社員名簿の個人情報はどこまで共有？目的と閲覧範囲の分け方

結論

社員名簿は、集めた目的と閲覧する人を結び付けて考える資料です。 氏名や部署の一覧を共有したい場面でも、個人の連絡先や緊急連絡先まで同じ範囲へ渡す必要があるとは限りません。

個人情報保護委員会のQ&Aは、従業員の個人情報についても、一次資料の節に引用した必要性を示しています。

社内用という名前だけでは、全社員への一律共有の理由にはなりません。 本記事は民間事業者の社員名簿を対象に、10列の架空見本から、目的に関係する列を取り出す比較を行います。法定の労働者名簿の記載事項を数える記事とは用途が異なります。

同じ会社での利用にも、特定した目的との関係があります。 通則編が説明する法18条の利用制限には、一次資料の節に引用した表現があります。

原則として、あらかじめ本人の同意を得ずにその範囲を超えて取り扱うことはできず、法令に基づく場合などの例外は別に定められています。雇用管理のための取得と、別の用途での利用を同じ扱いにはできません。

社外へ渡す場合には、個人データの第三者提供の制限も別の論点です。通則編3-6は原則として事前同意を求め、法令に基づく場合等の例外や、委託等で第三者に当たらない場合を区別しています。宛先が社内か社外かだけで、取扱い全体の適否が決まるわけではありません。

2026-10-04に現行Excel（エクセル）の記入例5行・全10列（n=10列）を読み、3列を抽出しました。 列は社員番号、氏名、フリガナ、部署、役職、入社日、雇用区分、連絡先、緊急連絡先、備考です。

比較のため、目的を「氏名から所属部署・役職を調べる」に限定した架空条件を置き、検証用のメモリ上で氏名・部署・役職の3列だけを選びました。

3列への抽出で7列が比較対象から外れ、連絡先10セルも含まれなくなりました。 既存ファイルの変更や社員情報の外部送信は行っていません。5行は実在社員の調査ではなく、サイトの架空見本です。

この3列がすべての会社の共有に適した基準、という結果ではありません。入社日や雇用区分が必要な業務なら、目的と利用者の組合せが変わります。 緊急連絡先を扱う場面も、通常の所属確認とは別の用件です。

表の見た目を変えるだけでは、閲覧権限を制限した証明になりません。 通則編は情報システムで個人データを扱う場合の安全管理措置として、一次資料の節に引用した内容を挙げています。

担当者と扱うデータの範囲を限定するための措置です。列の非表示や印刷範囲の指定を、元のデータへアクセスできなくする機能と同一視できません。 今回は抽出した列の数だけを測っており、配布ファイルや保存先の権限を変更・検証していません。

本文で参照した一次資料の引用と出典をまとめます。

「利用目的をできる限り特定する必要」

— 個人情報保護委員会「個人情報保護法に関するQ&A」Q2-2 https://www.ppc.go.jp/personalinfo/faq/APPI_QA/（2026-10-01 到達）

「利用目的の達成に必要な範囲を超えて」

— 個人情報保護委員会「ガイドライン（通則編）」3-1-3 https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/（2026-10-01 到達）

「適切なアクセス制御」

— 個人情報保護委員会「ガイドライン（通則編）」10-6（1） https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/（2026-10-01 到達）

実際の社員名簿の閲覧権限、利用目的の通知・公表、同意や保存・削除の運用は確認していません。 連絡先を除いたことだけで安全管理措置や法的要件を満たすとは判定できません。緊急連絡先の本人に関する取扱いや、備考の内容の適切さも未評価です。

名簿の各列に「何の業務で、誰が使うか」を対応させると、共有する範囲を考えやすくなります。 見本はその整理に使えるもので、全列を全員へ渡す運用を前提としていません。