「スマホ禁止」では解決しない 西日本シティ銀行の「BeReal」情報漏えい騒動から学ぶ、たった1つの教訓（1/3 ページ）

[村上ゆかり，ITmedia]

著者プロフィール：村上 ゆかり

コラムニスト。1児の母。リクルートにて人材業界で法人営業、面接、面談フォロー実績数百件を経験。人事役員などと伴走しさまざまな人事課題に向き合う。広告業界にて5000人集客イベント企画＆事務局経験、福祉業界では人事管理職として新卒及び中途採用を1人で設計から実務まで担当し年間約120人採用を達成。国会議員秘書約4年半を経験後、フリーで活動を始め、執筆のほか企業の人事採用コンサルタントなどを手掛ける。アンガーマネジメント講師。

　九州地方の有力な地方銀行、西日本シティ銀行で発生した不祥事が、ビジネス界を騒然とさせている。

　行員が「ありのままの日常」を共有するSNS「BeReal（ビーリアル）」に投稿した写真に、あろうことか個人顧客8人の氏名（個人情報）に加え、法人19社の社名、さらには営業目標が鮮明に映り込んでいたのだ。

SNS社会における情報漏えいのリスクは高まっている（ゲッティイメージズ）

　同行は4月30日に公式謝罪文を公表し、村上英之頭取は会見で「組織の問題として重く受け止めている」と陳謝し、5月11日から営業店への私用スマホ持ち込みを「完全禁止」すると発表した。思わぬ形での機密流出に、九州の大手企業の間でも驚きと困惑が広がっている。

なぜ起きた？　構造的な3つの要因

　今回の騒動の背景をひもといていくと、主に3つの要因が浮かび上がる。

1. アプリの設計による「認知の強制」

　BeRealは、1日1回、不定期に届く通知から2分以内に投稿しなければならない。この「時間制限」と、イン・アウト両方のカメラが同時に作動するというアプリの設計そのものに罠があった。

　BeRealから通知が来たら急いでカメラを起動させなくてはならない。この動作の中で、人は背後のPC画面に何が写っているかを確認する余裕を失う。

2. 「内輪の空間」というデジタル・バイアス

　ユーザーにとってBeRealは極めてクローズドな「内輪の空間」だ。そこでは職場もまた、単なる「日常の1コマ」となる。この「身内だけが見ている」という根拠のない安心感によって、オフィスという「公」の空間を、「私」のコンテンツへと変質させた。

3. セキュリティー制度の機能不全

　日本企業の情報管理制度の多くは「情報を盗もうとする悪意」を防ぐことに特化しがちだ。しかし、現代の真の脅威は、悪意のない日常から生まれる。

　物理的な職場という箱だけでは内部情報を守りきれない現代において、社員の「無意識の習慣」が引き起こすリスクを想定していない今の制度では、その役割を果たしきれない。