性があります。

個人情報の流出

顧客名簿や問い合わせ履歴などの個人情報が持ち出されると、顧客からの問い合わせやクレーム対応が発生する場合があります。

影響件数や流出内容の調査、個人情報保護委員会への報告書作成、社内報告などが短期間で必要になることもあります。

信用回復のための通知書送付や外部対応費用も、企業にとって大きな負担となります。

技術情報の流出

設計図、仕様書、ソースコード、研究データなどが外部に流出すると、競合他社に不正利用されるリスクがあります。

自社独自の技術が模倣され、類似商品が市場に出回れば、製品の優位性が失われる可能性があります。

研究開発部門では、技術の刷新や再設計が必要になり、新製品の投入が遅れることもあります。

業務中断のリスク

退職者が業務に必要なファイルや設定情報を持ち出した場合、現場の業務が止まるおそれがあります。

営業担当者が顧客対応履歴を持ち出すと、後任者が過去の対応方針を把握できず、失注につながる可能性があります。

システム管理者がパスワードを変更したまま退職した場合、社内システムにアクセスできず、復旧まで業務が停止することもあります。

損害賠償請求のリスク

情報持ち出しによって顧客や取引先に被害が生じた場合、企業は損害賠償対応に追われることがあります。

また、企業側が退職者に損害賠償請求を行う場合も、証拠資料の整理や被害額の算定が必要です。

法務部門や関係部署が長期間対応を求められ、本来の業務が停滞する可能性があります。

刑事罰による信用低下リスク

悪質な情報持ち出しは、刑事事件として立件される場合があります。

  1. 不正競争防止法違反
    営業秘密を第三者に漏洩、使用した場合に適用される可能性があります。10年以下の拘禁刑または2,000万円以下の罰金とされています。

  2. 窃盗罪
    USBメモリや紙媒体など、会社の物理的な所有物を無断で持ち出した場合に成立する可能性があります。10年以下の拘禁刑または50万円以下の罰金とされています。

  3. 電子計算機使用詐欺罪
    システムへの不正操作により不法な利益を得た場合に適用される可能性があります。10年以下の拘禁刑とされています。

  4. 背任罪
    会社に損害を与える目的で任務に背く行為をした場合、5年以下の懲役または50万円以下の罰金とされています。

事件が報道されると、企業は情報管理体制への批判を受けることがあります。顧客や取引先への説明対応、風評被害への対応も必要になります。

退職者による情報持ち出しの事例

退職者による情報持ち出しは、実際に企業へ大きな損害を与えた事例があります。

過去の事例からも、退職前後のログ管理やアクセス制御の重要性がわかります。

はま寿司情報持ち出し事件

2020年9月、はま寿司の役員であった人物が、退職前に原価情報などの営業秘密をUSBメモリを通じて不正に持ち出したとされています。

その後、2022年にカッパ・クリエイトの社長に就任した直後に、当該情報が流用されたと見られています。

社内調査後、本人および社内協力者は不正競争防止法違反で逮捕、起訴されました。カッパ社には罰金3,000万円、本人には懲役2年6カ月、執行猶予4年、罰金100万円の判決が下りました。

