コンテンツにスキップ

A.6.5 雇用の終了又は変更後の責任

項目内容
改訂日2024.04.01
適用範囲全社・全従業員
管理策番号A.6.5
分類人的管理策

雇用の終了又は変更後も有効な情報セキュリティの責任及び義務を定め、要員に伝達し、遵守させなければならない。

雇用の終了又は変更のプロセスの一部として、組織の利益を保護するため。

雇用の終了又は変更後の責任には、以下を含める必要がある。

  • 機密保持義務の継続
  • 競業避止義務(該当する場合)
  • 知的財産権の帰属
  • 資産の返却
義務期間内容
機密保持無期限業務上知り得た機密情報の秘密保持
競業避止契約による競合他社への就職制限(合理的範囲)
知的財産無期限在職中に創作した知的財産の帰属
手続内容
資産返却貸与機器、文書、データの返却
アクセス権削除システムアクセス権の即時削除
引継ぎ業務の適切な引継ぎ
退職面談義務の確認、誓約書の取得
  • 新しい役割に応じたアクセス権の見直し
  • 不要となったアクセス権の削除
  • 新しい責任の伝達

当社では、退職時に貸与機器の返却、アクセス権限の削除、機密情報の返却を義務付けている。退職後も秘密保持義務が継続することを確認している。

    1. 人的対策