調査で得た証拠・記録の保管と
秘密保持の実務

企業不祥事、社内調査、ハラスメント調査、情報漏えい調査、会計不正調査、内部通報対応、訴訟・紛争対応では、調査で得た証拠・記録の保管と秘密保持が中核になります。証拠や記録は、事実認定、責任判断、再発防止策、当局・取締役会・監査役等への説明、被害者や取引先への対応を支える基礎資料です。

この重要ポイントは、証拠管理が単なる保存作業ではなく、説明責任と秘密保持を同時に守る仕組みであることを表しています。読者は、完全性、追跡可能性、必要最小限の共有という3つの軸を押さえると、どの場面で何を優先すべきかを読み取れます。

次の一覧は、証拠・記録の管理不備がもたらす代表的な不利益を整理しています。なぜ重要かというと、初動で防ぐべきリスクの優先順位が見えるためです。読者は、漏えいリスクだけでなく、証拠隠滅や報告書の信頼低下まで含めて確認してください。

社内調査では、従業員、役員、退職者、顧客、取引先担当者、通報者、被害者、調査対象者などの個人情報が扱われます。個人情報保護法上の安全管理措置、公益通報者保護法上の通報者情報管理、弁護士法上の守秘義務、刑事法上の証拠隠滅リスク、税務・会計・会社法上の保存義務を重ねて検討します。

次の比較表は、証拠・記録の管理に影響する主要な法令・規範と実務上の確認事項を表しています。なぜ重要かというと、同じ資料でも個人情報、通報者情報、会計帳簿、刑事証拠など複数の意味を持つことがあるためです。読者は、根拠ごとに保存、共有、提出、廃棄の判断が変わる点を確認してください。

次の一覧は、証拠保全と秘密保持を両立させる7つの原則を表しています。なぜ重要かというと、個別の手順に迷ったとき、何を守るための管理なのかを立ち戻って判断できるためです。読者は、完全性、真正性、追跡可能性、必要最小限性、分離管理、独立性、説明可能性を一体で読むと実務に落とし込みやすくなります。

証拠保全の第一歩は、どの事実を確認するために、どの証拠が、どこに、誰の管理下に、どの形式で存在するかを整理する証拠マップです。保存期間が短いログ、削除されやすいチャット、退職予定者のデバイスなどを初動で見つけます。

次の比較表は、確認したい事実ごとに想定証拠、保管場所、管理者、保存期間、優先度を整理する例を表しています。なぜ重要かというと、すべての証拠を同じ速度で扱うのではなく、失われやすい資料から保全するためです。読者は、優先度の高いログや口裏合わせ関連資料を先に押さえる考え方を読み取ってください。

リーガルホールド通知と自動削除停止

調査が合理的に必要になった時点で、通常の文書廃棄、メール削除、ログローテーション、自動削除を止める措置を検討します。通知先には、調査対象者だけでなく、資料を保有する部署、IT部門、経理、人事、総務、内部監査、関係役員、外部委託先、クラウド管理者が含まれることがあります。

通知には、保存対象資料、対象期間、対象部署・システム、削除・上書き・廃棄・持出し・編集の制限、自動削除停止、個人端末や外部ストレージに関連資料がある場合の申告方法、通知内容の秘密保持、問い合わせ先、解除通知まで継続することを含めます。

次の比較表は、電子データを取得する主な方法を表しています。なぜ重要かというと、取得方法により削除データやメタデータの残り方、真正性の説明しやすさが変わるためです。読者は、重大性、時間、対象媒体、プライバシー、コスト、訴訟可能性に応じて方法を選ぶ必要があると読み取ってください。

次の一覧は、電子データ保全で確認する作業項目を表しています。なぜ重要かというと、PCやスマートフォンを通常起動するだけで、最終アクセス日時、ログ、キャッシュ、クラウド同期の状態が変化することがあるためです。読者は、原本に不用意に触れず、作業記録とハッシュ検証を残す流れを読み取ってください。

