扱っている情報の種類
- 配送先の個人情報：氏名、住所、電話番号（宅配・引越で特に多い）
- 荷主の営業情報：取引先、出荷量、新商品、価格
- 貨物の情報：中身、数量、価値
- 従業員の情報：個人情報、健康情報（機微な情報）
- 取引先の情報：協力会社、単価
このうち、従業員の健康情報は特に慎重な取扱いが必要です。健康診断の結果を誰が見られるかを限定してください。健康診断と睡眠時無呼吸への対応をご覧ください。
運送業で漏えいが起きる場面
- 送り状・配送伝票の紛失：車内、現場、風で飛ぶ
- タブレット・スマートフォンの紛失：配送アプリに情報が入っている
- USBメモリ・書類の持ち出し
- 誤配：他人の荷物を渡す
- SNSへの投稿：荷主名や積荷が写り込む
- 退職者による持ち出し：荷主リスト、単価表
- メールの誤送信
SNSは近年特に注意が必要です。悪意がなくても、車両や荷物の写真から荷主が特定されることがあります。
最低限やるべきこと
1. ルールを決めて周知する
- 伝票・書類の管理方法（車内に放置しない、廃棄は裁断）
- 端末の取扱い（パスワード、紛失時の連絡）
- SNSへの投稿の禁止事項
- 荷主情報を社外に話さないこと
就業規則に定め、点呼の場や安全教育で繰り返し伝えてください。就業規則の見直しをご覧ください。
2. アクセスを限定する
- 荷主リスト・単価表を見られる人を絞る
- 従業員の健康情報を扱う人を限定する
- 共有フォルダの権限を確認する
3. 端末とデータを守る
- 端末にパスワードを設定する
- 可能なら遠隔でロック・消去できるようにする
- 私物端末の業務利用のルールを決める
- バックアップを取る
4. 退職時の手続き
- 端末・鍵・書類の返却
- アカウントの停止
- 秘密保持に関する確認
退職者による荷主リストの持ち出しは、運送業で実際に起きる問題です。手続きを定型化してください。
荷主から求められる水準
大手荷主は、委託先に情報管理の体制を求めることがあります。
- 秘密保持契約の締結
- 再委託先の管理
- 情報管理に関する規程の整備
- 従業員への教育の実施
- 認証の取得（求められる場合）
体制が整っていないと、取引の条件を満たせないことがあります。新規取引の獲得にも関わります。
漏えいが起きたときの対応
- 事実を確認する：何が、いつ、どれだけ
- 被害の拡大を防ぐ：端末のロック、アカウントの停止
- 荷主に報告する：速やかに。隠すと信頼を完全に失います
- 必要な届出・通知を行う：個人情報の漏えいには報告・通知の義務がある場合があります。要否と手続きは個別に確認してください
- 原因を分析し、再発を防ぐ
- 記録を残す
3番目を先延ばしにするほど、事態は悪化します。情報漏えいが起きたときの対応もご覧ください（M&Aの検討情報が漏れた場合の対応を整理しています）。
承継・M&Aでの扱い
デューデリジェンスでは次が確認されます。
- 荷主との秘密保持契約の有無
- 情報管理に関する規程と教育の実施
- 過去の漏えい事案と、その対応
- 従業員との秘密保持に関する取り決め
- システムのアクセス権限の管理
また、M&Aの過程そのものでも情報管理が問われます。買い手に開示する資料に個人情報が含まれる場合、マスキングなどの配慮が必要です。従業員名簿を出す際は、氏名を伏せて年齢・勤続年数・資格だけを示す形が一般的です。デューデリジェンスの準備と当日の流れをご覧ください。
情報を扱っている自覚から始まる
運送会社は情報の会社ではないので、自社が大量の情報を扱っているという認識が薄くなりがちです。運ぶことが仕事であって、情報は付随的なものに感じられます。
ところが、実際には配送先の氏名と住所を毎日大量に扱い、荷主の出荷量や取引先も見ています。従業員の健康に関する情報も持っています。情報量だけを見れば、相当な規模です。
だから、まずは扱っている情報を書き出すところから始めてください。何を、どこから受け取り、どこに保管し、いつ処分しているのか。書き出すと、思っていたより多いことに気づきます。
そして、それぞれについて誰が見られるのかを確認します。全員が見られる状態になっているものがあれば、そこが最初の課題です。
