派遣社員の情報が漏れたとき――派遣先と派遣元、誰が説明するのか

1．雇用主と、事故に関する説明の主体を同一視しない

労働者派遣は、派遣元に雇用される労働者が、派遣先の指揮命令の下で働く仕組みです。この関係は出発点ですが、それだけで漏えい事故の通知主体までは決まりません。［1］

まず、どちらが何の情報を取り扱っていたかを確かめます。派遣元には登録・雇用・給与等の情報、派遣先には就業管理・入館等の情報があると考えられますが、実際の項目と保有状況は契約や業務で異なります。「派遣社員の情報一式」とまとめず、事故の対象になった情報を一つずつ区別します。

派遣契約という名称だけで、個人データの取扱いの委託関係が成立すると判断するのも避けます。独立した利用、第三者提供、個人データの取扱いの委託など、当該情報の流れを個人情報管理担当・法務が確認します。委託に該当する場合の報告・通知の分担は、PPCが示す要件と併せて検討します。［4］

両社の担当者が最初にそろえるのは、「どちらが悪いか」という結論ではなく、事案の識別情報、判明時点、対象の情報と期間、担当責任者、次の確認予定です。責任や費用の協議が残っていても、必要な事実確認と本人への案内準備を止めない体制を置きます。

2．両社が持つ情報と、事故が起きた場所を対応付ける

システムの所有者と、対象情報を確認できる人を分けて記録します。外部の勤怠サービス等が関係する場合も、誰がサービスを契約し、どちらの会社のどの情報を保存していたかを確認します。

業務・情報項目

登録、給与、評価、勤怠、健康、入館記録等を分ける。同じ人に関係していても、全項目が両社にあるとは考えない。

事故の場所・確認者

どの組織のどのシステム・作業か、誰がアクセスや対象範囲を調査できるかを記録する。

情報の移動

両社間、外部サービス、再委託先への流れと、提供・委託の根拠、利用目的、閲覧権限を確認する。

勤怠ファイルに健康上の事情が記載されているなど、項目名だけでは内容が分からないことがあります。原資料を確認する担当を限定し、連絡用の一覧には必要な範囲だけを反映します。派遣先にマイナンバー等の不要な情報が含まれていないかも、必要があれば権限者が確認し、通常の共有一覧へ転記しません。

3．法律・契約・実務の役割を、三つの欄で決める

担当の押し付け合いを避けるには、法令上の義務、契約上の約束、本人対応の実行を分けて合意します。契約で窓口を決めたことだけで、法令上の義務が消えると説明しません。

法律上の役割

個人データの取扱いと事案に基づき、報告・本人通知、情報共有等の要件を各社が確認する。個別の適用は情報管理・法務の判断とする。

契約上の役割

派遣契約、秘密保持、個人情報取扱い、事故連絡条項、外部サービス契約を確認する。連絡期限、協力範囲、再委託等の条件を把握する。

実務上の役割

対象照合、文面準備、承認、連絡、問い合わせ、未回答管理を割り当てる。主担当と不在時の代替担当を明らかにする。

報告対象の委託データ事故では、委託元・委託先の双方の義務を原則に、所定の通知による委託先の義務免除等の条件を検討します。この整理を、委託と確認していない派遣元・派遣先の関係へ自動適用しません。実際の担当と法的な義務主体が異なる場合も、通知内容と実施状況を義務主体が把握できるようにします。［4］

派遣元責任者・派遣先責任者には、本人と日常接点のある担当を支え、両社の確認先をつなぐ役割を置きます。ただし、派遣管理の担当者に技術調査や法的判断をすべて求めません。それぞれの会社の事故対応責任者と情報管理部門へ、具体的な確認事項を引き受けてもらいます。

4．共通の説明と、各社が確かめたことを分ける

説明をそろえることは、両社が同じ文章を無条件に使うことではありません。共通して確認した概要と、自社の対象情報・対応状況を分け、根拠と確認時点を添えます。

本人への案内では、どの会社からの説明か、対象となる情報、判明していること、未確認事項、本人が取れる対応、次の連絡先を明確にします。一方が保有していない情報まで「漏れていません」と否定したり、相手の発表にないことを補って断定したりしません。

実際の連絡体制を用意してから使う文例です。「派遣元へ聞いてください」と送り返すだけにせず、本人が説明を繰り返さなくてよいよう、共有可能な受付要約と照会事項を渡します。同意や提供根拠の確認が必要な情報は、先に扱いを決めます。

