職場で病歴や家族情報を
勝手に共有された場合の対処

職場で病歴や家族情報を勝手に同僚に共有された場合、その問題は単なる社内の噂話ではありません。病名、通院、服薬、メンタルヘルス、健康診断結果、休職理由、家族の疾病、介護、不妊治療、家庭内事情は、人格的利益、雇用継続、職場での評価、人間関係に直結する情報です。

病歴は個人情報保護法上の要配慮個人情報に該当する典型例であり、雇用管理分野の健康情報としても慎重な管理が求められます。ただし、同じ会社内の部署や同僚への共有は、個人情報保護法上の第三者提供そのものには当たらない場合があります。その場合でも、目的外利用、安全管理措置、従業者監督、健康情報取扱規程、パワーハラスメントの個の侵害、民事上のプライバシー侵害は別に問題になります。

次の重要ポイントは、このページで扱う論点の全体像を示しています。読者にとって重要なのは、どの法律名に当たるかを急いで決めることではなく、共有された情報の種類、共有先、必要性、会社の対応を順番に整理することです。

次の一覧は、無断共有を検討するときの主要な法的観点を並べたものです。左から順に確認すると、個人情報の問題だけでなく、職場環境や損害回復の論点まで落とし込みやすくなります。

病歴や休職理由は業務調整だけで扱える範囲に絞ります

会社が健康情報を取得できる場面はあります。健康診断、産業医面談、就業上の措置、休職・復職判断、安全配慮義務の履行などです。しかし、会社が取得できることと、同僚へ共有できることは同じではありません。

次の比較表は、病歴や家族情報を伝える表現の侵襲度を示しています。読者にとって重要なのは、業務調整のために必要な情報と、本人や家族の私生活に踏み込みすぎる情報を分けることです。表の下に行くほど診断名や家庭事情の詳細が含まれ、必要性が厳しく問われると読み取れます。

家族情報は本人と家族の双方の情報になり得ます

親を介護している、子に障害がある、配偶者が病気である、離婚協議中であるという情報は、本人の勤務可能時間や精神的負担に関わります。同時に、家族の病名、障害、要介護度、通院、妊娠、不妊治療などが含まれる場合、その家族本人の個人情報にもなり得ます。

家族情報のヒアリング自体が常に問題になるわけではありません。育児・介護休業、時短勤務、残業免除、配転配慮、福利厚生、社会保険、税務、災害対応のために一定の情報を取得する場面はあります。ただし、取得できることと、同僚へ説明できることは別です。

具体例を見ると、何が問題になるかが整理しやすくなります。次の一覧は、共有された情報、問題になりやすい理由、確認すべき事項を横並びにしたものです。読者は、自分の状況に近い行を見つけ、会社へ質問する項目を拾う形で読み取れます。

どの事例でも、共有した人の善意だけでは結論は決まりません。目的、必要性、相当性、本人了解、共有範囲、被害結果を総合して確認します。

会社へ送る文面は、最初から断定的に責任追及だけをするより、事実確認と拡散防止を中心に書くと実務上進めやすくなります。次の文例は、何を、誰に、どのように共有されたかを整理し、会社に確認してほしい事項を明確にするためのものです。

件名 ― 病歴・家族情報の無断共有に関する事実確認および是正のお願い

〇〇部 〇〇様

私の病歴・健康状態・家族情報に関する情報が、私の了解なく社内の同僚に共有されている可能性があるため、事実確認および是正対応をお願いいたします。

1. 対象となる情報
診断名、通院状況、休職理由、家族の介護状況 等

2. 私が把握している共有状況
日時、場所・媒体、発言者・送信者、共有先、共有された内容

3. 私の認識
当該情報は、私の病歴・健康情報・家族情報に関する機微な情報であり、業務上必要な範囲を超えて共有されることを了解していません。

4. お願いしたい対応
当該情報が誰に、いつ、どの媒体で共有されたかの調査
共有された情報の削除・回収・追加共有の停止
閲覧者・共有先への守秘および再拡散防止の周知
個人情報保護法、社内規程、健康情報取扱規程、ハラスメント防止規程上の対応要否の確認
調査結果および再発防止策についての書面回答
本件申入れを理由とする不利益取扱いを行わないことの確認

本件は私の職場環境およびプライバシーに関わる重要な事項ですので、速やかなご対応をお願いいたします。

この文面を使う場合も、実際の事案に合わせて表現を調整する必要があります。会社の対応が不十分な場合や共有範囲が広い場合は、送付前に弁護士等の専門家へ相談することも検討されます。

会社側の対応では、個人情報インシデントとしての評価と、ハラスメント・労務問題としての評価を分けることが重要です。次の比較表は、同じ事案を二つの系統で検討するためのものです。左列は検討系統、右列は確認事項で、両方を並行して見る必要があります。

次の時系列は、会社が無断共有を把握した後に行う初動の順番を示しています。順番が重要なのは、事実調査より前に拡散防止をしないと被害が広がり、本人説明を怠ると二次被害が生じやすいためです。

解決手段は、在職継続、拡散停止、謝罪、再発防止、慰謝料、退職条件など、何を優先するかで変わります。次の一覧は、手段ごとの向き不向きを整理したものです。上から順に、社内で止める段階から、外部機関や裁判手続を使う段階へ進みます。

行政相談は利用しやすい一方、個別の慰謝料請求や代理交渉を行うものではありません。会社との具体的な交渉や損害賠償請求を考える場合は、弁護士相談が必要になることがあります。

• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• 個人情報保護委員会「雇用管理分野における個人情報のうち健康情報を取り扱うに当たっての留意事項について」
• 個人情報保護委員会FAQ「会社の他の部署へ個人データを提供する場合の本人同意」
• 厚生労働省「労働者の心身の状態に関する情報の適正な取扱いのために事業者が講ずべき措置に関する指針」
• 厚生労働省「あかるい職場応援団 パワーハラスメントとは」
• 厚生労働省「職場におけるパワーハラスメントに関して雇用管理上講ずべき措置等に関する指針」
• 最高裁判所第二小法廷判決（労働者の精神的健康情報に関する判断）
• 厚生労働省「総合労働相談コーナーのご案内」