上司が個人情報を漏洩したときの対応と損害賠償請求手順

職場の上司が、あなたの病歴・家族状況・給与・過去の経歴など、業務上知り得た個人情報を他部門の社員や関係者に漏らした。これはパワーハラスメントであると同時に、プライバシー侵害・個人情報漏洩という複合的な違法行為です。

「どこに訴えればいい？」「証拠はどう集める？」「慰謝料はいくら取れる？」——この記事では、被害を受けた直後から損害賠償請求に至るまでの全ステップを、法的根拠とともに実務レベルで解説します。

パワハラによる個人情報漏洩とは何か：法的に何が問題なのか

上司による個人情報漏洩が「パワハラ」と認定される条件

パワーハラスメントは、労働施策の総合的な推進並びに労働者の雇用の安定及び職業生活の充実等に関する法律（労働施策総合推進法）第30条の2 において、次の3要素をすべて満たす行為と定義されています。

優越的な関係を背景とした言動であること
業務上必要かつ相当な範囲を超えた言動であること
労働者の就業環境が害されること

上司が部下の個人情報を他部門に漏らす行為は、この3要素を次のように満たします。

パワハラ要素	個人情報漏洩行為との対応
優越的な関係を背景	上司という職権・権限があるからこそ個人情報にアクセスできた
業務上の必要範囲を超えた	他部門への漏洩は業務遂行に一切不要な行為
就業環境を害する	職場での評判・人間関係・心理的安全性が損なわれる

特に注意すべきは、「悪意がなかった」「親切心からだった」という上司側の主張は免罪符にならないという点です。行為の客観的な影響が基準であり、本人の主観は問われません。

同時に問われる個人情報保護法・民法上の責任

パワハラとしての法的問題だけでなく、個人情報の保護に関する法律（個人情報保護法）第19条は、個人情報取扱事業者に対して「正当な理由なく個人情報を第三者に提供してはならない」という義務を課しています。上司個人がこの義務に直接違反するとともに、会社はその管理責任を問われます。

さらに、民法第709条（不法行為による損害賠償）が損害賠償請求の根拠となります。プライバシー権は人格権の一部として判例上保護されており、その侵害は精神的損害（慰謝料）の賠償対象です。

【複合的な違法行為の構造】

上司による職権を利用した情報漏洩
        ↓
①パワーハラスメント（労働施策総合推進法第30条の2違反）
        ↓
②個人情報の不正提供（個人情報保護法第19条違反）
        ↓
③プライバシー権・人格権の侵害（民法第709条）
        ↓
= 上司個人 ＋ 会社（使用者責任：民法第715条）への
  損害賠償請求が可能

この「複合請求」が成立するのが、パワハラによる個人情報漏洩事案の大きな特徴です。一般的なパワハラと比べ、被害の具体性・立証のしやすさ・請求できる損害の範囲がいずれも広くなります。

漏洩された「個人情報」の具体的な範囲を確認する

職場で上司が漏らしやすい個人情報の類型

損害賠償を請求するにあたっては、何の情報が漏れたのかを具体的に特定することが不可欠です。職場で問題になりやすい情報漏洩の類型を以下に整理します。

① センシティブ情報（特に被害が大きい）

病歴・通院歴・精神科受診の有無（健康診断結果を含む）
障害の有無・障害者手帳の取得状況
妊娠・流産・不妊治療の状況
家族の病気・介護の状況
過去の懲戒処分歴・退職理由

② 経済・契約情報

給与・賞与の金額
副業・兼業の有無
借金・差押えの状況

③ プライベート情報

住所・家族構成
過去の職場での人間関係トラブル
恋愛・婚姻状況

これらの情報は、個人情報保護法において特に慎重な取り扱いを要求される「要配慮個人情報」（同法第2条第3項）に該当する場合があります。要配慮個人情報が漏洩されていた場合、慰謝料の算定においてより高額が認められる傾向があります。

漏洩の事実と被害内容を整理するための確認事項

被害を整理する際は、以下の観点で状況を書き出しておきましょう。

いつ：漏洩が起きたのはいつか（判明した日付と、実際に漏洩された時期）
誰が：上司の氏名・役職
誰に：どの部門・誰（複数なら全員）に漏らされたか
何を：どの個人情報が漏洩されたか
どのように：口頭か、メールか、文書か
目的・経緯：業務上の理由があったか、嫌がらせの意図があったか
あなたへの影響：職場での評判の変化、精神的苦痛、体調変化など

