扱っている情報の種類
- 配送先の個人情報:氏名、住所、電話番号(宅配・引越で特に多い)
- 荷主の営業情報:取引先、出荷量、新商品、価格
- 貨物の情報:中身、数量、価値
- 従業員の情報:個人情報、健康情報(機微な情報)
- 取引先の情報:協力会社、単価
このうち、従業員の健康情報は特に慎重な取扱いが必要です。健康診断の結果を誰が見られるかを限定してください。健康診断と睡眠時無呼吸への対応をご覧ください。
運送業で漏えいが起きる場面
- 送り状・配送伝票の紛失:車内、現場、風で飛ぶ
- タブレット・スマートフォンの紛失:配送アプリに情報が入っている
- USBメモリ・書類の持ち出し
- 誤配:他人の荷物を渡す
- SNSへの投稿:荷主名や積荷が写り込む
- 退職者による持ち出し:荷主リスト、単価表
- メールの誤送信
SNSは近年特に注意が必要です。悪意がなくても、車両や荷物の写真から荷主が特定されることがあります。
最低限やるべきこと
1. ルールを決めて周知する
- 伝票・書類の管理方法(車内に放置しない、廃棄は裁断)
- 端末の取扱い(パスワード、紛失時の連絡)
- SNSへの投稿の禁止事項
- 荷主情報を社外に話さないこと
就業規則に定め、点呼の場や安全教育で繰り返し伝えてください。就業規則の見直しをご覧ください。
2. アクセスを限定する
- 荷主リスト・単価表を見られる人を絞る
- 従業員の健康情報を扱う人を限定する
- 共有フォルダの権限を確認する
3. 端末とデータを守る
- 端末にパスワードを設定する
- 可能なら遠隔でロック・消去できるようにする
- 私物端末の業務利用のルールを決める
- バックアップを取る
4. 退職時の手続き
- 端末・鍵・書類の返却
- アカウントの停止
- 秘密保持に関する確認
退職者による荷主リストの持ち出しは、運送業で実際に起きる問題です。手続きを定型化してください。
荷主から求められる水準
大手荷主は、委託先に情報管理の体制を求めることがあります。
- 秘密保持契約の締結
- 再委託先の管理
- 情報管理に関する規程の整備
- 従業員への教育の実施
- 認証の取得(求められる場合)
体制が整っていないと、取引の条件を満たせないことがあります。新規取引の獲得にも関わります。
漏えいが起きたときの対応
- 事実を確認する:何が、いつ、どれだけ
- 被害の拡大を防ぐ:端末のロック、アカウントの停止
- 荷主に報告する:速やかに。隠すと信頼を完全に失います
- 必要な届出・通知を行う:個人情報の漏えいには報告・通知の義務がある場合があります。要否と手続きは個別に確認してください
- 原因を分析し、再発を防ぐ
- 記録を残す
3番目を先延ばしにするほど、事態は悪化します。情報漏えいが起きたときの対応もご覧ください(M&Aの検討情報が漏れた場合の対応を整理しています)。
承継・M&Aでの扱い
デューデリジェンスでは次が確認されます。
- 荷主との秘密保持契約の有無
- 情報管理に関する規程と教育の実施
- 過去の漏えい事案と、その対応
- 従業員との秘密保持に関する取り決め
- システムのアクセス権限の管理
また、M&Aの過程そのものでも情報管理が問われます。買い手に開示する資料に個人情報が含まれる場合、マスキングなどの配慮が必要です。従業員名簿を出す際は、氏名を伏せて年齢・勤続年数・資格だけを示す形が一般的です。デューデリジェンスの準備と当日の流れをご覧ください。
まとめ
運送会社は配送先の個人情報と荷主の営業情報を大量に扱います。伝票・端末の管理、SNSのルール、アクセス権限の限定、退職時の手続きが基本です。漏えい時は荷主への報告を最優先に。M&Aの資料提出時も、個人情報の取扱いに配慮が必要です。
※ 本記事は一般的な考え方を整理したものです。許認可の具体的な取扱い・必要書類・審査期間は、法令の改正や管轄行政庁の運用によって異なります。実際の手続きにあたっては、必ず管轄の運輸支局等および専門家にご確認ください。