「先月から通院していることを、上司が勝手に社長に報告していた」——そんな事実を知ったとき、あなたはどう感じましたか？怒り、恥ずかしさ、そして「これって違法じゃないのか」という疑問。その直感は正しいです。
上司が部下の通院記録・病名・診断内容などの医療情報を、本人の同意なく経営陣に報告する行為は、個人情報保護法違反・プライバシー権侵害・パワーハラスメントが複合する明確な違法行為です。
本記事では、弁護士や労働法の実務家が対応している事例をもとに、被害を受けた直後にやるべきことから、証拠の集め方、申告先の選び方、損害賠償請求の具体的な手順まで、今日から動ける実務レベルの対応方法を解説します。一人で抱え込まず、法律と制度を味方につけて対処しましょう。
医療情報の無断共有は何が違法なのか｜3つの法的根拠
「なんとなく悪いことだとは思うが、本当に法律違反なのか」と疑問に感じる方もいるかもしれません。結論から言えば、少なくとも3つの法分野にまたがる違法行為です。それぞれ具体的に確認しましょう。
個人情報保護法違反｜医療情報は「要配慮個人情報」
個人情報保護法は、病歴・診断名・治療内容などの医療情報を「要配慮個人情報」（同法第2条第3項）として、通常の個人情報より厳格に保護しています。
要配慮個人情報の第三者提供には原則として本人の明示的な同意が必要です（同法第27条）。職場において上司が「業務上の必要性がある」と判断したとしても、本人の同意なしに経営陣へ報告することは、この禁止規定に抵触します。
また、個人情報を取り扱う事業者（企業）は、利用目的の範囲を超えた個人情報の使用を禁じられており（同法第18条）、採用時や入社時に「医療情報を経営陣と共有する」という同意を取得していない限り、会社側にも法的責任が生じます。
今すぐできるアクション：会社の就業規則や入社時に署名した同意書を確認し、「医療情報の共有」に関する記載があるかチェックしてください。記載がなければ、同意なき開示の証拠になります。
プライバシー権侵害｜民法709条・710条の不法行為
日本の判例法理上、プライバシー権は法的に保護される人格権のひとつです。最高裁判所は、個人の私的領域に属する情報を本人の意思に反して公開する行為は、民法709条の「権利侵害」にあたると認めてきました。
医療情報はプライバシーの中でも特に秘匿性が高い情報です。通院していること、病名、治療内容は「その人の最も内密な部分」に触れる情報であり、これを職場の上位者に無断で伝えることは：
- 人格権・プライバシー権の侵害（民法709条）
- 精神的苦痛に対する慰謝料請求権の発生（民法710条）
という2つの根拠で損害賠償を請求できます。上司個人だけでなく、使用者責任（民法715条）により会社も連帯して賠償責任を負う場合があります。
パワーハラスメント｜厚生労働省指針による明確な定義
2020年6月施行の改正労働施策総合推進法（パワハラ防止法）に基づき策定された厚生労働省のパワーハラスメント防止指針（令和2年厚生労働省告示第5号）は、パワハラの6類型のひとつとして「個の侵害」を明示しています。
指針が例示する「個の侵害」型パワハラには、以下が含まれます：
- 労働者の性的指向・性自認や病歴、不妊治療等の機微な個人情報について、当該労働者の了解を得ずに他の労働者に暴露すること
医療情報の無断共有はこの定義に正確に該当します。つまり、個人情報保護法違反・プライバシー侵害に加え、パワハラとしての法的評価も受けることになるのです。
| 法的根拠 | 根拠法令 | 主な効果 |
|---|---|---|
| 要配慮個人情報の無断第三者提供 | 個人情報保護法第2条・第27条 | 個人情報保護委員会への申告・行政指導 |
| プライバシー権・人格権侵害 | 民法709条・710条 | 慰謝料・損害賠償請求 |
| パワーハラスメント（個の侵害） | 労働施策総合推進法・防止指針 | 労働局への申告・是正勧告 |
| 使用者責任 | 民法715条 | 会社への連帯賠償請求 |
| 共同不法行為 | 民法719条 | 上司・会社の連帯責任 |
被害を受けた直後にやること｜証拠保全の完全手順
損害賠償請求や行政申告を成功させるカギは、初動での証拠保全です。時間が経つほどメッセージは削除され、記憶は薄れ、証拠が失われます。被害を知った瞬間から動き始めてください。
デジタル証拠を即日保全する
今すぐ以下の作業を実施してください：
□ メール・社内チャット・LINEのスクリーンショットを撮影（日時・送受信者が映るよう）
