実録!? システム開発現場用語辞典#26--守秘義務・情報漏えい

お疲れ様です。さっき「ごと」と書いて変換したら、「goto」と表示されたのを見て、少しだけプログラマやってるんだなぁという気分になったMWです。でも、gotoを使うような言語なんて、ここのところ触ってないはずなんですが。

ところで話は変わりますが、ここ数年、情報に対するセキュリティがやたらと厳しくなってきているのを実感しています。資料を机に放置して昼ごはんを食べに行ったら説教モノ。トイレに行く時ですらNGなんていう会社もあるようです。

私のようなフリーでやっている身としては、ミスで情報漏えいなんて招いてしまった日には、一発で破産するレベルの賠償が待っているので気をつけてはいますが、心の奥で、日々、面倒な世の中だなぁなんて不謹慎なことを思っていたりもします。

守秘義務

職務上で知った情報を「他者には漏らしません」という内容の約束ごと。

派遣等で働いていると、どこかの案件にアサインされる前に必ずと言っていいほどこの条項が入った契約書にサインさせられることになるもの。

「今、C社に派遣されていて、来春発売される予定のこんな製品作っています」とかいう話をプレスリリースより前にブログに書かれるなんてことになったら、企業的には大ダメージだったりするので、結んでおく必要があるもの。

「この前までH社にいたんだけど、開発中にマスタDBの顧客情報全部見れちゃってさ」とか言って顧客情報を漏らされたら割とシャレにならない。

また、たまに自分自身が通勤している会社の名前すら、喋らない方が良かったりすることもある。派遣された先の会社の指揮で、元請に常駐する時とか。

その場合、たとえ肉親でも喋らない方が良いと思われるので、親や配偶者から「今、どこで働いているの？」と聞かれた場合には、「それは守秘義務なので」という、「あんた、リストラされた……？」という誤解などを生みそうな怪しい返答をしなければいけないかもしれないもの。

情報漏えい

漏らしてはいけない会社の情報を、うっかり、もしくは故意に外部に流してしまうこと。

顧客情報の扱いが法律的に厳しくなった頃から、開発現場でも気をつけるようにと頻繁に言われるようになったもの。

「もう分かったので、勘弁してください」という気持ちが浮かんでくるくらい頻繁に、企業様から注意とか指導とかがあったりするもの。

代表的な情報漏えいの例として、うっかり会社のノートパソコンを電車の網棚に置きっぱなしにしてしまったとか、飲み屋で同僚と仕事の話をしていたら、知らぬ間に盗み聞きされていた、といったケースがある。

ノートパソコンについては、「暗号化しておく」とか「USBキーを使う」（たいていUSBキーも一緒に忘れるような気もしますが）とか、「怖いから、会社から持ち出さない」といった対応策が考えられる。

おそらく、「持ち出さない」ことができるなら、それが一番良いと思われるもの。特に自宅に仕事を持ち帰るとか殊勝なことはしてはいけないと思われるもの。いろんな意味で。

飲み屋での情報漏えいは、気をつければ回避できるような気もするけど、仕事関係のそれほど親しくない人と飲みに行った時には、普通は仕事の話になるし、「仕事の話厳禁」なんてことになると「仕事以外って言われても、何喋ればいいんだろう……」という状態に陥ってしまうこともあるもの。

うっかり情報漏えいすると、それが個人の過失だった場合はクビとか、会社がダメと言ってることを破って漏えいした（持ち出し禁止の資料を持ち帰って途中で落としたとか）場合は損害賠償とかもありうるので注意が必要なもの。

この連載記事には必ずしも正しいとは限らない内容が含まれています。この記事を信じたことによって発生した障害に対して、筆者及び（株）毎日コミュニケーションズは一切の責任を負いません。ご容赦ください。

ＭＷ（えむだぶりゅー）

Java、PHP、C、C++、Perl、Python、Ruby、Oracle、MySQL、PostgreSQL関連の業務経験がある、典型的な広く浅い役に立たない系のウェブ（時々クライアント）アプリのエンジニア。

週に1日休みがあれば、他6日間は終電帰りでも全然へーきな体力と、バグが出ても笑って誤魔化す責任感の無さを武器に、今日も修羅場った開発現場の風景を横目で見ながら、適当に仕事をこなす日々を送る。