平成26年度 秋期 午前Ⅱ 問14

✓ これが正解ア雇用の終了をもって守秘責任が解消されることが，雇用契約に定められている。

解説

雇用終了で守秘責任が消えるという定めは、管理基準に照らして不備です。

情報セキュリティ管理基準は、従業員などの情報セキュリティに関する責任を雇用の条件として明確にしておくことを求めています。その中には、雇用が終わった後も有効であり続ける責任を定めておくことも含まれます。退職した後に在職中に知った秘密を漏らしてよいとなれば、守秘の取決めは意味を失うからです。したがって、雇用の終了をもって守秘責任が解消されると雇用契約に定めているのは、基準の求めに反しており、監査の指摘事項になります。他の選択肢は、責任を明確にし実効性をもたせる望ましい取決めです。指摘事項を選ぶ問題では、基準に沿った望ましい状態の記述を除いていき、守りが弱くなる記述を探すのがポイントです。出題当時の版の情報セキュリティ管理基準に基づく問題で、同基準はその後改正されています。

ほかの選択肢はなぜ違うのか

• イ定められた勤務時間以外においても守秘責任…：定められた勤務時間以外でも守秘責任を負うと雇用契約に定めておくのは、情報の扱いに時間の切れ目を作らないための望ましい取決めです。基準に沿った内容なので、指摘事項にはあたりません。
• ウ定められた守秘責任を果たさなかった場合，…：守秘責任を果たさなかった場合に相応の措置がとられると定めておくのは、責任に実効性をもたせるための取決めです。違反したときの扱いを明らかにしておくことは基準の考え方に沿っており、指摘の対象になりません。
• エ定められた内容の守秘義務契約書に署名する…：定められた内容の守秘義務契約書に署名することを雇用契約に定めておくのは、守秘の責任を従業員本人に明確に認識させる手段です。望ましい管理の状態であり、監査で問題として指摘するものではありません。