900万件の個人情報が流出した事例

NTT西日本の子会社であるNTTビジネスソリューションズでは、元派遣社員によって約900万件の顧客情報が不正に持ち出される事件が発生しました。

元社員は、業務で使用していた顧客管理システムから大量の個人情報をコピーし、名簿業者に売却したとされています。

調査により、約10年間にわたり情報を不正に収集し、合計2,400万円以上の利益を得ていたことが判明しました。

この事例は、個人情報の管理や外部委託先の管理体制、日常的なログ管理の重要性を示しています。

退職者の情報持ち出し発覚時の対処法

退職者による情報持ち出しが発覚した場合は、証拠保全、専門家相談、通知、再発防止、法的措置の順に整理して対応します。

事実確認が不十分なまま本人対応を進めると、証拠不足により法的対応が難しくなる場合があります。

①対処法：社内で証拠保全と初動調査を実施する

退職者による情報持ち出しが疑われる場合、まず社内で証拠保全と初動調査を行います。

曖昧な憶測ではなく、具体的な操作履歴やログに基づいて事実を確認することが重要です。

手順

  1. 関係する業務用PCや端末を特定する

  2. 社内ネットワークの操作ログを確認する

  3. ファイルのアクセス履歴を確認する

  4. USBメモリやメールの使用履歴を確認する

  5. 退職前後の不自然なファイル転送を確認する

  6. 確認内容を記録し、証拠として保全する

補足・注意点

  1. 端末の初期化やファイル整理は、証拠消失につながる可能性があります。

  2. 対応に迷う場合は、早い段階でフォレンジック調査会社へ相談することが有効です。

②対処法：弁護士や専門家に相談する

情報持ち出しの事実が判明した後は、社内対応だけでなく、法的視点からの確認も必要です。

秘密保持契約や就業規則に違反している場合、損害賠償請求、差し止め請求、刑事告訴を検討する場合があります。

手順

  1. 確認済みの証拠やログを整理する

  2. 秘密保持契約や就業規則を確認する

  3. 弁護士に違法性や法的リスクを相談する

  4. 必要に応じてフォレンジック調査会社と連携する

  5. 証拠として提出可能な調査報告書の作成を検討する

補足・注意点

フォレンジック調査は、電子端末の調査や報告書作成に役立つ場合があります。ただし、犯人の特定や法的判断を保証するものではありません。

③対処法：退職者へ内容証明郵便を送付する

証拠が一定程度そろい、違反行為が確認された場合は、退職者本人へ警告を行うことがあります。

内容証明郵便は、通知内容や発送日を公的に証明できるため、後の法的措置の根拠になる場合があります。

手順

  1. 持ち出された可能性のある情報を整理する

  2. 返還を求める情報を明確にする

  3. 使用中止を求める内容を整理する

  4. 秘密保持契約違反などの法的責任を確認する

  5. 弁護士の監修を受けて文面を作成する

  6. 内容証明郵便を送付する

補足・注意点

本人への連絡を急ぐ前に、証拠の保全状況を確認します。証拠が不十分なまま対応すると、事実関係の確認が難しくなる場合があります。

④対処法：再発防止策を実施する

情報持ち出しが発生した場合、同じ事態を防ぐために再発防止策を実施します。

単なる処罰で終わらせず、どの経路で情報が流出したのかを分析し、管理体制を見直すことが重要です。

手順

  1. インシデントの原因を分析する

  2. アクセス権限を見直す

  3. 私物端末の接続制限を検討する

  4. ログ監視体制を強化する

  5. 退職手続き時のチェックリストを整備する

  6. 秘密保持契約や従業員教育を見直す

補足・注意点

再発防止策は、技術的対策と人的対策を組み合わせることが重要です。どちらか一方だけでは、持ち出しリスクを十分に下げられない場合があります。

⑤対処法：民事訴訟や刑事告訴を検討する

情報持ち出しによって企業に実害が出ている場合、損害回復や再発抑止のために法的措置を検討します。

民事訴訟では、損害賠償や情報使用の差し止めを請求できる場合があります。

手順

  1. 被害内容と被害範囲を整理する

  2. 持ち出しの証拠を確認する

  3. 損害額の算定に必要な資料を集める

  4. 弁護士に民事訴訟や刑事告訴の方針を相談する

  5. 必要に応じてフォレンジック調査報告書を準備する

  6. 警察への相談や告訴を検討する

補足・注意点

  1. 法的手続きには、証拠の適正な収集と専門知識が必要です。

