機密情報・個人情報の取扱同意書（清掃業・ビルメンテナンス）

機密情報・個人情報の取扱同意書（清掃業・ビルメンテナンス）とは？

機密情報・個人情報の取扱同意書（清掃業・ビルメンテナンス）とは、清掃会社やビルメンテナンス会社が業務中に知り得る機密情報や個人情報について、適切な管理方法や秘密保持義務を定める書類です。オフィスビル、商業施設、マンション、病院、ホテルなどの清掃・設備管理業務では、作業員が顧客情報、従業員情報、社内資料、パソコン画面、防犯設備などに接する機会があります。これらの情報を不適切に取り扱うと、情報漏えい、プライバシー侵害、企業の信用低下などの問題につながるおそれがあります。そのため、業務委託を開始する前に、委託者と受託者の間で情報の取扱ルールを明確にしておくことが重要です。特に、次のような事項を定めます。

• 機密情報及び個人情報の範囲
• 業務中に知り得た情報の秘密保持義務
• 書類や電子データの閲覧・持出し制限
• 作業場所での写真・動画撮影の制限
• 鍵や入退室情報の管理方法
• 情報漏えい事故が発生した場合の対応
• 再委託先に対する情報管理義務
• 契約終了後の情報の返還・削除・廃棄
• 同意書違反による損害賠償責任

機密情報・個人情報の取扱同意書を作成することで、清掃業務やビルメンテナンス業務における情報管理上の責任を明確にし、委託者と受託者の双方が安心して取引できる環境を整えやすくなります。

機密情報・個人情報の取扱同意書が必要となるケース

清掃業やビルメンテナンス業では、作業内容によって機密情報や個人情報に接する機会が異なります。特に、次のようなケースでは、事前に情報の取扱ルールを定めておくことが重要です。

1. オフィスビルの日常清掃を受託する場合

オフィスビルの清掃では、執務室、会議室、役員室、受付などに立ち入ることがあります。作業中には、机上の契約書、顧客名簿、会議資料、パソコン画面などが目に入る可能性があります。このような情報について、業務上必要のない閲覧、撮影、複写、持出しを禁止するために、機密情報・個人情報の取扱同意書が役立ちます。

2. 商業施設や店舗の清掃・設備管理を行う場合

商業施設や店舗では、売上情報、顧客情報、取引先情報、防犯設備の配置など、外部に知られることが望ましくない情報が存在します。清掃会社や設備管理会社がこれらの情報を知り得る場合、秘密保持義務や情報の利用目的を明確にしておく必要があります。

3. マンションや集合住宅の管理業務を行う場合

マンション管理や共用部分の清掃では、入居者名簿、連絡先、居住状況、防犯カメラ映像などに接する可能性があります。これらの情報が不適切に利用されると、入居者のプライバシーや安全に影響を与えるおそれがあります。そのため、個人情報の閲覧制限や第三者への提供禁止などを定めることが重要です。

4. 病院や医療施設の清掃を行う場合

病院や医療施設では、患者の氏名、診療に関する資料、医療機関の内部情報など、特に慎重な管理が必要な情報に接する可能性があります。病歴などの要配慮個人情報を取り扱う場合には、個人情報保護法に基づく適切な管理が求められます。清掃業務の担当者が偶然情報を見聞きした場合についても、秘密保持義務を明確にしておくことが大切です。

5. 外部スタッフや再委託先を利用する場合

清掃会社が協力会社や外部スタッフに業務を再委託する場合、情報管理の責任範囲が不明確になることがあります。再委託先にも同等の秘密保持義務を課し、適切な監督を行うことを定めることで、情報管理体制を整えやすくなります。

機密情報・個人情報の取扱同意書に盛り込むべき主な条項

機密情報・個人情報の取扱同意書には、業務内容や情報の性質に応じて必要な条項を設けます。一般的に検討したい主な条項は、次のとおりです。

これらの条項を整理することで、情報管理に関する認識の相違を減らし、問題が発生した場合にも契約内容に基づいて対応しやすくなります。

条項ごとの解説と実務ポイント

1. 機密情報の定義条項

機密情報の定義条項では、どのような情報を秘密として取り扱うのかを明確にします。清掃業務では、委託者から正式に提供された資料だけでなく、作業中に偶然見聞きした情報も保護対象となる場合があります。例えば、次のような情報です。

