【社労士が解説】「サイバーセキュリティ緊急対策パッケージ」公表。企業の人事労務が直面する情報漏洩リスクと3つの実務対応
令和8年11月6日、政府（サイバーセキュリティに関する関係閣僚会議）より「サイバーセキュリティ緊急対策パッケージ」が決定・公表されました。昨今、サイバー攻撃や不正アクセスによる情報漏洩事案が相次いで発生しており、国民生活や企業活動に大きな不安と影響を与えています。政府の分析によれば、これらの漏洩事案の多くは、システムの弱点（脆弱性）の放置や設定不備、委託先の管理不足といった「自組織・委託先における基本的な対策の不備」に起因しています。
さらに、人工知能（AI）の技術が進展したことにより、こうした企業の守りの隙が、短時間かつ大規模に狙われる時代へと突入しています。このような状況を受け、政府は「あらゆる組織が基本的な対策を当たり前に講じることで被害を予防し、仮にサイバー攻撃を受けたとしても、官民が情報を共有していち早く対処し、迅速に支援を受けて立ち直ることができる世界最高水準の回復力（サイバーレジリエンス）を確保した社会」を目指すとし、その実現に向けた第一歩として本パッケージを取りまとめました。
企業の人事・労務部門は、従業員のマイナンバーや給与データ、健康情報、さらには採用応募者の履歴書など、極めて機密性の高い個人情報を大量に取り扱います。情報漏洩は、従業員のプライバシー侵害にとどまらず、企業の社会的信用の失墜や多額の損害賠償など、経営の根幹を揺るがす事態に直結します。本記事では、社会保険労務士の視点から、この緊急対策パッケージの内容を読み解き、企業が直ちに取り組むべき実務対応を3つの視点に要約して深く解説します。
１．個人データの「最小化」と安全管理措置の厳格化
1つ目の視点は、企業が保有する個人情報の見直しと、管理ルールの厳格化です。本パッケージでは、早期に実施する施策の第1の柱として「AIも活用した基本的な対策の徹底」を掲げています。万一システムに侵入されたとしても、被害を最小限に食い止めるため、企業に対して「保有する情報を必要な範囲に絞る（個人データの最小化）」ことを強く求めています。
不要なデータの確実な消去 個人情報保護委員会は令和8年10月7日、企業に対して、保有する個人データの必要性を再確認し、不要になったデータは遅滞なく消去するよう注意喚起を行いました。さらに、本人確認等のために取得した画像データなどの保存期間や保存方法について、令和8年度中に業種ごとの基本ルールを示し、注意喚起を行う予定です。
安全管理措置ガイドラインの改正 不正アクセスを防止するため、個人情報保護法に基づく「安全管理措置に関するガイドライン」の改正作業が加速しており、令和9年1月中の施行を目指して進められています。
マイナンバーカードを活用した安全な本人確認 運転免許証の画像送信などによる本人確認への不安に対応するため、マイナンバーカードのICチップ読み取りによる、安全で確実な本人確認の利用場面拡大が推進されます。
【実務上の注意点】 人事労務の現場では、入社手続きで収集した従業員の家族情報や本人確認書類のコピー、あるいは不採用となった応募者の履歴書などを、目的達成後も漫然とファイルサーバーやキャビネットに保管し続けているケースが散見されます。企業は直ちに保有する個人情報の棚卸しを行い、法定保存期間が経過した書類やデータは速やかに廃棄・消去する運用手順を確立しなければなりません。令和9年1月に予定されているガイドラインの改正を見据え、社内の情報管理規程を早期に見直す準備が必要です。
２．中小企業における公的支援の活用と迅速な対応体制の構築
2つ目の視点は、予算や専門人材が限られる中小企業が、どのように組織を守るかという点です。大企業に比べてセキュリティ対策が遅れがちな中小企業は、大企業への足がかりとして狙われる（サプライチェーン攻撃）リスクが高まっています。政府はこれを重く見て、「サイバー攻撃への対処の戦略的な実施」と「被害者支援・被害拡大防止策の強化」を柱に据えています。
「サイバーセキュリティお助け隊サービス」の支援拡充 中小企業が被害に遭った際に、専門事業者が現場で初動対応を支援する既存の仕組み「サイバーセキュリティお助け隊サービス」について、新たに「復旧」や「定期バックアップ」に関する支援メニューが追加されます。これにより、初動対応から復旧、その後の備えまでを一貫して支援できる体制が整います。
相談・通報窓口の全国整備と一元化 万一被害に遭った際に孤立することを防ぐため、警察において法人の被害に関する専用相談窓口「サイバー被害110番（仮称）」が令和8年中に開設される予定です。また、独立行政法人情報処理推進機構（IPA）や各都道府県の「よろず支援拠点」による無料相談窓口も設置されており、各窓口が連携して、どこに相談しても適切なサポートが得られる体制が構築されます。
【実務上の注意点】 経営者は「自社は規模が小さいから狙われない」という認識を改める必要があります。自社単独での対策が難しい場合は、「サイバーセキュリティお助け隊サービス」などの公的支援や外部の専門家を積極的に活用し、自社システムの状況を把握することが第一歩です。また、万一情報漏洩事故が発生した際の手順（誰に報告し、どの公的機関へ連絡するか）をあらかじめマニュアル化し、社内に周知徹底しておくことが、被害拡大を防ぐ鍵となります。