今すぐ始める証拠収集：失敗しないための具体的手順

証拠収集の優先順位と期限

証拠は時間の経過とともに消滅・改ざんされる危険があります。被害を認識した当日から3日以内に、以下の優先順位で動いてください。

最優先（当日〜翌日）

証拠の種類	収集・保全の方法
メール・チャット	該当部分のスクリーンショット＋原本PDFを私用端末・外部ストレージに保存
業務上の書類・人事書類	手元にあるものをコピー（会社所有の書類の無断持出しには注意）
音声・動画	漏洩を認める発言があれば録音（自分が会話当事者の場合は適法）

優先（3日以内）

証拠の種類	収集・保全の方法
目撃者・漏洩先の証言	漏洩先の同僚に口頭で確認し、メモに残す（記名・日付入り）
SNS・掲示板への書き込み	URLと日時を記録したうえでスクリーンショット
社内イントラ・掲示板の記録	削除前にキャプチャと印刷

1週間以内

医療機関への受診：精神的苦痛による体調不良がある場合は、必ず精神科・心療内科を受診し、診断書を取得してください。「職場のストレスによる適応障害」等の診断書は、精神的損害の立証において非常に重要な証拠となります。
日記・記録の作成：日付・時刻・場所・発言内容・自分の心境を記録した「ハラスメント被害日誌」を作成してください。手書きでも電子データでも構いませんが、継続的に記録することが信用性を高めます。

証拠収集における注意点

やってはいけないこと

会社の書類を持ち出す、サーバーに不正アクセスするなど、社内ルール・法律に違反する方法での証拠収集
SNSに被害状況を投稿する（証拠を相手に示すことになり、対抗手段を取られるリスク）
感情的になって上司と直接対立する（証拠を隠滅・改ざんされる可能性がある）

確実に残すべき「被害ノート」の書き方

【記録例】
日時：2024年〇月〇日（水）午後3時頃
場所：営業3課 共有スペース
行為者：課長 △△△△
行為の詳細：△△課長が、営業4課の●●さんに向かって
　「○○（私の名前）は去年うつ病で休んだんだよ」と
　私の通院歴を話しているのを廊下で聞いた。
目撃者：同僚 ××さん（同席していた）
自分の精神状態：非常に動揺した。その後、頭痛が続いた。

内部申告から行政相談まで：段階別の申告手順

会社内部への申告：人事部門・ハラスメント相談窓口

まず、会社の人事部門またはハラスメント相談窓口に書面で申告します。口頭のみの申告は「言った・言わない」の水掛け論になりやすいため、必ず書面（申告書）を提出し、受理の確認を取ってください。

労働施策総合推進法第30条の2第2項は、事業主にパワハラ相談への対応義務を課しています。会社がこの義務を果たさない場合は、その不作為自体が会社の責任を重くする要素となります。

申告書に記載すべき事項

件名：パワーハラスメント・個人情報漏洩に関する申告書

1. 被害者氏名・所属・連絡先
2. 加害者の氏名・役職・所属
3. 行為の日時・場所
4. 漏洩された個人情報の内容
5. 漏洩先（誰に漏らされたか）
6. これによって被った具体的な不利益・精神的苦痛
7. 会社に求める対応（事実調査・加害者への指導・再発防止策）
8. 添付証拠の一覧

提出日：〇〇〇〇年〇月〇日

申告書は2部用意し、1部を受け取り確認付きで提出、1部を自分で保管してください。メール送付の場合は送信記録を保存します。

会社が動かない場合：行政機関への相談

会社への申告後、合理的な期間（おおむね2〜4週間）内に調査・対応がなされない、または「問題なし」と不当に握りつぶされた場合は、外部の行政機関に相談します。

総合労働相談コーナー（都道府県労働局）

各都道府県の労働局に設置されており、無料・予約不要で相談できます。パワハラ・個人情報漏洩のいずれについても相談可能です。相談員がケースに応じて「助言・指導」「あっせん」「労働審判・訴訟」への移行を案内してくれます。

相談窓口：都道府県労働局総合労働相談コーナー
受付時間：平日8:30〜17:15（窓口）

個人情報保護委員会

個人情報保護法に基づく行政機関です。会社（個人情報取扱事業者）による個人情報の不正提供について、苦情申し出・報告徴収・指導・勧告・命令の権限を持っています。

相談・苦情申し出：個人情報保護委員会相談ダイヤル

この2つの機関への申告は並行して行うことができます。パワハラとしての申告は労働局へ、個人情報漏洩としての申告は個人情報保護委員会へ、それぞれ同時進行で進めることが可能です。

損害賠償請求の手順と慰謝料の相場

誰に対して何を請求できるか

パワハラによる個人情報漏洩では、上司個人と会社の両方に対して損害賠償を請求できます。

請求相手	法的根拠	内容
上司個人	民法第709条（不法行為）	プライバシー侵害・精神的損害（慰謝料）
会社	民法第715条（使用者責任）	上司の不法行為に対する会社の連帯責任
会社	個人情報保護法・安全配慮義務	情報管理体制の不備・ハラスメント対応義務懈怠