• 机上に置かれた契約書や見積書
• パソコン画面に表示された顧客情報
• 会議室で聞こえた経営上の会話
• 施設の警備方法や防犯設備の配置
• 入退室に使用する暗証番号

機密情報の範囲を狭く定めすぎると、保護すべき情報が対象外になるおそれがあります。一方、すべての情報を無条件に機密扱いすると、実務上の管理が難しくなることもあります。そのため、情報の性質や知得した状況を踏まえ、合理的に秘密として扱うべき情報を対象にすることが重要です。

2. 秘密保持義務条項

秘密保持義務条項は、同意書の中心となる規定です。清掃会社やビルメンテナンス会社が業務中に知り得た情報を、第三者へ漏らしたり、業務以外の目的で利用したりすることを禁止します。例えば、清掃スタッフが取引先企業の内部情報を知り、その内容を知人に話す行為やSNSへ投稿する行為などが問題となります。秘密保持義務は、企業の代表者だけでなく、実際に現場で作業する従業員や外部スタッフにも徹底する必要があります。そのため、受託者が従業員への教育や監督を行うことも定めておくと効果的です。

3. 作業中の情報取扱い条項

清掃業務では、書類や情報機器が置かれた場所で作業することがあります。例えば、机の清掃中に書類を移動したり、床清掃のために備品を動かしたりする場合があります。このような作業に伴う行為と、不必要な情報の閲覧や持出しを区別することが重要です。具体的には、次の事項を定めます。

• 業務に必要のない書類の閲覧を禁止する
• 許可のない書類や記録媒体の持出しを禁止する
• パソコンや情報機器への無断操作を禁止する
• 機密書類を発見した場合の報告方法を定める
• 書類の廃棄は委託者の指示に従う

特に、機密書類を通常のごみと誤認して廃棄する事故を防ぐため、廃棄対象の判断基準を明確にしておくことが大切です。

4. 写真・動画撮影の制限条項

清掃会社では、作業前後の状態を記録するために写真や動画を撮影することがあります。しかし、撮影した画像に顧客情報、社内資料、従業員の顔、防犯設備などが写り込む可能性があります。そのため、撮影目的、撮影範囲、保存方法、外部公開の可否を定めておくことが重要です。特に、施工実績や清掃実績としてホームページやSNSに掲載する場合は、委託者の事前承諾を得る仕組みを設けることが望まれます。

5. 個人情報の安全管理措置条項

個人情報を取り扱う場合には、情報の漏えい、滅失、毀損などを防止するため、必要かつ適切な安全管理措置を講じることが重要です。安全管理措置には、組織的、人的、物理的、技術的な対策があります。例えば、次のような方法が考えられます。

• 情報管理責任者を定める
• 従業員に秘密保持教育を実施する
• 書類や記録媒体を施錠管理する
• 電子データへのアクセス権限を制限する
• 私用端末への無断保存を禁止する
• 情報管理状況を定期的に確認する

実際に必要となる対策は、取り扱う個人情報の種類、数量、利用方法、漏えい時の影響などによって異なります。

6. 鍵・入退室情報の管理条項

清掃業やビルメンテナンス業では、営業時間外や施設利用者の不在時に作業することがあります。そのため、施設の鍵、カードキー、暗証番号などを受託者に預ける場合があります。鍵や入退室情報の管理が不十分な場合、不正侵入や盗難などの重大な問題につながるおそれがあります。同意書では、鍵の複製禁止、第三者への貸与禁止、紛失時の報告義務、業務終了時の返還義務などを定めることが重要です。

7. 再委託条項

清掃会社が協力会社や外部スタッフに業務を再委託する場合、再委託先による情報の取扱いにも注意が必要です。委託者の知らない第三者が機密情報や個人情報に接することを防ぐため、再委託には事前承諾を必要とする方法が考えられます。また、再委託先にも同等の秘密保持義務及び安全管理義務を課し、適切に監督することが重要です。個人データの取扱いを委託する場合には、個人情報保護法上、委託元による必要かつ適切な監督が求められるため、契約上の取り決めだけでなく実際の管理状況も確認する必要があります。

8. 情報漏えい時の事故対応条項

情報漏えい事故が発生した場合、迅速な報告と適切な初動対応が重要です。

例えば、次のような事故が考えられます。

• 顧客名簿を誤って持ち出した
• 清掃スタッフが機密書類を紛失した
• 施設内の写真を無断でSNSに投稿した
• 入退室カードを紛失した
• 個人情報を誤った相手に送信した