伝票の管理が最も現実的な課題
漏えいが起きる場面として挙げたものの中で、日常的に起きやすいのが伝票の紛失です。
紙の伝票は、車内に置かれ、現場に持ち込まれ、風で飛びます。回収した控えが車内に溜まったまま、というのもよくある状態です。
対処は、置き場所と扱いを決めることです。走行中はどこに置くか、帰庫したらどこに出すか、控えはいつまで保管し、どう廃棄するか。ファイルを一つ用意して、そこに入れる決まりにするだけでも変わります。
廃棄の方法も決めてください。そのままゴミに出せば、そこから情報が出ます。裁断する、あるいは回収の業者に依頼する。少量でも同じ扱いにする運用にしておかないと、判断がぶれます。
電子化が進めば紙は減りますが、当面は併存します。両方について運用を決めておいてください。
端末の紛失に備える
配送に使うタブレットやスマートフォンには、その日の配送先の情報が入っています。紛失すれば、そのまま漏えいです。
備えとしては、まずパスワードやロックを必ず設定してください。設定していない端末が一台でもあれば、そこが穴になります。
次に、紛失したときの連絡先と手順を決めます。誰に連絡し、誰が何をするのか。遠隔でロックや消去ができる仕組みがあるなら、その操作を誰ができるかも決めておいてください。
そして、私物の端末を業務に使っている場合の扱いです。連絡のために個人の携帯を使っている、写真を撮っている、荷主とやり取りしている。この状態は、退職したときに情報が残ります。
私物を使わせないのが原則ですが、現実的でない場合もあります。その場合は、何を保存してよいか、退職時に何を消すかを決めて、本人に確認してもらう運用にしてください。
投稿から荷主が特定される
悪意がなくても写真から荷主が特定されるという点は、近年とくに注意が要ります。
車両の写真、荷物の写真、現場の風景。本人は仕事の記録として上げているつもりでも、写り込んだ社名やロゴ、建物の外観から特定されます。位置の情報が付いていれば、なお容易です。
だから、禁止する範囲を具体的に伝えてください。「業務のことは書くな」では伝わりません。荷物が写った写真、荷主の名前が分かる写真、現場の風景、そして誰と何を運んだかという内容。
あわせて、なぜ駄目なのかも説明してください。荷主にとっては、いつ何をどこへ出荷しているかが営業の情報です。競合に知られたくない場合があります。この背景が分かれば、納得して守ってもらえます。
就業規則に定めておくことも必要ですが、実際に効くのは繰り返し伝えることです。点呼の場、安全教育の場で、折に触れて話してください。
退職時の手続きを定型化する
退職者による荷主リストの持ち出しは、実際に起きる問題です。しかも、起きてから対処するのは非常に難しいものです。
だから、退職の手続きを定型化してください。返却するもの、停止するアカウント、確認する事項。一枚の様式にしておけば、誰が担当しても同じ手順になります。
返却の対象は、端末、鍵、書類、制服、そして名刺です。名刺には取引先の情報が載っています。
アカウントの停止は、忘れられやすい部分です。会計や配車のシステム、共有のフォルダ、メール、荷主が用意した外部の仕組み。一覧にしておかないと、抜けます。
そして、秘密保持に関する確認です。在職中に知り得た情報を持ち出さない、使わないという確認を書面で取る。効力の範囲は限られますが、確認の場を持つこと自体に意味があります。
あわせて、退職の前後にデータの動きを確認する仕組みがあると、抑止になります。大量のダウンロードや持ち出しが検知できる状態なら、そのことを周知しておいてください。
荷主から求められる水準に届いているか
大手の荷主が委託先に情報管理の体制を求めることがある、という点は、取引の獲得に直結します。
求められるのは、秘密保持の契約、再委託先の管理、規程の整備、教育の実施、そして場合によっては認証の取得です。
このうち、再委託先の管理は運送業に固有の論点になります。傭車を使えば、その先にも情報が渡ります。協力会社との間で秘密保持の取り決めがあるか、確認しておいてください。
規程と教育については、形式だけ整えても意味がありません。実際に教育を実施し、その記録を残す。求められたときに提示できる状態にしておいてください。
