扱っている情報の種類

  • 配送先の個人情報:氏名、住所、電話番号(宅配・引越で特に多い)
  • 荷主の営業情報:取引先、出荷量、新商品、価格
  • 貨物の情報:中身、数量、価値
  • 従業員の情報:個人情報、健康情報(機微な情報)
  • 取引先の情報:協力会社、単価

このうち、従業員の健康情報は特に慎重な取扱いが必要です。健康診断の結果を誰が見られるかを限定してください。健康診断と睡眠時無呼吸への対応をご覧ください。

運送業で漏えいが起きる場面

  • 送り状・配送伝票の紛失:車内、現場、風で飛ぶ
  • タブレット・スマートフォンの紛失:配送アプリに情報が入っている
  • USBメモリ・書類の持ち出し
  • 誤配:他人の荷物を渡す
  • SNSへの投稿:荷主名や積荷が写り込む
  • 退職者による持ち出し:荷主リスト、単価表
  • メールの誤送信

SNSは近年特に注意が必要です。悪意がなくても、車両や荷物の写真から荷主が特定されることがあります。

最低限やるべきこと

1. ルールを決めて周知する

  • 伝票・書類の管理方法(車内に放置しない、廃棄は裁断)
  • 端末の取扱い(パスワード、紛失時の連絡)
  • SNSへの投稿の禁止事項
  • 荷主情報を社外に話さないこと

就業規則に定め、点呼の場や安全教育で繰り返し伝えてください。就業規則の見直しをご覧ください。

2. アクセスを限定する

  • 荷主リスト・単価表を見られる人を絞る
  • 従業員の健康情報を扱う人を限定する
  • 共有フォルダの権限を確認する

3. 端末とデータを守る

  • 端末にパスワードを設定する
  • 可能なら遠隔でロック・消去できるようにする
  • 私物端末の業務利用のルールを決める
  • バックアップを取る

4. 退職時の手続き

  • 端末・鍵・書類の返却
  • アカウントの停止
  • 秘密保持に関する確認

退職者による荷主リストの持ち出しは、運送業で実際に起きる問題です。手続きを定型化してください。

荷主から求められる水準

大手荷主は、委託先に情報管理の体制を求めることがあります。

  • 秘密保持契約の締結
  • 再委託先の管理
  • 情報管理に関する規程の整備
  • 従業員への教育の実施
  • 認証の取得(求められる場合)

体制が整っていないと、取引の条件を満たせないことがあります。新規取引の獲得にも関わります。

漏えいが起きたときの対応

  1. 事実を確認する:何が、いつ、どれだけ
  2. 被害の拡大を防ぐ:端末のロック、アカウントの停止
  3. 荷主に報告する:速やかに。隠すと信頼を完全に失います
  4. 必要な届出・通知を行う:個人情報の漏えいには報告・通知の義務がある場合があります。要否と手続きは個別に確認してください
  5. 原因を分析し、再発を防ぐ
  6. 記録を残す

3番目を先延ばしにするほど、事態は悪化します。情報漏えいが起きたときの対応もご覧ください(M&Aの検討情報が漏れた場合の対応を整理しています)。

承継・M&Aでの扱い

デューデリジェンスでは次が確認されます。

  • 荷主との秘密保持契約の有無
  • 情報管理に関する規程と教育の実施
  • 過去の漏えい事案と、その対応
  • 従業員との秘密保持に関する取り決め
  • システムのアクセス権限の管理

また、M&Aの過程そのものでも情報管理が問われます。買い手に開示する資料に個人情報が含まれる場合、マスキングなどの配慮が必要です。従業員名簿を出す際は、氏名を伏せて年齢・勤続年数・資格だけを示す形が一般的です。デューデリジェンスの準備と当日の流れをご覧ください。

まとめ

運送会社は配送先の個人情報と荷主の営業情報を大量に扱います。伝票・端末の管理、SNSのルール、アクセス権限の限定、退職時の手続きが基本です。漏えい時は荷主への報告を最優先に。M&Aの資料提出時も、個人情報の取扱いに配慮が必要です。

※ 本記事は一般的な考え方を整理したものです。許認可の具体的な取扱い・必要書類・審査期間は、法令の改正や管轄行政庁の運用によって異なります。実際の手続きにあたっては、必ず管轄の運輸支局等および専門家にご確認ください。