調査資料の保管場所は、通常業務の共有フォルダとは分けます。調査対象部署がアクセスできる場所には置かず、専用フォルダ、個別付与のアクセス権限、共有リンク制限、ダウンロード・印刷・外部共有制限、多要素認証、監査ログ、管理者権限の監視、暗号化、バックアップを確認します。

次の比較表は、ファイル命名規則に含める要素を表しています。なぜ重要かというと、属人的で曖昧な名前は誤共有、証拠番号の混乱、版の取り違えを招くためです。読者は、種別、連番、日付、内容、原本・コピー区分、機密区分、版を分けて読むと管理しやすいと確認してください。

次の一覧は、秘密保持を実装するための管理項目を表しています。なぜ重要かというと、情報共有は「知りたい人」ではなく「職務上知る必要がある人」に限る必要があるためです。読者は、共有目的、相手、資料範囲、再共有禁止、ログ、期限をセットで管理することを読み取ってください。

個人情報・プライバシー・労務上の注意

従業員調査では、就業規則、情報セキュリティ規程、端末利用規程、メール利用規程に調査・モニタリングの根拠があるかを確認します。会社貸与端末と私物端末を区別し、BYODでは同意と管理範囲を確認します。労働組合活動や内部通報を不当に監視しないこと、ハラスメント被害者やメンタルヘルス情報を過度に共有しないことも重要です。

次の比較表は、匿名化、仮名化、マスキングの違いを表しています。なぜ重要かというと、氏名を消しただけでは再識別リスクが残り、PDFの黒塗りも方法によってはテキストが残る場合があるためです。読者は、目的に応じてどの処理を使い、復元できない形式にする必要があるかを読み取ってください。

調査資料の保存期間は、法令上の保存期間、社内規程、訴訟・当局対応の見込み、調査対象事実の重大性、関係者の役職、被害額や影響範囲、再発防止策の検証期間、個人情報・要配慮情報、通報者保護、海外法令の影響を組み合わせて決めます。短すぎると説明責任を果たせず、長すぎると漏えい、プライバシー侵害、管理コストが増えます。

次の判断の流れは、保存期間満了後に廃棄へ進めるかを確認する順番を表しています。なぜ重要かというと、通常の定期廃棄がリーガルホールド対象資料に及ぶと、証拠隠滅の疑いを招く可能性があるためです。読者は、解除確認、法令保存、外部委託先、削除証明を順番に確認してください。

次の比較表は、報告先ごとの情報粒度と注意点を表しています。なぜ重要かというと、秘密保持は隠蔽ではなく、相手に必要な範囲で正確な説明を行うための調整だからです。読者は、取締役会、監査役等、規制当局、被害者、従業員、取引先、一般公表で開示範囲が異なることを確認してください。

適時開示・国際案件・経営層の責任

上場会社では、不祥事、情報漏えい、会計不正、業績影響、行政処分、役員辞任などについて、適時開示や臨時報告書の要否が問題となります。公表前には、公表義務、公表時期、記載内容の正確性、未確定事項の表現、個人情報・通報者情報の除去、営業秘密・セキュリティ情報の除去、当局・取引所・監査法人との調整、問い合わせ対応、証拠・記録と公表内容の整合性を確認します。

海外子会社、外国人従業員、海外サーバ、海外当局、国際訴訟が関係する場合は、データ所在国、データ主体の所在国、越境移転、現地従業員への通知・同意、現地弁護士、privilege、米国訴訟やeディスカバリ、国際仲裁、現地当局報告義務を早期に確認します。ISO/IEC 27037 や NIST SP 800-86 のような国際的な指針も、証拠保全手続の説明可能性を支える参考になります。

経営層は、調査の独立性、調査対象者が証拠へアクセスできない状態、通報者や被害者の保護、外部専門家の起用、当局・監査法人・取引所への報告、証拠保全の初動、報告書の版管理、再発防止策の証跡、個人情報漏えいや二次被害の防止、調査終了後の保存・廃棄を確認します。