両社の説明が食い違ったら、同じ対象期間・情報・調査範囲の話なのかを確認します。単なる更新時刻の差か、判断の不一致かを記録し、承認者がそろえるまでは窓口の推測で一本化しません。既に異なる説明をした相手への訂正・追加案内も、回答履歴から確認します。

5．窓口を一つにしても、確認と承認は会社別に残す

窓口の一本化は、本人の負担を減らす運用案です。何をその窓口で答え、どの会社へ確認し、誰の承認で回答するかを決めて初めて機能します。

電話・メールの回答庫には、共通回答と会社別回答、適用する対象・期間、根拠、承認者、版と適用時刻を付けます。回答待ちは照会先、引受け、確認期限、本人への連絡予定を分けて管理します。相手へメールを送った時点では、担当の引受けも回答も終わっていません。

派遣元指針・派遣先指針は、苦情を受ける担当、処理方法、両社の連携や記録、不利益取扱いの禁止を定めています。事故対応用の受付記録を、派遣管理上必要な記録へどう反映するかも確認します。法定の台帳と本記事の運用項目は同じものではありません。［2］［3］

夜間や休日は通常担当につながらないことがあります。緊急の案内、承認済みで答えられる範囲、代替担当、本人へ状況だけでも連絡する役割を定めます。未確認の原因や補償を、その場の安心材料として約束しないようにします。

6．協力に必要な情報と、渡してはいけない詳細を分ける

連携する相手でも、全資料を共有する必要があるとは限りません。事故報告書、個人別の対象情報、健康情報、派遣先での評価、他の派遣会社の情報は分けて扱います。

派遣元指針には、個人情報の収集・使用の目的、派遣先へ提供できる情報の範囲、アクセス制限等が示されています。本人の同意や他法令による場合を含め、事故情報を共有する条件を確認し、派遣元だから・派遣先だからという理由だけで範囲を広げません。［2］

調整会議には、事案の概要、担当、未確認事項、次の作業を持ち込み、個人別の詳細は権限者だけが確認できるようにします。本人の相談内容を評価・配置の担当へ自動転送しません。本人が共有を避けたい相手を申し出た場合は、対応に必要な共有先と範囲を説明し、実行できない完全秘匿を約束しないようにします。

本人が就業への不利益を心配している場合は、現場の指揮命令者だけを相談先にせず、各社の責任者や限定された窓口へ連絡できる方法を検討します。一般的な意見の受付と、本人確認を伴う個別情報の回答は区別します。健康状態の詳しい聞き直しや、未承認AIでの相談記録の要約も避けます。

7．派遣終了や複数の派遣元があっても、残件を引き継ぐ

派遣契約・就業の終了は、事故に関する連絡が完了したことを意味しません。派遣先のアカウント停止、担当者交代、派遣元との雇用継続の有無を確認し、次の連絡方法を決めます。派遣終了と退職を同じ状態にまとめません。

派遣元が複数ある場合は、会社ごとに対象情報、確認担当、通知主体・実行担当、回答の版、未回答と期限を区分します。共通会議の資料へ全社の対象者名簿を載せず、各社へ必要な部分だけを返せるようにします。本人がどの派遣元のどの就業期間に該当するか確認できないときは、本人に調整を丸投げせず、所定の照合担当へ戻します。

進捗報告では、「派遣元へ連絡済み」と「本人へ連絡済み」を分けます。対象数が変わった場合は追加・除外の理由と版を記録し、すでに出した説明へ影響がないかを確認します。主担当が引き受けない案件は、両社の責任者へ期限付きの確認事項として上げます。

終了時は、必要な本人対応、未回答・未達、追加説明の見込み、残る雇用・就業上の相談、記録の保管・返却・削除を確認します。問い合わせから分かった説明不足は、次の契約時の連絡条項、窓口の回答権限、担当交代の手順へ反映します。なお、指針の2026年10月1日適用の改正も確認していますが、その待遇関係の見直しを漏えい通知の担当を一律に決める規定とは扱いません。［5］

8．実務チェックと、よくある質問

派遣元・派遣先の間で仕事を分けても、本人への回答は途切れさせないことが大切です。各社の確認と承認を、共通の記録と次回連絡につないで管理します。

あわせて読みたい記事