使用者責任（民法第715条）とは、被用者（従業員・上司）が事業の執行について第三者に損害を与えた場合、使用者（会社）も連帯して責任を負うというものです。上司が業務中・業務に関連して個人情報を漏洩した行為は「事業の執行」に該当するため、会社への請求が成立します。

慰謝料の相場と算定要素

個人情報漏洩・プライバシー侵害の慰謝料相場は、事案の内容によって大きく幅があります。

ケースの特徴	慰謝料相場（目安）
一般的な個人情報（氏名・住所）の漏洩	3万〜10万円程度
要配慮個人情報（病歴・障害等）の漏洩	30万〜100万円程度
漏洩によって具体的な職場上の不利益が発生	50万〜200万円以上
精神疾患（適応障害・うつ病等）が発症・診断	100万〜300万円以上

慰謝料額を引き上げる要素として、以下のものが挙げられます。

漏洩された情報の種類（要配慮個人情報であるほど高額）
漏洩の範囲（人数が多いほど高額）
上司の意図・悪意の有無
漏洩後の職場環境の悪化（孤立・昇進差別等）
体調への影響（診断書がある場合は特に重要）
会社の事後対応の不誠実さ（放置・握りつぶし等）

損害賠償請求の3つのルート

ルート① 内容証明郵便による示談交渉（弁護士を通じて）

最初のステップとして、弁護士名義の内容証明郵便で会社と上司に対して損害賠償を請求します。内容証明郵便は、「いつ・誰が・誰に・何を送ったか」が証明される郵便であり、後日の証拠にもなります。

送達後、会社側が誠実に交渉に応じれば示談（和解）で解決できます。このルートが最も時間・費用の面で効率的です。

ルート② 労働審判（裁判所）

示談交渉が決裂した場合、労働審判（労働審判法に基づく手続き）を申し立てます。原則として3回以内の期日で解決を図る迅速な手続きです。申立から審判まで平均3〜4ヶ月程度で、費用も訴訟より安く済みます。

ルート③ 民事訴訟（通常裁判）

労働審判でも解決できない場合、または最初から訴訟を選択する場合は、地方裁判所に民事訴訟を提起します。証拠が十分にそろっており、高額の損害賠償が見込まれる場合に有効です。

弁護士への相談：いつ・どこに相談すべきか

弁護士相談が必要なタイミング

以下のいずれかに該当する場合は、できるだけ早く弁護士に相談してください。

漏洩された情報が要配慮個人情報（病歴・障害等）を含む
会社・人事部門が申告を無視または握りつぶした
漏洩後に不当な人事異動・降格・解雇などを受けた
精神疾患の診断が出た、または休職を余儀なくされた
損害賠償請求を本格的に進めたい

無料・低コストで利用できる相談先

法テラス（日本司法支援センター）

収入要件を満たす場合、弁護士費用の立替制度を利用できます。まず無料相談で状況を整理し、費用の見通しを確認することをお勧めします。

電話：0570-078374（平日9:00〜21:00、土9:00〜17:00）

都道府県弁護士会の労働相談

各都道府県の弁護士会が実施する労働問題専門の相談窓口です。30分〜1時間の相談が5,000円程度から受けられます。

労働問題専門の弁護士事務所

初回相談無料の事務所も多く、「完全成功報酬型」（解決した場合のみ費用が発生）で受任してくれる弁護士もいます。相談前に費用体系を必ず確認してください。

会社が負う法的責任：管理責任を問うための論点

個人情報保護法に基づく会社の義務

会社（個人情報取扱事業者）は、個人情報保護法に基づいて以下の義務を負っています。上司の漏洩行為がこれらの義務違反を引き起こしたとして、会社の責任を主張することが可能です。

第17条（利用目的の特定）：個人情報の利用目的を特定しなければならない
第19条（第三者提供の制限）：本人の同意なく第三者に提供してはならない
第23条（安全管理措置）：漏洩防止のための安全管理措置を講じなければならない

特に、パワハラ防止措置義務（労働施策総合推進法第30条の3）と個人情報の安全管理義務（個人情報保護法第23条）の両方が会社に課せられており、どちらかひとつでも違反が認められれば、会社の損害賠償責任が認められます。

ハラスメント相談窓口・内部通報窓口の活用

多くの企業では、コンプライアンス上の問題を匿名で申告できる内部通報窓口が設置されています。外部の弁護士・監査法人が運営している窓口の場合、会社の隠蔽リスクが低くなります。

