社員の本音を集めるのに、名前まで必要ですか？——情報漏えいのニュースから考える

ニュースをきっかけに、社内で集める情報を見直す

2026年9月11日、デジタル庁は、ガバメントソリューションサービスへの不正アクセスにより、職員や業務に携わった方々の個人情報が外部に漏えいした可能性を公表しました。氏名やメールアドレスなどを含むファイルが対象とされています。この記事では、2026年10月5日に同庁の公表内容を確認しています。

個別の事故から、ほかのサービスの安全性を判断することはできません。ただ、私たちが日々の業務で何を集め、保存し、共有しているかを振り返るきっかけにはなります。

アクセス制御やシステムの更新に加えて、そもそも集める必要がある情報かを考える。社内意見箱でも、その視点を持ちたいと思います。

改善したいのは、誰が言ったかより、何が起きているか

「引き継ぎの手順が分かりにくい」「毎週の会議で同じ説明を繰り返している」。こうした声を改善につなげるとき、まず必要なのは困りごとの内容です。

名前付きの回答一覧を配れば、読む人は発言と個人を結び付けられます。社員にとっても、「この指摘をした人だと分かるなら、書くのをやめよう」と感じる理由になります。

個別の事情を聞くために本人確認が必要な場面もあります。一方、日々の業務改善の声を集める場では、名前を広く共有せずに、内容を受け止める運用を選べます。

集める項目と、共有する範囲を分けて考える

意見箱やアンケートを始める前に、次の点を確認してみてください。

• 氏名・社員番号・連絡先を、回答に付ける目的はあるか
• 部署・役職などの属性を、必要以上に細かく集めていないか
• 回答内容と回答者の一覧を、同じ人たちに共有する必要があるか
• 本文や添付に、本人や第三者の情報が入り込まないか
• 保存期間と、不要になった回答・出力ファイルの扱いを決めているか

必要のない情報を収集・複製しなければ、その情報が流出する経路を増やさずに済みます。これは運用を見直す一般的な考え方です。サービスの匿名表示だけで、保存された情報すべてがなくなるわけではありません。

Furattoは、社員の声と投稿者情報を分けて管理する

Furattoは、匿名で社員の声や社内の質問を届けるサービスです。匿名投稿の本文と、投稿者アカウントとの紐付けを別に管理し、組織の管理者や他の利用者が、その紐付けを参照できない設計にしています。

たとえば、管理者が業務改善の投稿を読むときに、誰のアカウントから投稿されたかを一覧で受け取る仕組みにはしていません。読む人が内容に向き合えるように、投稿者情報へのアクセスを分けています。

ログインにはメールリンク認証を使い、パスワードは保存しません。一方で、メールアドレス・表示名・所属グループ・権限、投稿データ、セッション維持のCookieやサーバログなどは保持します。「個人情報を持たないサービス」ではありません。

運営は通常の運用で投稿本文を閲覧しません。ただし、技術的にはアクセスし得ます。調査などで閲覧が必要な場合は、組織ごとに理由を宣言し、記録が残る専用の経路を使います。情報の取扱いは、記事末尾のプライバシーポリシーとセキュリティ方針で確認できます。

匿名表示と、情報漏えいへの安全性は別に確かめる

投稿者情報を分けても、不正アクセスで本文と紐付けの両方が取得されれば、結び付けられる可能性があります。分離管理だけで、漏えい時の再識別を防げるとは言えません。認証や権限管理、アクセス記録なども含めて考える必要があります。

また、「昨日の夜勤で一人だけ担当していた作業」のような記述は、名前がなくても書き手を推測する手がかりになります。少人数のグループ、本文中の固有名詞、写真の顔や名札にも注意が必要です。

匿名の場でも、第三者の個人情報や機密情報を必要以上に書かない。正式な相談や個別対応が必要な話は、適切な窓口につなぐ。こうした運用と組み合わせて使うことが大切です。

社員の声を、必要な情報で受け止める

社員の本音を集めるために、すべての声を名前付きの記録にする必要はありません。何を改善したいか、そのために何を知る必要があるかを先に決めると、集める情報と共有先を見直せます。

Furattoは、誰が書いたかを管理画面で探すのではなく、届いた声の内容を受け止めるための場所です。社内の意見箱やQ&Aを検討しているなら、匿名性の仕組みと情報の取扱いを確認したうえで、日々の業務改善に使ってみてください。