事故が発生した場合に備え、報告先、報告期限、調査方法、被害拡大防止措置などをあらかじめ定めておきます。また、個人情報保護法上、一定の個人データ漏えい等については、個人情報保護委員会への報告や本人への通知が必要となる場合があります。そのため、事故発生時には、法令上の報告義務の有無も確認する必要があります。

9. 情報の返還・削除・廃棄条項

清掃業務や設備管理業務が終了した後も、受託者が顧客情報や施設管理情報を保有し続けると、情報漏えいのリスクが残ります。そのため、業務終了時には、必要に応じて情報を返還、削除又は廃棄することを定めます。電子データについては、保存先やバックアップの取扱いも確認することが重要です。ただし、法令上の保存義務がある場合などは、必要な範囲で適切に保管することも考慮します。

10. 損害賠償条項

損害賠償条項では、受託者が同意書に違反し、委託者に損害を与えた場合の責任を定めます。情報漏えい事故では、原因調査、情報回収、被害拡大防止、関係者への対応などに費用が発生する可能性があります。そのため、どのような損害や費用が賠償対象となるのかを整理しておくことが重要です。ただし、受託者にすべての損害を無条件で負担させるのではなく、帰責事由、因果関係、損害の範囲などを踏まえ、合理的な責任分担を定める必要があります。

機密情報・個人情報の取扱同意書と秘密保持契約書（NDA）の違い

機密情報・個人情報の取扱同意書と秘密保持契約書（NDA）は、いずれも情報の漏えいや不正利用を防ぐための書類ですが、想定する利用場面や規定内容に違いがあります。

ただし、書類の名称だけで法的な効力や適用範囲が決まるわけではありません。秘密保持契約書に個人情報の安全管理や現場での禁止事項を盛り込むことも可能です。反対に、機密情報・個人情報の取扱同意書を、業務委託契約書に付随する書類として利用することもできます。重要なのは、実際の業務内容に合った条項が設けられていることです。

機密情報・個人情報の取扱同意書を作成する際の注意点

1. 対象となる作業場所と業務内容を明確にする

清掃業務では、作業場所によって接する情報の種類が異なります。オフィス、病院、商業施設、マンションなど、それぞれの施設に応じて情報管理上のリスクを確認する必要があります。作業場所、作業区域、業務期間などを具体的に記載しておくことで、同意書の適用範囲を明確にできます。

2. 現場スタッフへの周知を徹底する

同意書を締結していても、実際に作業するスタッフが内容を理解していなければ、情報漏えいを十分に防ぐことはできません。特に、アルバイト、パート、派遣スタッフ、外部協力会社など、複数の立場の作業員が関わる場合には注意が必要です。現場に入る前に、禁止事項や事故発生時の連絡方法を説明し、必要に応じて秘密保持誓約書などを取得する方法も考えられます。

3. 個人情報保護法との整合性を確認する

機密情報・個人情報の取扱同意書を作成する際は、個人情報保護法との整合性を確認する必要があります。特に、個人データの取扱いを外部事業者へ委託する場合、委託元には委託先に対する必要かつ適切な監督が求められます。また、清掃業務中に偶然個人情報を見聞きする場合と、顧客名簿や入居者情報などの個人データの取扱いを正式に委託する場合では、必要となる管理体制が異なることがあります。業務の実態を確認し、適切な安全管理措置を講じることが重要です。

4. 既存の業務委託契約書との整合性を確認する

清掃業務委託契約書やビルメンテナンス契約書に、すでに秘密保持条項や個人情報保護条項が設けられている場合があります。その場合、同意書との間で責任範囲、再委託条件、損害賠償、契約終了後の義務などに矛盾が生じないよう確認する必要があります。必要に応じて、どちらの規定を優先するかを明記しておくことが望まれます。

5. 秘密保持義務の存続期間を適切に設定する

清掃業務が終了したからといって、業務中に知り得た情報を自由に公開してよいわけではありません。そのため、業務終了後も一定期間、秘密保持義務が存続することを定める場合があります。一般的な機密情報については、取引内容に応じて期間を設定し、営業秘密など秘密性が継続する情報については、必要に応じて長期の保護を検討します。個人情報については、契約上の存続期間だけでなく、法令上の義務も考慮する必要があります。