Q1. 調査資料は全て長期保存する必要がありますか。

一般的には、法令上の保存義務、訴訟・当局対応の可能性、再発防止策の検証必要性がある資料は保存する必要があります。ただし、個人情報やプライバシー情報を含む不要資料を無期限に保存すると、漏えいや過剰保存のリスクが高まります。保存期間、保存理由、廃棄条件は、資料の性質や案件の状況に応じて専門家へ相談して設計する必要があります。

Q2. メールをPDF化して保存すれば十分ですか。

一般的には、PDF化により閲覧しやすくなる一方で、メールヘッダー、添付ファイル、送受信ログ、メタデータ、スレッド情報が失われることがあります。重要なメールでは、eml形式、msg形式、管理者エクスポート、メールサーバログなども検討します。具体的な保存形式は、証拠の重要性や紛争可能性により変わるため、ITや弁護士等へ相談する必要があります。

Q3. スクリーンショットは証拠になりますか。

一般的には、スクリーンショットも資料として利用されることがあります。ただし、真正性、撮影日時、撮影者、画面の前後関係、改変の有無が問題になりやすいです。URL、日時、端末、撮影者、元データの所在、関連ログを記録し、可能であれば元データを保全することが重要です。

Q4. ヒアリングを録音してもよいですか。

一般的には、録音の可否や適切性は、就業規則、社内規程、目的、対象者への説明、プライバシー、労務上の適正手続、国・地域の法令により変わります。録音する場合は、録音の有無、目的、保管場所、アクセス権限、保存期間を明確にします。具体的な運用は、案件の事情に応じて専門家へ相談する必要があります。

Q5. 調査対象者に証拠を見せる必要がありますか。

一般的には、懲戒処分や不利益措置を検討する場合、弁明の機会や適正手続の観点から、一定の事実や資料を示す必要が生じる可能性があります。ただし、通報者特定情報、被害者の詳細な私生活情報、営業秘密、捜査・当局対応上秘匿すべき情報をそのまま示すことは慎重に検討します。具体的な提示範囲は、資料を整理したうえで弁護士等へ相談する必要があります。

Q6. 外部弁護士に共有した資料は全て秘密として守られますか。

一般的には、弁護士には守秘義務があります。ただし、それだけで全ての資料が訴訟や当局対応で開示不要になるとは限りません。日本法、海外法、訴訟制度、提出命令、当局の権限、資料の性質により結論は変わります。弁護士との通信や法的助言資料は、配布先を限定し、法的助言目的を明確にして管理する必要があります。

Q7. 通報者の名前を削除すれば秘密保持は十分ですか。

一般的には、氏名を削除するだけでは十分でない場合があります。所属、役職、通報時期、関係者、文体、証拠の出所、調査対象者との関係から通報者が推測されることがあります。通報者識別情報は、直接識別情報だけでなく、間接的に特定につながる情報も含めて管理する必要があります。

Q8. 調査資料を生成AIで要約してもよいですか。

一般的には、安易な投入は避ける運用が多いです。個人情報、営業秘密、弁護士との通信、未公表の重要情報が外部サービスへ送信される可能性があるためです。利用する場合は、学習利用の有無、保存期間、海外移転、契約、社内規程、匿名化の必要性を確認し、具体的には個人情報保護や情報セキュリティの専門家へ相談する必要があります。

Q9. 調査終了後にリーガルホールドはいつ解除できますか。

一般的には、調査が終了しても、訴訟、行政調査、刑事事件、税務調査、株主対応、労務紛争、再発防止策の検証が残る場合は解除できないことがあります。解除には、法務または弁護士による確認、対象資料の確認、解除通知、解除後の保存・廃棄手続が必要です。

Q10. 中小企業でも証拠台帳は必要ですか。

一般的には、中小企業でも証拠台帳を作成することが有用です。Excelやスプレッドシートで十分な場合もあります。証拠番号、取得日時、取得者、保管場所、アクセス権限、廃棄予定を記録するだけでも、後日の説明可能性が大きく向上します。具体的な項目は、案件の規模とリスクに応じて調整します。