□ メール全文をPDFとして保存（ヘッダー情報＝送受信日時・アドレスを含む形式で）
□ 社内システムのログインが必要なものは印刷またはPDF出力
□ スマートフォンとPCの両方に保存
□ 個人のクラウドストレージ（Google Drive等）にバックアップ
□ 社外の個人メールアドレスに転送（社内サーバーが会社の管理下にあるため）
特に重要なのは社内メールの転送です。就業規則で禁止されている場合は法的リスクが生じる可能性があるため、印刷またはPDF保存を優先してください。
「記録ノート」をすぐに作成する
デジタル証拠だけでなく、出来事の記録も証拠として機能します。以下の内容を、できる限り早く（理想は当日）書き留めてください。
【記録すべき内容】
□ 医療情報が開示されたことを知った日時・場所・状況
□ 情報を開示した上司の氏名・役職
□ 情報が開示された相手（経営陣の具体的な氏名・役職）
□ 開示された情報の内容（病名・通院先・治療内容など、覚えている限り正確に）
□ 上司がいつ・どのような方法で情報を入手したか（わかる範囲で）
□ 開示後に自分が経験した不利益（業務から外された、降格を示唆された、等）
□ 精神的・身体的症状（不眠、食欲不振、不安感など）
この記録は後日、弁護士への相談時や訴訟の証拠として直接使用できます。日付を入れ、手書きの場合は署名を添えておくと信頼性が高まります。
医療機関・主治医に相談する
医療情報が無断共有されたことによってストレスや精神的苦痛が生じている場合、主治医や精神科・心療内科への受診をためらわないでください。診断書は2つの意味で重要です。
- 損害賠償請求における「精神的損害」の立証に使える
- 休職・傷病手当金の申請に必要な書類となる
受診時には「職場での出来事がきっかけでこのような症状が出た」という経緯を主治医に正確に伝え、記録してもらいましょう。
どこに申告・相談するか｜相談窓口と申告先の選び方
被害を受けた後、「どこに相談すればいいかわからない」という方が多くいます。相談先ごとに機能が異なるため、目的に応じて使い分けるのが正解です。
個人情報保護委員会｜個人情報保護法違反の申告先
個人情報保護委員会は、個人情報保護法の執行機関です。企業による要配慮個人情報の不正開示に対して、報告徴収・立入検査・勧告・命令・公表などの行政的措置を取る権限を持ちます。
申告方法：
– ウェブサイト（https://www.ppc.go.jp）から「申告・苦情の申し出」フォームで申告
– 申告書に以下を記載：事業者名・所在地、違反の具体的内容（いつ・誰が・何を・誰に開示したか）、証拠の概要
この窓口でできること・できないこと：
– ✅ 企業への行政的是正を求められる
– ✅ 申告が公表されることで企業に対する社会的プレッシャーになる
– ❌ 個人への損害賠償金は直接支払われない（民事手続きが別途必要）
今すぐできるアクション：申告前に「申告する違反事実を時系列で整理したメモ」を作成してください。日時・開示者・開示先・開示内容を箇条書きにするだけで、申告書作成が格段に楽になります。
都道府県労働局（雇用環境・均等部）｜パワハラとしての申告先
パワーハラスメントとしての側面から申告するには、都道府県労働局の雇用環境・均等部（室）が窓口です。
2020年のパワハラ防止法施行以降、企業にはパワハラ防止措置の実施が義務付けられており、違反企業には行政指導・勧告・公表が行われます。
相談・申告の流れ：
1. 最寄りの都道府県労働局に電話またはウェブ予約で相談日程を設定
2. 相談時に証拠（記録ノート・スクリーンショット等）を持参
3. 必要に応じて「紛争解決の援助」または「調停」を申請
4. 労働局が会社に対して助言・指導・勧告を行う
また、総合労働相談コーナー（各都道府県労働局内・全国379か所）では、予約なしで相談可能です。「#7119」（労働相談ダイヤル）でも電話相談ができます。
弁護士・法律相談｜損害賠償請求を目指すなら必須
行政申告は企業の是正を促しますが、あなた自身が金銭的賠償を受け取るためには民事上の請求が必要です。その場合、弁護士への相談が不可欠です。
| 相談ルート | 費用 | 特徴 |
|---|---|---|
| 法テラス（日本司法支援センター） | 無料〜（収入要件あり） | 弁護士費用の立替制度あり |
| 各地の弁護士会の法律相談 | 30分5,500円（税込）程度 | 専門性高め |
| 労働問題専門弁護士への初回相談 | 無料〜5,500円程度 | 成功報酬型が多く費用リスク低 |