6. 電子契約による締結にも対応する

機密情報・個人情報の取扱同意書は、紙の書類だけでなく、電子契約サービスを利用して締結することも可能です。電子契約を利用すれば、委託者と受託者が離れた場所にいる場合でも、書類の送付や締結手続きをオンラインで進められます。また、締結済みの同意書を電子データとして管理することで、必要な際に内容を確認しやすくなります。ただし、電子契約を利用する場合も、署名者の権限、本人確認、契約内容の保存方法などを適切に確認することが重要です。

機密情報・個人情報の取扱同意書を導入するメリット

機密情報・個人情報の取扱同意書を導入することで、委託者と受託者の双方にメリットがあります。主なメリットは、次のとおりです。

• 情報管理のルールを明確にできる
• 清掃スタッフによる無断閲覧や持出しを防止しやすくなる
• 写真撮影やSNS投稿に関するトラブルを予防できる
• 鍵や入退室情報の管理責任を整理できる
• 再委託先に対する情報管理を徹底しやすくなる
• 情報漏えい事故が発生した場合の対応を明確にできる
• 委託者と受託者の信頼関係を構築しやすくなる

特に、清掃業やビルメンテナンス業では、業務の性質上、顧客企業や施設利用者のプライベートな空間に立ち入ることがあります。そのため、情報管理体制を明確にすることは、サービス品質や取引先からの信頼を高めるうえでも重要です。

機密情報・個人情報の取扱同意書に関するよくある質問

Q1. 清掃会社との契約に機密情報・個人情報の取扱同意書は必須ですか？

清掃業務を委託するすべての場合に、独立した取扱同意書の作成が法律上義務付けられているわけではありません。ただし、個人データの取扱いを委託する場合には、個人情報保護法に基づく適切な監督や安全管理が必要となります。情報管理上のリスクを減らすためにも、業務委託契約書や取扱同意書などで必要なルールを明確にしておくことが望まれます。

Q2. 清掃スタッフ個人にも同意書を書いてもらう必要がありますか？

会社間で取扱同意書を締結した場合でも、実際に現場で作業するスタッフへの周知や教育が重要です。必要に応じて、スタッフ個人から秘密保持誓約書を取得することも考えられます。ただし、会社間の同意書と従業員個人の誓約書では、当事者や責任の内容が異なるため、それぞれの目的に合わせて作成する必要があります。

Q3. 清掃中に偶然見てしまった情報も秘密保持の対象になりますか？

業務中に偶然見聞きした情報であっても、その性質や状況から秘密として取り扱うべき情報であれば、契約上の秘密保持義務の対象となる場合があります。そのため、同意書には、書面で提供された情報だけでなく、作業中に知り得た非公開情報も対象となるよう定めておくことが重要です。

Q4. 作業実績の写真をSNSに掲載しても問題ありませんか？

清掃作業の実績写真であっても、委託者の施設内部、顧客情報、従業員の顔、機密書類などが写り込む可能性があります。そのため、SNSやホームページへ掲載する場合は、事前に委託者の承諾を得ることが望まれます。また、個人が識別できる写真などについては、個人情報保護法やプライバシー、肖像に関する権利にも配慮する必要があります。

Q5. 業務終了後も秘密保持義務は続きますか？

同意書で業務終了後の秘密保持義務を定めている場合、その規定に従って義務が存続します。営業秘密などについては、不正競争防止法による保護が問題となる場合もあります。また、個人情報については、業務終了後も保有や取扱いの状況に応じて法令上の義務が生じるため、適切な管理が必要です。

まとめ

機密情報・個人情報の取扱同意書（清掃業・ビルメンテナンス）は、清掃会社や設備管理会社が業務中に知り得る情報を適切に保護するための重要な書類です。清掃業務では、顧客情報、従業員情報、社内資料、施設管理情報、鍵や入退室情報など、さまざまな機密情報に接する可能性があります。これらの情報について、秘密保持義務、無断閲覧や持出しの禁止、写真撮影の制限、再委託先の管理、情報漏えい時の対応などを明確にすることで、トラブルを予防しやすくなります。また、取扱同意書は作成するだけでなく、現場スタッフへの周知、情報管理体制の整備、定期的な見直しなど、実際の運用と組み合わせることが重要です。清掃業務委託契約書やビルメンテナンス契約書と併せて整備し、業務内容や施設の特性に応じた情報管理ルールを設けることで、委託者と受託者の双方が安心して取引できる環境づくりにつながります。