あなたは株式会社フロンティアテック、システム開発部 第2課 課長「田中 健太」です。御社はITソリューションを提供する中堅企業で、特に法人向けシステム開発に強みを持っています。
現在、あなたは午前9時、連休明けのオフィスで自席に座っています。連休中に溜まった大量の未読メールを処理し始めていますが、その中に特に気になる1通が含まれています。今日の午前中には、主要取引先である株式会社未来電機との定例会議が予定されており、その準備も並行して進める必要があります。
【あなたのミッション】
この後提示される未読メールを読み、最も適切と思われる行動を選択してください。選択肢には一長一短があります。制限時間は3分です。
差出人: 佐藤 裕介 (システム開発部 第2課)
日時: 20XX年5月7日 (火) 08:35
件名: 【ご相談】顧客関連データに関する個人ストレージ利用について
田中課長
お疲れ様です。佐藤です。
連休明けで恐縮ですが、至急ご相談したいことがあり、メールいたしました。
実は先日、私の業務用PCが故障し、修理に出すことになりました。その際、バックアップを取っていなかった一部の開発資料を復旧しようと、以前から個人で利用していたクラウドストレージ（〇〇 Drive）を確認したところ、過去に担当した株式会社未来電機様向けプロジェクトの設計書や一部顧客情報（企業名、担当者名、連絡先など）を含む資料が保存されていることを発見いたしました。
不覚にも、プロジェクト進行中に自宅で作業する際などに、会社の共有ドライブから個人ストレージへ誤って同期設定してしまっていたようです。現在はすぐに同期設定を解除し、当該ファイルはすべて削除しました。
社内規定では、機密情報や顧客情報の個人ストレージへの保存は厳しく禁じられていることは重々承知しており、私の不注意によるものです。深く反省しております。
この件が外部に漏洩した形跡は今のところ確認できておりませんが、万が一を考えると非常に不安です。
課長にはご迷惑をおかけして大変申し訳ございませんが、今後の対応についてご指示いただければ幸いです。
直接お話したいのですが、本日午前中は終日外回りに出ており、会社に戻るのは午後になる予定です。
何卒よろしくお願いいたします。
システム開発部 第2課
佐藤 裕介
回答と解説を見る
正解：B
選択肢Bがベストです。
選択肢Bがベスト
【解説】
- 迅速な専門部署へのエスカレーション: 顧客情報を含む機密情報が個人ストレージに保存されていたという事実は、情報漏洩のリスクを伴う重大なコンプライアンス違反です。社内規定違反であるだけでなく、顧客からの信頼失墜、最悪の場合、損害賠償請求に発展する可能性もあります。このような事態が発生した場合、管理職は速やかに専門部署である情報セキュリティ部（技術的側面からの調査・対策）と法務部（法的側面からのリスク評価・対応策）に報告し、指示を仰ぐのが鉄則です。個人で抱え込まず、組織として対処する第一歩となります。
- 追加リスクの防止と事実確認: 佐藤氏には、これ以上の情報移動や削除を行わないよう指示し、現状を保全することが重要です。これにより、証拠の散逸を防ぎ、情報セキュリティ部が正確な調査を行うための環境を確保できます。ログ提出なども含む詳細な事実確認は、専門部署の指示の下で行うべきです。
- 顧客対応のタイミング: 現状では「漏洩した形跡はない」とされており、かつ「佐藤氏は本日午後まで不在」です。この段階で、事実関係が不明確なまま顧客に連絡するのは得策ではありません。正確な情報が確定する前に謝罪することは、不必要な混乱を招いたり、企業としての対応方針がブレるリスクがあります。まずは社内で状況を把握し、専門家の意見を得てから、適切なタイミングと内容で顧客対応を検討すべきです。
- Aの問題点: 佐藤氏に個人で対応させるのは、責任の丸投げであり、管理職として組織を守る意識が欠けています。情報セキュリティ部への報告も、本来は管理職が行うべき重要な責務です。
- Cの問題点: 事実が未確定の段階で顧客に連絡することは、顧客に不安を与え、むしろ混乱を招く可能性があります。また、会社としての正式な見解や対応方針が定まっていない状況での個別の連絡は、後で情報が食い違うリスクも伴います。
重要度：高 ／ 緊急度：高
重要度：高、緊急度：高
- 重要度「高」の理由:
顧客の機密情報・個人情報が関わる案件であり、情報漏洩が発生すれば企業の社会的信用、顧客からの信頼、そして企業の存続そのものに大きな影響を及ぼします。法的責任や損害賠償に発展する可能性も否定できません。組織のコンプライアンス体制が問われる極めて重要な事案です。 - 緊急度「高」の理由:
現時点では「漏洩の形跡はない」とされていますが、個人ストレージに機密情報が保存されていたという事実は、潜在的な情報漏洩リスクを常に抱えている状態です。時間が経過すればするほど、そのリスクは増大したり、証拠の保全が困難になる可能性があります。迅速な初動によって、さらなる被害拡大の防止、事実関係の正確な把握、そして適切な対策を講じることが急務となります。
コンプライアンス違反に関する案件は、管理職にとって最もデリケートかつ重要な判断が求められる場面の一つです。特にアセスメント試験では、以下の点が評価されます。
- 初動の早さと正確性: 状況を正確に把握し、事態の拡大を防ぐための迅速な行動が求められます。躊躇なく専門部署（法務、情報セキュリティ、広報など）に連携できるか、そして適切な情報共有ができるかが鍵です。
- 問題の全体像把握とリスク評価: 表面的な事象だけでなく、その背景にある原因、想定されるリスク（法的、金銭的、信用的）を多角的に評価する視点が必要です。難易度2の案件であっても、放置すれば難易度5に跳ね上がる可能性を理解しておくべきです。
- 組織としての対応意識: 個人や部署だけで問題を抱え込まず、会社全体の問題として捉え、関係部署との連携を主導する姿勢が重要です。「報告・連絡・相談（ホウレンソウ）」の徹底は、管理職の基本中の基本です。
- 部下への適切な指導とケア: 問題を起こした部下への指導はもちろん重要ですが、感情的にならず、原因究明と再発防止に焦点を当てた建設的なアプローチが必要です。同時に、部下の精神的負担にも配慮し、適切なサポートを行うことで、組織のモラル維持にも努めましょう。
- 隠蔽体質の排除: 「事なかれ主義」や「隠蔽」は、企業にとって最大の悪です。たとえ不都合な事実であっても、正しく報告し、適切な手続きを踏んで対応する倫理観が不可欠です。
この手の案件では、「まず専門家（社内の関係部署）に相談し、指示を仰ぐ」という原則を徹底することが、多くの場合で最も適切な初動となります。
