◯事案の概要

社内LANでのみ閲覧ができる社員自己紹介サイトに、社員一人一人の顔写真を掲載することになった。このことについて社員から「顔写真が流出・悪用された時、会社としてどう対処・責任を取ってくれるか」という不満が出ている

◯相談内容

ある会社の社内自己紹介サイトの設置に関するプライバシー侵害、肖像権に関するご相談です。

社内LANでのみ閲覧ができる社員自己紹介サイトに、社員一人一人の顔写真を掲載することになり、顔写真掲載を全体に周知したところ、「社内LANでしか閲覧不可とはいえ、画像を保存したり、スマホで写真をとることは可能」「顔写真が流出・悪用された時、会社としてどう対処・責任を取ってくれるか」という意見が上がっております。

対応として「全社員に対して、入社時に秘密保持誓約書を交わしており、社員の過失による流出の場合、就業規則に則り懲戒処分を行う」「掲載サイト（SNSの場合は転載者）に対し、削除依頼を行う」との回答を考えているようなのですが、以下の点についてご相談です。

①犯人の特定ができなかった場合はどう対応すると回答すべきか
②警察への届出など具体的対応についてどこまで必要か。
③情報流出にかかる訴訟について、会社が漏洩者へ、被害者が漏洩者へ二本立てで法的追及を行うことになるのか。
④そもそも当該サイトにおける法的リスクは何か。

◯菰田弁護士の回答