コンプライアンス・内部告発

Jさんは、自分が勤める会社で個人情報保護法に違反する状況があると知っている。会社内にある個人情報に、十分な対策が講じられていないことが確認でき、今後何か問題が起こらないとも限らないことが気になっている。しかし、内部告発した場合自分自身も波紋を広げることが予想され、やはり悩んでいる。コンプライアンスに関する法律相談をお願いしたい。

Jさんが所属する会社において、個人情報保護法に違反する状況があるとの認識がある場合、内部告発を行うことによって当該違反行為の是正を促し、同時に自己の責任を果たすことが望ましいとされます。



このような場合においては、内部告発者を保護する措置が個人情報保護法において定められており、内部告発者自身が損害を受けることなく、違反行為の報告を行うことができるようになっています。



具体的には、内部告発者の身分を秘匿することや、報復行為の禁止といった措置が取られ、内部告発者を保護することが求められています。



また、内部告発が適切に行われた場合、企業は内部告発者が報告した違反行為を是正することを義務づけられています。さらに、内部告発者によって行われた報告が法的に認められた場合、報奨金制度により報酬を支払う企業もあります。



しかしながら、内部告発を行うことは社内での信頼関係を損ない、逆に内部告発者自身に不利益が及ぶ可能性があるため、慎重かつ適切な対処が求められます。



内部告発を行う場合には、まずは企業内に設けられたコンプライアンス窓口や個人情報保護担当者などに報告することが適切です。報告にあたっては、違反行為を具体的に記載するとともに、証拠となる資料を掲載することが重要です。



企業が内部告発に適切に対応しない場合や、報告者が報復行為にあった場合には、外部機関に報告することもできます。たとえば、個人情報保護委員会に違反行為に関する報告をすることができます。報告にあたっては、証拠となる資料を提示することが重要です。



なお、内部告発者が情報を提供したことが外部に漏洩した場合、その情報の把握源となった内部告発者が損害を被ることがあります。したがって、内部告発者は情報が漏洩しないよう、報告先を適切に選定し、情報の取扱いについて配慮することも重要です。



以上のように、個人情報保護法に違反する状況がある場合においては、内部告発を行うことが適切な場合があります。内部告発にあたっては、企業内に設けられた窓口に報告することや、外部機関に報告することができます。しかし、報告にあたっては慎重さが求められ、情報が漏洩しないよう十分注意する必要があります。