| 都道府県の無料法律相談 | 無料 | 予約待ちが発生する場合あり |
相談時には、証拠のコピーと時系列の記録ノートを必ず持参してください。限られた相談時間を最大限に活用できます。
損害賠償額の相場と計算の考え方
「実際にどのくらいの賠償額が認められるのか」は、多くの方が気にする点です。医療情報のプライバシー侵害に関する慰謝料・損害賠償の金額は、複数の要素によって変わります。
慰謝料の算定に影響する要素
裁判例を参照すると、以下の要素が賠償額の増減に影響します：
賠償額が増額される方向に働く要素：
– 開示された情報が「病名」「精神疾患」「HIV」などセンシティブなもの
– 開示先が1名ではなく複数名（社内に広く知られた）
– 開示によって降格・解雇・業務外しなどの不利益が生じた
– 上司の行為が懲罰的・悪意的であることが明らか
– 被害者が精神的疾患を発症し、診断書がある
賠償額が減額される方向に働く要素：
– 開示の範囲が限定的（1対1の報告のみ）
– 具体的な人事上の不利益が証明できない
– 業務上の必要性があると会社側が主張できる余地がある
判決例・和解事例に基づく相場感
医療情報・プライバシー侵害に関する民事裁判・和解事例では、以下のような水準が参考になります：
| ケースの概要 | 認容・和解額の目安 |
|---|---|
| 病名の無断開示（1〜2名への報告）、不利益なし | 50万〜100万円程度 |
| 病名開示＋降格・業務外しなど不利益処分あり | 100万〜300万円程度 |
| 精神疾患の開示＋発症・休職・退職に至ったケース | 200万〜500万円以上 |
| 開示が広範囲・悪意的・反復継続していた場合 | さらに増額の可能性あり |
※上記はあくまで参考値です。個別ケースの事実関係により大きく異なります。
慰謝料に加え、以下の実損害も請求できます：
- 通院費・治療費（プライバシー侵害を原因とするもの）
- 弁護士費用（認容額の10%程度が相場）
- 休業損害（就労不能になった期間の収入補填）
損害賠償請求の流れ
【STEP 1】弁護士に相談・委任
↓
【STEP 2】内容証明郵便で「損害賠償請求書」を会社・上司に送付
↓
【STEP 3】交渉（示談交渉）
↓ 合意できない場合
【STEP 4】労働審判または民事訴訟の提起
↓
【STEP 5】判決・和解による解決
内容証明郵便は、「いつ・誰が・誰に・何を請求したか」を法的に証明できる書面送付方法であり、相手方に「本気度」を伝える効果もあります。弁護士名で送付することで、相手が任意の示談交渉に応じる可能性が高まります。
会社の「業務上の必要性」という言い訳への反論
加害者側（上司・会社）がよく持ち出す反論が「業務管理上、把握する必要があった」というものです。しかしこの主張には、法的に明確な反論ができます。
「業務上の必要性」は免責事由にならない
個人情報保護法において、要配慮個人情報を第三者に提供するには本人の明示的な同意が必須であり、「業務上必要だから」という内部事情は例外規定の対象外です（同法第27条第1項）。
厚生労働省が策定した「雇用管理分野における個人情報のうち健康情報を取り扱うに当たっての留意事項」（平成29年）にも、健康情報の取扱いについて以下が明記されています：
- 健康情報は労働者の同意を得た上で、必要な範囲に限り取り扱うこと
- 取り扱う者の範囲をできる限り限定すること
- 取り扱いの目的・方法を事前に労働者に明示すること
つまり、たとえ「業務管理のため」であったとしても、本人への事前説明と同意取得のプロセスが欠如していた時点で違法となります。
今すぐできるアクション：会社の「個人情報の取扱いに関する規程」や「健康情報の取扱い規程」が存在するか確認してください。それらが整備されていない、または実際の運用が規程から逸脱している事実も、会社側の法令遵守意識の欠如を示す証拠になります。
申告・請求を進める際の書類作成チェックリスト
相談窓口への申告や弁護士委任をスムーズに進めるために、以下の書類を準備してください。
必須書類
□ 被害の記録ノート（日時・場所・関係者・内容を時系列で記載）
□ 証拠のコピー一式（メール・チャット・メモのスクリーンショット等）
□ 医師の診断書（精神的被害がある場合）
□ 通院の記録（通院日・医療機関名・費用の領収書）
□ 就業規則・個人情報取扱規程のコピー
□ 雇用契約書・労働条件通知書のコピー
□ 入社時の同意書（個人情報に関する同意を確認するため）
