企業におけるメンタルヘルス不調者の対応や休復職支援において、最もトラブルに発展しやすいのが「健康情報の取り扱い」です。
「上司にどこまで病状を伝えていいのか」「人事と産業医で共有すべき情報の境界線はどこか」——こうした迷いは、適切な復職支援の遅れや、最悪の場合はプライバシー侵害による訴訟といった重大な事故につながりかねません。
本記事では、厚生労働省の指針や個人情報保護法の観点から、企業が定めるべき「情報共有と権限設計のルール化」について、実務的な線引きの基準を詳しく解説します。
なぜ「健康情報の権限設計」が事故を防ぐ鍵になるのか
労働者の健康情報は、個人情報保護法において「要配慮個人情報」に位置付けられており、原則として本人の同意なく取得・第三者提供することは禁止されています。
これに加え、労働安全衛生法（第104条）に基づく厚生労働省の「労働者の心身の状態に関する情報の適切な取扱いのために事業者が講ずべき措置に関する指針（以下、健康情報取扱指針）」では、事業者が健康情報を適切に管理するためのルール作りを求めています。
健康情報の取り扱いミスが引き起こすリスク
- プライバシーの侵害と信頼関係の崩壊： 本人が望まない情報（詳細な病名や通院歴など）が職場に漏れることで、労働者と会社（人事・産業医）の信頼関係が破綻します。
- 不利益取扱いの誘発： 現場の管理職が不必要な健康情報を知ることで、「病気だから」という先入観による不当な評価や配置転換など、不利益な取り扱いを無意識に行ってしまうリスクがあります。
- 法的リスク（損害賠償等）： 安全配慮義務違反やプライバシー侵害を問われ、法的なトラブルに発展するケースが増加しています。
こうした「事故」を防ぐためには、担当者の属人的な判断やリテラシーに依存するのではなく、システム的かつルール的に「誰が・どの情報にアクセスできるか（権限設計）」をあらかじめ明確にしておくことが不可欠です。
厚生労働省の指針から読み解く「取扱いの原則」
厚生労働省の「健康情報取扱指針」では、情報の取り扱いにおいて遵守すべき複数の基本原則が示されています。人事労務と産業医は、以下のポイントを共通認識として持っておく必要があります。
① 利用目的の制限と必要最小限の原則 健康情報は、労働者の健康確保や安全配慮義務を履行する目的の範囲内でのみ利用されるべきです。指針でも「必要最小限の範囲内で取り扱うこと」が強調されています。網羅的に情報を収集・共有するのではなく、「その目的を達成するために、この情報は不可欠か」を常に問う必要があります。
② 本人同意の取得と不利益取扱いの禁止 医療機関の診断書や産業医の意見を人事に提出したり、現場の管理者に共有したりする際は、本人の同意を得ることが大原則です。また、得られた情報を基に、労働者に対して不当な解雇、降格、減給などの不利益な取り扱いを行うことは法律で厳しく禁じられています。
③ 取扱規程の策定と周知 指針では、企業内の衛生委員会等で調査審議を行った上で、「健康情報取扱規程」を策定し、労働者に周知することを事業者に求めています。「誰に何を出すか」というルールは、この規程の中に明文化されていなければなりません。
実践編：「誰に・何を出すか」を明確にする3層の権限設計
ここからは、実務において最も重要となる「権限設計の線引き」について解説します。
第一層：産業医・保健師等の専門職「のみ」閲覧可能
【対象情報】生の面談メモ、詳細な医学的所見、カルテ情報、生い立ちや家族のプライベートな悩み
産業医や保健師等の医療専門職は、法律上重い守秘義務（労働安全衛生法第105条、保健師助産師看護師法第42条等）を負っています。
- 実務上のポイント： これらの「生データ」は、人事であっても閲覧できないよう、物理的な鍵付きキャビネットや、システム上のアクセス制限（産業保健スタッフ専用の権限）を設けて厳重に保管します。ここを人事に開示してしまうと、労働者は安心して産業医に相談できなくなります。
第二層：人事労務担当者「まで」共有可能
【対象情報】主治医の診断書、産業医からの人事用意見書、休復職の経緯や手続きに関する情報
人事労務担当者は、休職期間の管理、傷病手当金の手続き、復職判定の最終決定（会社の安全配慮義務の履行）といった重要な権限を持っています。そのため、就業可否の判断に必要な客観的情報へのアクセスが認められます。
- 実務上のポイント： 人事に共有されるのは「就業上の措置を決定するための情報」です。病名や休業を要する期間が記載された診断書は共有されますが、産業医面談での詳細なやり取り（例えば「上司と合わなくて夜も眠れない」といった生々しい感情の吐露など）は、産業医によって適切にフィルタリングされた「就業に関する意見」として提出されるべきです。
第三層：職場（上司）「へ」共有可能
【対象情報】職場共有用意見書（具体的な就業上の配慮事項のみ）、勤怠の制限ルール
現場の管理職（上司）が必要としているのは、「部下の病名」や「詳細な症状」ではなく、「職場で何を配慮し、どのような業務を任せてよいのか」という具体的なマネジメント情報です。
- 実務上のポイント： 「残業は当面禁止（定時退社）」「出張や運転業務は控える」「月に1回は通院のための半日休暇を認める」といった「配慮事項」のみを共有します。病名（例：適応障害、うつ病など）を上司に伝えるかどうかは、業務上の配慮を行う上で本当に必要か、そして本人の明確な同意があるかを慎重に検討する必要があります。原則として、配慮事項さえ伝われば業務運営は可能であるため、病名の共有は必須ではありません。
産業医・保健師に求められる「情報の加工と翻訳」
この3層の権限設計を機能させるためには、第一層にいる産業保健スタッフ（産業医や保健師）のスキルが不可欠です。それは、医学的な情報を、人事や現場が理解できる「就業上の情報」へと変換する「加工と翻訳」の役割です。
