カスハラ、サイバー攻撃…節目のルール変更を迎え撃つ
─ 第24回:変わる法令と社内ルールを考える
10月は下半期のスターとなる節目の時期。社会情勢の変化などによって、法律や社内ルールが新しく設けられたり、改められたりする時期でもあります。誰もが安心して働ける職場づくりに向けて、カスタマーハラスメント対策を企業に義務化した改正法が施行されたほか、企業へのサイバー攻撃が驚くほどに相次いでいます。従業員一人ひとりが知らないルールをなくし、新たなルールを理解したうえで、適切に行動することが欠かせなくなっています。今回は、法令と社内ルールについて考えます。
広告(300×250)
私たちは日々、法律や社内ルールに基づいて業務を行っています。しかし、ルールは新しく制定されたり、改正されたりするため、「知らなかった」では済まされない場面も起こりえます。
法令遵守(コンプライアンス)は、会社だけが守るものではありません。従業員一人ひとりがルールを理解し、適切に行動することで、職場の安全や信頼が守られています。
10月は下半期のスタートであり、節目の時期です。今月は法令と社内ルールを考えます。
1.法令順守を考える~カスタマーハラスメント対策の義務化
近年、顧客や利用者、取引先等からの過度な要求や暴言、威圧的な言動による被害が社会問題となっています。
誰もが安心して働ける職場づくりに向けて、労働施策総合推進法が2025年6月に改正され、今般、2026年10月1日から、カスタマーハラスメント対策を講じることが企業に義務づけられています。また、その内容には、企業の方針を明確化し、社員に周知・啓発することなどが求められていますので徹底しましょう。
(1)カスタマーハラスメントとは
今回の法改正では、職場におけるカスタマーハラスメントは次の3つをすべて満たすものと規定されています。
1)「顧客等」はどこまでが範囲となるか
「顧客等」には、商品の購入者やサービス利用者の他に、取引先の担当者や、施設(駅、病院、学校など)の利用者も含まれています。また、対面でのやり取りに限らず、電話やSNSなどインターネット上で行われる言動も、カスタマーハラスメントの対象となります。
2)「社会通念上許容される範囲を超えた言動」とはどのようなものか
社会通念に照らし、以下の事項が該当します。
●手段や態様が相当でないもの
暴行や傷害といった身体的な攻撃や、暴言・侮辱などの精神的な攻撃、威圧的な言動、継続的・執拗な言動、長時間など拘束的な言動など
(2)社員に求められること
これまでは、「お客さまだからしょうがない」、あるいは「クレーム対応も仕事だから」と考えられることもありましたが、これからは「我慢すること」が求められる時代ではありません。法改正の趣旨は、社員を守ることにあります。
カスタマーハラスメントに該当すると思われる被害にあった場合は、自分だけで抱え込まず、会社の相談窓口に速やかに報告するとともに、その被害の状況を具体的に記録することも重要です。
カスタマーハラスメント対策は、自社の社員を守るための制度であると同時に、社員一人ひとりが他者に対して同様の行為を行わないための制度でもあります。
例えば、取引先への威圧的な要求や委託事業者への人格を否定する発言などは問題となる可能性がありますので注意しましょう。
2.社内ルールを考えるー「知らなかった」では済まされない
法令と同様に、社内ルールも新しくできたり、また見直しもされますから定期的に確認することが必須です。
(1)サイバー攻撃および個人情報保護への対応強化
近年、多くの企業がサイバー攻撃を受ける事例が相次ぎ、社内ルールの見直しが進められています。企業が外部からの不正アクセスを防ぐためにさまざまな対策を講じていても、従業員が必要な対応を怠ったり後回しにしたりすれば、データの漏えい・改ざんによって業務そのものが継続できない状況に陥ります。
次の点を押さえておきましょう。
-
●「怪しいリンクをクリックしない」、そして「怪しい添付ファイルは開かない」ということを守る
第三者からのサーバー攻撃(不正アクセス)を受け、ランサムウェアへの感染が確認された事例でも、元をたどれば、フィッシングなど何らかの手段で従業員のアカウント情報が窃取されたことが原因となり、攻撃側が盗みとったアカウント情報を使って企業のネットワークに侵入し、ランサムウェアを実行したと考えられています。
日々の忙しい業務の中で、添付ファイルを思わずクリックしてしまうと、それが悪意あるメールであった場合は、企業そのもののサイバー攻撃に直結しますから、まさに死活問題です。
-
●ソフトウェアやOSは常に、最新の状態に保つ
企業は、ソフトウェアに関する公開された脆弱性の解消、そして把握された不正プログラムの感染防止等に必要な措置を講ずることが求められています。そのために、ベンダーが適時に配布するプログラムを適用することによって、最新のサイバー攻撃に備えることができます。
ところが、従業員が「面倒だから」ということで放置していると、当該端末がセキュリティパッチの適用漏れとなり、それがサーバー攻撃を誘発します。
-
●クラウドの共有設定ミスは取り返しがつかない
企業や組織におけるクラウド利用が急増しており、その共有設定ミスによる漏えいも増えています。共有ミスの結果、閲覧権限がない人が見ることができる状況になっていると、そのまま個人情報の漏えいとなることに注意しましょう。
また、自社の委託先がクラウドにデータを保管していうことを認識していない場合がありますので、そこからの漏えいリスクも契約上、管理しておく必要があります。
(2)文書管理・契約書管理などの社内ルールの見直し
下半期のスタートにあたり、文書管理・契約書管理などの社内ルールを見直すというケースもあります。
特に、サイバー攻撃対策との兼ね合いで、電子契約の手順に変更があれば、新しいルールを遵守します。
また、文書の保存期間が変更され、短縮された場合は、適切な形での廃棄を進めます。文書の保存期間を超えて不必要な文書を保存していると、新たな漏えいリスクを招きます。
まず、「知らないルールは守れない」ということを意識し、自分自身に関係する制度やルールに関心を持つことが大切です。
法令と社内ルールをあらためて確認し、一人ひとりがコンプライアンス意識を高めながら、安心して働ける職場作りに取り組みましょう。
(参考資料)
「従業員を守るためにーカスタマーハラスメント対策の新ルール」(厚生労働省H.P.)