□ 開示後の不利益を示す書類（業務変更の辞令・降格通知等がある場合）
相談・申告先別の準備ポイント
個人情報保護委員会への申告時：
– 事業者（会社）の正式名称・所在地を正確に把握しておく
– 違反の事実を「いつ・誰が・何を・誰に・どのように開示したか」で整理
労働局への相談時：
– 記録ノートと証拠コピーを持参（原本は手元に保管）
– 現在の雇用状況（在職中か離職済みか）を確認しておく
弁護士への相談時：
– 証拠一式・記録ノートに加え、「求める解決の方向性」を自分の中で整理
– 示談で解決したいのか、訴訟も辞さないのかを事前に考えておく
よくある疑問（FAQ）
職場での医療情報プライバシー侵害について、相談者から多く寄せられる疑問にお答えします。
Q1. 上司に「会社全体の問題だから仕方ない」と言われました。それでも請求できますか？
できます。「会社の都合」は要配慮個人情報の無断開示に対する免責事由にはなりません。個人情報保護法は事業者（会社）の内部事情を理由とした例外を認めていないため、この発言は法的に無効です。むしろ、開示を正当化しようとする発言として記録に残しておいてください。
Q2. 証拠がほとんどない状態でも相談できますか？
相談は証拠がなくても可能です。弁護士や労働局への相談は、証拠が揃っていない段階でも受け付けています。弁護士に依頼すれば、会社への情報開示請求（文書提出命令等）を通じて証拠を収集する手段もあります。また、開示を知った経緯や状況を詳細に記録したノートだけでも、相談の出発点として十分機能します。
Q3. 在職中に申告すると報復されませんか？
報復（解雇・降格・嫌がらせ）は違法です。パワハラ防止法は、相談・申告を理由とした不利益取扱いを明確に禁止しています（労働施策総合推進法第30条の2第2項）。万が一報復が起きた場合は、それ自体が新たな不法行為となり、損害賠償請求の対象が広がります。ただし、報復の兆候があれば労働局や弁護士に速やかに相談してください。
Q4. 退職後でも申告・請求できますか？
できます。個人情報保護委員会への申告や民事上の損害賠償請求（不法行為）は、在職・離職にかかわらず行えます。不法行為に基づく損害賠償請求権の消滅時効は、損害および加害者を知った時から3年（民法724条）です。退職後も期限内であれば請求権は生きています。
Q5. 複数の窓口に同時に申告してもいいですか？
問題ありません。個人情報保護委員会への申告と労働局への申告、弁護士への依頼は並行して進めることが可能です。行政的な是正と民事上の賠償請求は法的に独立した手続きであり、一方が他方に悪影響を及ぼすことはありません。むしろ、複数の手段を組み合わせることで解決の可能性が高まります。
まとめ｜今日からできる5つのアクション
医療情報の無断共有は、個人情報保護法・プライバシー権・パワーハラスメント防止法という複数の法的根拠で違法とされる行為です。「自分が過剰反応しているのでは」と思う必要はありません。
今日からすぐに始められる5つのアクションを整理します。
✅ ACTION 1：被害の記録ノートを今日中に作成する（日時・人物・内容を正確に）
✅ ACTION 2：デジタル証拠（メール・チャット等）を個人のストレージにバックアップする
✅ ACTION 3：精神的・身体的症状がある場合は医療機関を受診し、診断書を取得する
✅ ACTION 4：法テラスまたは弁護士会の無料法律相談を予約する
✅ ACTION 5：個人情報保護委員会または労働局への申告書の下書きを始める
一人で解決しようとする必要はありません。法律はあなたの側にあります。証拠を保全し、専門家に相談することで、正当な権利回復への道が開けます。まず今日、記録ノートの1行目を書くことから始めてください。
関連法令・参考情報
- 個人情報保護法（令和3年改正）：https://www.ppc.go.jp/personalinfo/legal/
- 厚生労働省「パワーハラスメント防止指針」（令和2年厚生労働省告示第5号）
- 厚生労働省「雇用管理分野における個人情報のうち健康情報を取り扱うに当たっての留意事項」（平成29年）
- 個人情報保護委員会（申告窓口）：https://www.ppc.go.jp
- 法テラス（日本司法支援センター）：https://www.houterasu.or.jp
- 総合労働相談コーナー：https://www.mhlw.go.jp/general/seido/chihou/kaiketu/soudan.html