内部通報窓口への申告は、公益通報者の保護に関する法律（公益通報者保護法）の対象となる場合があり、申告を理由とした不利益取り扱い（解雇・降格等）から保護されます。

精神的被害を悪化させないための注意点

被害者が陥りやすい間違いと対処法

個人情報を漏洩された被害者は、職場での孤立・評判の低下・精神的苦痛を同時に抱えることになります。以下の点に注意して、状況を悪化させないようにしてください。

やってはいけないこと

一人で抱え込み、証拠収集も申告もしないまま時間を過ごす（消滅時効：不法行為から3年）
職場内で声高に被害を訴え、孤立を深める
SNS・口コミサイトに被害内容を投稿する（名誉毀損として逆請求されるリスク）
上司に直接抗議し、録音なしで話し合う

やるべきこと

信頼できる社外の人（家族・友人・支援機関）に状況を話す
体調不良がある場合は迷わず医療機関を受診し、診断書を取得する
証拠をクラウドストレージ・外部媒体に保存し、会社のPCだけに頼らない
「やられたこと」を記録する習慣を毎日続ける

よくある質問

Q1. 上司が「業務上必要だった」と主張した場合はどうなりますか？

業務上の必要性があっても、その必要性を超えた範囲の情報を、必要のない相手に提供することは違法です。たとえば、「病欠の引き継ぎに必要だった」という主張があったとしても、病名・通院先・治療経緯まで他部門の社員に話す必要はなく、「体調不良で休んでいる」という事実の伝達で十分です。情報の必要最小限の原則（個人情報保護法第17条・第19条の趣旨）に照らして、「業務上必要だった」という主張が通る範囲は非常に限定的です。

Q2. 漏洩された情報が給与額だけの場合でも請求できますか？

はい、請求可能です。給与情報は個人情報であり、本人の同意なく第三者に提供することは個人情報保護法に違反します。また、給与情報の漏洩は職場内での不当な扱い（妬み・パワハラのエスカレート等）につながる可能性があり、精神的損害の発生も認められる場合があります。ただし、漏洩の範囲が限定的で具体的な実害が軽微な場合は、慰謝料額は低めに算定される傾向があります。

Q3. 人事部長が加害者の上司の場合、内部申告はどこにすればよいですか？

人事責任者が加害者または加害者の庇護者である場合は、内部申告を飛ばして直接行政機関（都道府県労働局・総合労働相談コーナー、個人情報保護委員会）や弁護士に相談することをお勧めします。また、内部通報窓口が外部の第三者機関によって運営されている場合は、そちらを経由することが有効です。無理に内部ルートを使おうとすると、証拠隠滅や二次被害のリスクが高まります。

Q4. 退職後でも損害賠償請求できますか？

はい、退職後でも請求できます。民法上の不法行為による損害賠償請求権の消滅時効は「損害及び加害者を知った時から3年」（民法第724条）です。退職という事実は時効の起算点に影響しないため、退職後であっても被害認識から3年以内であれば請求可能です。ただし、証拠は在職中に保全しておくことが原則です。退職後は社内の証拠にアクセスできなくなる可能性が高いため、退職前に必ず証拠を確保してください。

Q5. 会社が「個人情報保護方針に基づいて適切に処理した」と言い張る場合はどうすればよいですか？

会社の内部規程・方針がどうあれ、個人情報保護法・民法・労働施策総合推進法という国の法律が会社の規程より上位にあります。会社の方針が法律に反することはできません。会社がこのような主張をする場合は、内部での解決を断念し、個人情報保護委員会への苦情申し出・都道府県労働局への申告・弁護士への依頼という外部ルートへ移行してください。

まとめ：今すぐ取るべき行動チェックリスト

被害を受けたあなたが、この記事を読んだ後に今日から実行すべき行動を最終確認します。

本日中に実施すること

[ ] 被害の事実を日記・メモに記録する（日時・場所・内容・目撃者）
[ ] メール・チャット・音声などの証拠をスクリーンショット・コピーして外部保存する
[ ] 体調不良がある場合は医療機関の予約を入れる

今週中に実施すること

[ ] 医療機関を受診して診断書を取得する
[ ] 人事部門またはハラスメント相談窓口に書面で申告書を提出する
[ ] 法テラスまたは弁護士会に相談予約を入れる

会社が動かない場合に実施すること

[ ] 都道府県労働局の総合労働相談コーナーに申告する
[ ] 個人情報保護委員会に苦情申し出を行う
[ ] 弁護士に依頼して内容証明郵便による損害賠償請求を進める

※本記事は情報提供を目的としており、法律相談・個別案件の見解を提供するものではありません。具体的な対応については、必ず弁護士または専門機関にご相談ください。