例えば、主治医から「うつ状態により1ヶ月の休養を要する」という診断書が出た場合、産業医は面談を通じてその背景を把握します。その際、得られた詳細な情報をそのまま人事に横流しにするのは不適切です。 産業医は、生データを自分の中にとどめ（第一層）、人事に対しては「就業は困難であり休職が妥当である」という就業上の意見として提出（第二層）します。さらに、復職時には、現場の管理者向けに「徐々に業務負荷を上げる必要があるため、最初の2週間は定型業務のみとし、残業は禁止とする」といった、具体的な行動レベルの配慮事項に翻訳して伝えます（第三層）。
迷ったときの判断基準：「Need to know」の原則
どれだけルールを整備しても、実務の現場では「この情報を上司に伝えておくべきか？」と迷うグレーゾーンが必ず発生します。 例えば、「上司が部下を心配するあまり、産業医に詳しい病状や通院先の病院名まで聞いてくる」といったケースは頻出します。
迷った時の絶対的な判断基準となるのが、情報セキュリティの分野でも用いられる「Need to know（必要最小限）の原則」です。
「その就業上の配慮を実行するために、その情報は『本当に』必要か？」
この問いを常に立ててください。 上司が「定時で帰らせる」「業務量を調整する」という配慮を実行するために、部下が飲んでいる薬の種類や、通っているクリニックの場所を知る必要はありません。良かれと思った情報共有であっても、配慮の実行に直結しない情報は「Need to know」から外れており、共有すべきではないと判断します。
この基準を人事と産業医で共有し、現場の管理職にも研修等で理解してもらうことが、不要な情報漏えいやハラスメントを防ぐ防波堤となります。
情報漏えいや不適切対応を防ぐための体制づくり
最後に、こうした権限設計を組織に定着させるための体制づくりについて触れておきます。ルールは紙に書いただけでは機能しません。
- システムのアクセス権の厳格化： 健康管理システムや人事データベースを導入している場合、ロール（役割）ベースでのアクセス制御を徹底します。産業医アカウントでしか見られないタブ、人事アカウントで見えるタブをシステム上で明確に分離します。ExcelやWordなどのファイルベースで管理している場合も、ファイルごとのパスワード設定や閲覧制限フォルダの活用が必須です。
- 同意取得プロセスの定型化： 情報を第三者（人事から上司など）へ共有する際は、必ず本人の同意を取るフローを組み込みます。「この配慮事項を、あなたの復職をサポートするために〇〇課長に伝えますがよいですか？」と確認し、記録に残すことが重要です。
- 管理職向けの啓発・教育： 現場の上司に対しては、「なぜ会社は病名を詳細に教えてくれないのか」という不満を持たせないよう、あらかじめ「健康情報取扱規程」の存在と、「配慮事項のみを伝えるのが会社のルールである」ことを管理職研修などで周知しておく必要があります。
まとめ
健康情報の共有における権限設計は、単なる「情報隠し」ではありません。労働者が安心して治療や休養に専念し、スムーズに職場復帰を果たすための「安全な土台作り」です。
- 誰に何を出すかをルール化（3層の権限設計）
- 産業医による医学的情報から就業情報の「翻訳」
- 迷ったら「配慮の実行に本当に必要か（Need to know）」で判断する
これらを人事労務と産業保健スタッフが連携して徹底することで、法的リスクを回避しつつ、真の意味で労働者に寄り添った休復職支援が実現できるはずです。
【参考・引用文献】
- 厚生労働省「労働者の心身の状態に関する情報の適切な取扱いのために事業者が講ずべき措置に関する指針」（平成30年9月7日公表、令和4年3月31日改正）
- 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
- 厚生労働省「心の健康問題により休業した労働者の職場復帰支援の手引き」
よくある質問
Q. 従業員の健康情報はどのような法律で保護されていますか？
個人情報保護法において「要配慮個人情報」として保護されており、原則として本人の同意なく取得・第三者提供は禁止です。加えて労働安全衛生法第104条に基づく厚生労働省の「健康情報取扱指針」が、事業者の健康情報管理ルール作りを求めています。
Q. 産業医が把握した健康情報はどこまで人事に共有してよいですか？
共有できるのは「就業配慮に必要な情報」のみです。具体的には「残業不可」「出張不可」「軽作業への配置転換が望ましい」といった就業上の配慮内容に限定します。病名・服薬状況・通院歴・家庭事情などの詳細は本人の同意なしに共有してはいけません。
Q. 現場の上司に従業員の健康情報を伝える際のルールは何ですか？
上司は「就業配慮を実行する人」であり「健康情報の管理者」ではありません。上司には就業配慮の内容のみを伝え、詳細な病名や面談内容は伝えないことを社内ルールとして明文化します。情報を伝えすぎると不利益取扱いのリスクが生じます。
Q. 健康情報が漏洩した場合にどのようなリスクがありますか？
主なリスクは3つです。①従業員と会社の信頼関係の崩壊（特にメンタルヘルス不調者は本音の相談をしなくなる）、②現場管理職による不利益取扱いの誘発（「病気だから」という先入観による人事評価・配置転換）、③個人情報保護法違反による損害賠償等の法的リスクです。
Q. 企業が健康情報の権限設計を行う際に参考にすべき指針は何ですか？
厚生労働省が策定した「労働者の心身の状態に関する情報の適切な取扱いのために事業者が講ずべき措置に関する指針（健康情報取扱指針）」が基本となります。この指針に基づき「誰が・どの情報に・どのような権限でアクセスできるか」を明文化した社内規程の整備が重要です。
