個人情報保護法と公共工事の実務対応｜現場管理から漏洩対策まで

公共工事と個人情報保護法の関係性

公共工事の施工に携わる建設業者にとって、個人情報保護法（以下「個保法」）への対応は欠かせません。工事現場では従業員の情報、協力業者の従業員データ、さらに近隣住民の個人情報まで、様々な個人情報を取り扱う機会があります。

令和5年（2023年）4月の個保法改正により、小規模事業者にも規制範囲が拡大されました。これまで従業員5,000人未満の小規模事業者は取得・保管・利用の義務を免除されていましたが、改正後はこの例外が廃止され、全ての事業者が遵守対象となります。公共工事を受注する建設業者は規模を問わず、実務対応の強化が急務です。

現場管理での個人情報取扱い

よくある個人情報の取扱いシーン

公共工事の現場では以下のような場面で個人情報を扱います：

• 従業員・作業員の安全管理台帳（氏名、住所、連絡先）
• 労務管理・給与管理の記録
• 協力業者の従業員リスト
• 現場見学者・来場者の記録
• 事故・災害発生時の対応記録

特に安全管理面で重要な情報ほど、漏洩リスクが高まるという課題があります。

現場での具体的な対応方法

1. アクセス制限と管理 個人情報を含む台帳や記録は、関係者のみがアクセスできるよう施錠できるロッカーやセーフティボックスに保管してください。デジタル管理の場合、パスワード設定やアクセスログの記録が必須です。

2. 最小限の情報取得 DMPO（データ最小化原則）に基づき、工事に必要な最小限の情報のみを集めます。たとえば、来場者の氏名と連絡先は必要でも、個人番号（マイナンバー）の記録は不要です。

3. 利用目的の明示 従業員や協力業者の個人情報を取得する際は、「安全管理」「労務管理」などの利用目的を事前に明示し、同意を得る必要があります。

4. 教育と啓発 現場責任者・安全管理者を対象に、個保法の基礎知識と取扱い方法に関する研修を実施します。大手ゼネコンでは年1～2回の研修を義務化する例も増えています。

現場写真と個人情報：公開時の配慮

写真撮影時の注意点

公共工事の進捗状況は発注者への報告や、企業のウェブサイト・SNS掲載など、社外に発表する機会が多いです。その際、無断で作業員の顔や個人識別情報が含まれた写真を使用することは、個保法違反に該当します。

撮影前の対応

• 撮影の目的（進捗報告用、広報用など）を明確にする
• 撮影対象となり得る従業員・協力業者に事前通知する
• 承諾書を取得する（書面またはデジタルで）

写真公開前のチェックリスト

SNS時代では一度投稿された画像が拡散・保存される可能性があります。施工写真は少なくとも工事期間中、可能であれば工事完了から1年程度は保管し、その後、厳格に削除することをお勧めします。

個人情報漏洩時の対応フロー

漏洩が判明した場合の初期対応

もし個人情報が漏洩していることが判明した場合、以下の対応を速やかに実施してください：

1. 事実の確認（24時間以内）

• 漏洩の規模・対象者数を把握
• 漏洩経路の特定（紛失、盗難、不正アクセス、誤送信など）
• 漏洩した情報の種類（氏名のみか、住所・連絡先も含まれるか）

2. 二次被害の防止（並行実施）