体制が整っていないと、条件を満たせずに取引が始まらないことがあります。逆に言えば、整っていることが差別化になります。新規の取引を狙うなら、この準備は営業の投資でもあります。
漏えいが起きたときの順序
荷主への報告を先延ばしにするほど事態が悪化するという点は、経験的に確かです。
報告が遅れると、荷主は他の経路から知ることになります。そのとき、隠していたと受け取られます。事故そのものより、この受け止められ方のほうが関係を壊します。
だから、順序としては、事実の確認と拡大の防止を最優先にしつつ、荷主への報告も並行して進めてください。全容が分かってから報告しようとすると、遅れます。分かっている範囲で第一報を入れ、続報を出す形が実務的です。
報告するときは、何が、いつ、どれだけ、そして今どう対応しているかを伝えます。分からないことは分からないと言い、いつまでに確認するかを添えてください。
個人情報が含まれる場合、報告や通知の義務が生じることがあります。要否と手続きは個別の判断になるので、速やかに専門家に確認してください。
そして、記録を残すことです。何が起きて、どう対応し、何を変えたか。この記録が、次の取引でも承継の場面でも材料になります。
譲渡の過程そのものが情報の扱い
M&Aの過程でも情報管理が問われるという点は、見落とされやすい部分です。
調査の段階で、買い手に大量の資料を渡すことになります。従業員の名簿、荷主との契約、取引の実績。これらには個人情報も営業の情報も含まれます。
従業員の名簿については、氏名を伏せて年齢と勤続年数と資格だけを示す形が一般的です。判断に必要な情報は、それで足ります。
荷主の情報も、秘密保持の契約を結ぶ前は会社名を伏せます。業種と取引年数と構成比が分かれば、評価はできます。
渡した資料の記録も残してください。いつ、誰に、何を渡したのか。話がまとまらなかった場合に、返却または破棄を求める根拠になります。
そして、社内で誰がこの作業に関わるかを絞ってください。関わる人数が増えるほど、情報が広がる経路も増えます。
健康情報の扱いは別に考える
従業員の健康に関する情報は、他の情報より慎重な扱いが求められます。運送業では、健康診断の結果や睡眠に関する検査の結果を扱う場面があるからです。
まず、誰が見られるかを限定してください。乗務の可否を判断する立場の人と、産業医や外部の専門職。それ以外の人が見られる状態になっていないかを確認します。
保管の方法も分けてください。人事の他の書類と一緒にせず、別の場所に施錠して保管する。電子で持つ場合は、権限を別に設定します。
そして、乗務の可否を判断するために必要な範囲を超えて、詳しい内容を共有しないことです。「この人は当面この運行を外す」という判断の共有で足りる場面が多くあります。
本人への配慮も忘れないでください。健康の情報が同僚に知られていると感じれば、次の検査で正直に申告しなくなります。それは安全にとって逆効果です。
誤配も情報の問題として扱う
誤配は配送の品質の問題として扱われがちですが、情報という観点でも問題になります。他人の氏名と住所が書かれた荷物が、別の人の手に渡るからです。
だから、誤配が起きたときは、荷物を回収するだけでなく、情報がどこまで見られた可能性があるかも考えてください。伝票が見える状態だったのか、開封されたのか。
そして、荷主への報告に含めてください。荷物の遅延としてだけ報告すると、情報の面での対応が抜けます。
再発防止としては、確認の手順を見直します。降ろす前に伝票と表示を照合する、似た住所を注意する仕組みを作る。件数を記録して、どんな場面で起きているかを分析してください。
まとめ
運送会社は配送先の個人情報と荷主の営業情報を大量に扱います。伝票・端末の管理、SNSのルール、アクセス権限の限定、退職時の手続きが基本です。漏えい時は荷主への報告を最優先に。M&Aの資料提出時も、個人情報の取扱いに配慮が必要です。
※ 本記事は一般的な考え方を整理したものです。許認可の具体的な取扱い・必要書類・審査期間は、法令の改正や管轄行政庁の運用によって異なります。実際の手続きにあたっては、必ず管轄の運輸支局等および専門家にご確認ください。