３．労務管理の観点からの社内体制整備と従業員教育
3つ目の視点は、システム面だけでなく「人」の側面からの防御力向上です。 本パッケージでは、政府や重要インフラ企業だけでなく、あらゆる組織において「経営層が責任を持ち、基本的な対策を講じる」ことの重要性が指摘されています。情報漏洩の引き金は、高度な外部からの攻撃だけでなく、従業員の安易なパスワード設定、不審なメールの開封、私物スマートフォンの業務利用といった「人的な隙」から生じることが大半です。
二次被害の防止とリテラシーの向上 漏洩した個人情報を悪用した詐欺やなりすまし、さらには特定の業界に関する根拠のない偽情報・誤情報の拡散を防ぐため、政府は正確な情報を迅速に発信する体制を強化します。企業としても、これらの正しい情報に基づき、従業員が冷静な行動をとれるよう教育する必要があります。
【実務上の注意点】 社労士の視点から最も強調したいのは、「技術的なセキュリティ対策と就業規則の連動」です。多要素認証の導入などのシステム面の強化と並行して、従業員が守るべき情報管理のルールを明確に定める必要があります。
具体的には、テレワーク規程における社外での業務端末の利用制限、フリーWi-Fiの利用禁止、退職時のデータ持ち出し禁止、個人のクラウドサービスの業務利用禁止などを、就業規則や入社時の誓約書に明確に規定することが求められます。さらに、これらに違反して重大な情報漏洩を引き起こした場合の懲戒事由についても定めておくことで、社内の牽制効果を高めることができます。定期的な社内研修を通じて、従業員一人ひとりの防犯意識を常に高く保つことこそが、組織の防御力を高める最大の盾となります。
今後の動向と企業が取り組むべき課題解決/サイバーセキュリティ
政府は本パッケージを契機に、法整備や制度の改定を矢継ぎ早に進めていきます。企業が注目すべき今後の主要なスケジュールは以下の通りです。
令和8年度中：マイナンバーカードを活用したデジタル認証サービスの機能強化、本人確認で取得した画像データの保存に関する基本ルールの検討、警察による法人専用窓口「サイバー被害110番（仮称）」の専用ダイヤル開設。
令和9年1月中：個人情報保護法に基づく「安全管理措置に関するガイドライン」の改正・施行（予定）。
令和9年3月頃：大企業の委託先管理手法としても推奨される「サプライチェーン強化に向けたセキュリティ対策評価制度」の運用開始。
特に令和9年3月から始まるセキュリティ対策評価制度により、大企業が業務委託先のセキュリティ水準を厳格に評価する動きが本格化します。十分な対策を怠っている中小企業は、新規の取引を断られたり、既存の契約を打ち切られたりするリスクが高まります。サイバーセキュリティへの対応は、もはや単なる「コスト」ではなく、事業を継続し、企業の信用と従業員の雇用を守るための不可欠な「投資」です。
「サイバーセキュリティ緊急対策パッケージ」は、あらゆる組織に対して個人データの適正な管理と、事前の備えの徹底を強く求めています。人事労務担当者および経営陣は、自社が取り扱う従業員や顧客の個人情報が「常に狙われている」という危機感を持ち、保有データの積極的な棚卸し、公的支援の活用、そして就業規則や社内規程の抜本的な見直しに、今すぐ着手してください。
サイバーセキュリティ緊急対策パッケージ（概要）
サイバーセキュリティ緊急対策パッケージ
【本件に関する実務相談・お問い合わせ】
今回の記事に関連する実務のご相談や顧問契約のお問い合わせなど、当事務所までお気軽にご相談ください。メディア関係者様からの解説依頼、取材も随時承っております。
社会保険労務士法人 坂の上社労士事務所/給与計算・就業規則・助成金・社会保険・労務相談・人事評価(東京都千代田区神田三崎町/全国対応) マネーフォワード公認プラチナメンバー/マネーフォワード給与・勤怠 代表 特定社会保険労務士 前田力也
水道橋オフィス 東京都千代田区神田三崎町2-17-5稲葉ビル203
国分寺オフィス 東京都国分寺市本町4-7-5サンプラビル2階【立川市・八王子市・国分寺市・武蔵野市など多摩エリア・中央線沿線対応】
お問い合わせ support@sakanouehr.com 電話03-6822-1777
メディア取材実績：週刊文春(（株）文藝春秋)（【証拠ビデオ入手】東証上場企業・ライトアップが指南する厚労省助成金“不正受給”「おいしすぎる」「数千万円が自由に」、【全社員の4分の1近くがいなくなり…】「ウルトラマン」シリーズの円谷プロで退職者が続出していた、《50万円の賠償金が…》開業25周年のUSJに違法契約の疑い【契約書入手】、《バイオハザードのゾンビ役が告発》USJの出演者は最低賃金以下で働いていた！《報酬は交通費込みで1日1.3万円》）、TOKYO MX（堀潤 Live Junction」「医療保険制度改革で…負担増える逆転現象も」）、東京新聞『国保逃れ指摘「すでに把握しています」と言いつつ野放し 国や年金機構「脱法行為」是正がニブ過ぎるのは…』『維新だけではなかった「国保逃れ」 司法書士グループ企業でも「節約術」疑惑 厚労省「看過できない状況」』、『国保逃れ」に新たな手口 国の対策をすり抜ける「従業員型」とは…業者に接触した特定社労士が読み解く』、週刊SPA!『稼ぎながら健康になれ 50代からのガテン系仕事』、他