情報セキュリティマネジメント 平成28年度 春期 午前 問38

✓ これが正解ア 雇用の終了をもって守秘義務が解消されることが，雇用契約に定められている。

解説

雇用が終われば守秘義務も終わるという定めは指摘の対象です。

守秘義務は、仕事を通じて知った秘密を外に出さないという約束です。この約束が雇用の終了とともに消えてしまうなら、辞めた人は翌日から自由に話せることになり、組織が守ってきた秘密は守れません。ですから、雇用の終了をもって守秘義務が解消されることが雇用契約に定められているという状態は、望ましくない定めとして指摘の対象になります。設問が引く情報セキュリティ管理基準に基づく監査では、四つのうち三つが望ましい定めで、一つだけがそこから外れている、という読み分けになります。秘密を守る約束は雇用が終わったあとも続くように定めておく、という考え方が基本です。

ほかの選択肢の解説

• イ 定められた勤務時間以外においても守秘義務を負うことが，雇用契約に定められている。：定められた勤務時間以外においても義務を負うという定めは、約束の及ぶ範囲を狭めないためのものです。秘密を守る力を弱める向きではないので、改めるよう求める対象にはなりません。
• ウ 定められた守秘義務を果たさなかった場合，相応の措置がとられることが，雇用契約に定められている。：果たさなかった場合に相応の措置がとられるという定めは、約束に実効性を持たせる仕組みです。望ましい定めなので、監査で取り上げて改めるよう求める理由がありません。
• エ 定められた内容の守秘義務契約書に署名することが，雇用契約に定められている。：定められた内容の契約書に署名するという定めは、本人が約束の中身を確かめたうえで受け入れる形をつくります。これも望ましい定めであり、改めるよう求める対象にはなりません。