  2. 警察に捜査してもらうための証拠が必要な場合、フォレンジック調査会社への相談が有効な場合があります。

  3. 自己判断で端末を操作すると、証拠の信頼性に影響する可能性があります。

退職者の情報持ち出しを防ぐ対策

退職者による情報持ち出しを防ぐには、平時からアクセス権限、ログ管理、社内規定、教育を整備することが重要です。

退職が決まってからの対応だけでは、すでに持ち出しが行われている可能性もあります。

①対処法：機密情報にアクセス制限をかける

機密情報へのアクセス権限を厳密に管理することで、不必要な閲覧や持ち出しを抑制します。

社内のファイルやシステムへのアクセスは、業務上必要な範囲に限定します。

手順

  1. 顧客データや技術資料の保管場所を確認する

  2. 部署や役職ごとに必要な権限を整理する

  3. 閲覧権限と編集権限を分ける

  4. 不要なアクセス権限を削除する

  5. 退職予定者の権限を早期に縮小する

②対処法：ログ管理を行う

ログ管理は、不正な情報持ち出しの抑止と、発生時の証拠保全に役立ちます。

誰が、いつ、どのデータにアクセスしたかを記録することで、不審な操作を可視化できます。

手順

  1. アクセスログの取得範囲を確認する

  2. 外部デバイスの接続履歴を記録する

  3. ファイル操作履歴を保管する

  4. 異常操作を検知する仕組みを検討する

  5. ログの保管期間と確認手順を定める

③対処法：クラウドサービスの利用制限をかける

私用クラウドへのファイルアップロードは、情報持ち出しの典型的な手口の一つです。

業務用PCでは、個人のクラウドサービスへのアクセスを制限し、会社管理下のサービスのみ利用できるようにすることが推奨されます。

手順

  1. 利用中のクラウドサービスを確認する

  2. 私用クラウドへのアクセス状況を確認する

  3. 会社管理外のクラウド利用を制限する

  4. DLPツールの導入を検討する

  5. 機密情報の外部転送を検知、制御する仕組みを整える

DLPとは、データ損失防止を意味する仕組みです。機密情報の外部送信を検知し、ブロックする目的で利用されます。

④対処法：情報管理に関する社内規定を見直す

情報の取り扱いルールが曖昧な場合、退職者による不正を抑止しにくくなります。

就業規則や情報管理ポリシーに、禁止事項や退職時の義務を明文化することが重要です。

手順

  1. 就業規則や情報管理ポリシーを確認する

  2. 私物端末への保存禁止を明文化する

  3. 退職時のデータ返却義務を明文化する

  4. 違反時の懲戒処分を記載する

  5. 損害賠償請求の可能性を周知する

  6. 全従業員へルールを周知する

⑤対処法：従業員と秘密保持契約を結ぶ

従業員と秘密保持契約を締結することで、退職後の情報流出を法的に抑止できます。

NDAとは、秘密保持契約のことです。業務中に知り得た情報を、退職後も第三者に漏らしてはならない義務を明確にします。

手順

  1. 秘密保持契約の有無を確認する

  2. 対象となる秘密情報を整理する

  3. 退職後の守秘義務を明確にする

  4. 必要に応じて競業避止義務契約を検討する

  5. 契約内容を定期的に見直す

⑥対処法：従業員にセキュリティ教育を実施する

情報持ち出しの防止には、システム面だけでなく従業員の意識向上も必要です。

特に退職前の従業員に対しては、情報持ち出しの違法性や企業への影響を周知することが重要です。

手順

  1. 情報管理ルールを研修で共有する

  2. 情報持ち出しの具体的な事例を共有する

  3. 退職時にセキュリティ誓約書の再提出を求める

  4. eラーニングなどで定期的に教育する

  5. 最新の社内規定を周知する

補足・注意点

  1. フォレンジック調査を行わない場合、原因特定や被害範囲の把握が難しくなる可能性があります。

  2. 法人の場合、個人情報の流出内容によっては、個人情報保護委員会への報告対応が必要になる可能性があります。

  3. 自己判断で調査や削除を進めると、ログや証拠が失われる可能性があります。

まとめ

退職者による情報持ち出しは、個人情報や技術情報の流出、業務中断、損害賠償、信用低下につながる重大なリスクです。

情報持ち出しを調べる際は、業務用PC、社内ネットワーク、USB、メール、クラウドサービスなどの履歴を確認し、退職者による情報持ち出しが疑われる場合は、原因特定や被害範囲の把握に向けて、専門家への相談を検討しましょう。