社内にある契約書や顧客名簿、会議資料のうち、どこまでを機密文書として扱うべきか迷っていませんか。分類基準が曖昧なままでは、閲覧権限、保管場所、持ち出し、廃棄方法が部署ごとにばらつき、紛失や誤廃棄による情報漏えいを招きます。
機密文書は、情報の重要度に応じて極秘文書・秘文書・社外秘文書などに区分し、閲覧権限、保管場所、持ち出し記録、保存期間、廃棄方法を一貫したルールで管理します。処分方法には、シュレッダー、焼却、溶解処理、破砕処理があり、書類の量、機密性、処理記録の必要性に応じて選びます。見落としやすいのが、廃棄待ち書類の一時保管です。処理を待つ間に机の下や段ボールへ置かれた書類は、関係者以外の目に触れるリスクがあります。
この記事では、機密文書の定義と3つの種類、漏えい時のリスク、情報漏えいを防ぐ管理・保管方法、廃棄方法を解説します。社内の文書管理や廃棄ルールを見直したい方は参考にしてください。

おすすめサービスはこちら

機密文書とは

機密文書は、関係者以外への開示を制限し、社内で慎重に取り扱う必要がある書類です。経営計画、製品の設計図、顧客名簿、従業員情報、契約書などが該当します。
ただし、「機密文書」という言葉に、すべての企業へ共通する法律上の定義があるわけではありません。何を機密文書として扱うかは、自社で決める必要があります。

一般文書との違い

機密文書と一般文書の違いは、扱いに制限があるかどうかです。機密文書は、閲覧できる人を限定し、施錠できる場所で保管し、複製や持ち出しに承認と記録を求め、復元できない方法で廃棄します。一般文書には、これらの制限がありません。
書類に「機密」「社外秘」と表示するだけでは、十分な管理とはいえません。対象文書を明確にしたうえで、従業員が秘密として扱うべき情報だと認識できる運用を整える必要があります。
なお、不正競争防止法上の営業秘密として保護を受けるには、秘密管理性・有用性・非公知性の3要件を満たさなければなりません。表示や規程だけでなく、実際の管理状況が問われます。

機密文書の3つの種類

機密文書は、情報が漏れた場合の影響と閲覧できる範囲に応じて区分すると管理しやすくなります。極秘文書・秘文書・社外秘文書は、民間企業で用いられる代表的な分類例です。

これらは法律で一律に定められた区分ではありません。自社の業務や情報の重要度に合わせて、名称と判断基準を社内規程へ明記しましょう。

経営に関わる極秘文書

極秘文書は、漏えいした場合に企業の経営や存続へ重大な影響を及ぼす書類です。閲覧者は、業務上必要な人に絞ります。
紙の書類は施錠できる保管庫に置き、複製や持ち出しには責任者の承認を必要とします。コピーを作成する場合は、部数と保有者を記録してください。廃棄時も担当者だけで判断せず、社内規程に沿って承認を得たうえで確実に処理します。

人事や契約情報を含む秘文書

秘文書は、極秘文書ほど閲覧者を狭く限定しないものの、関係部署以外への開示を避けるべき書類です。業務上必要な担当者だけが利用できる状態を保ちましょう。
複数部署で使う場合も、「社員であれば誰でも閲覧できる」という運用は避けます。部署、役職、担当業務に応じて閲覧範囲を定め、貸出状況と返却日を記録してください。保存期限を迎えた書類は放置せず、廃棄の可否を確認して定められた方法で処理します。

社内利用に限る社外秘文書

社外秘文書は、社内での共有を前提としながら、社外への持ち出しや公開を制限する書類です。極秘文書や秘文書より共有範囲は広くても、自由に社外へ持ち出せるわけではありません。
日常的に使う書類は扱いが慣習化しやすく、会議室への置き忘れや複合機への取り残しも起こります。保管場所、返却期限、廃棄場所を決め、全従業員が同じ手順で扱えるようにしてください。

機密文書が漏えいした場合のリスク

機密文書の漏えいは、信用低下だけでなく、法的責任にも発展します。

参考：個人情報保護法・ガイドライン（個人情報保護委員会）
漏えいが起きてから経路をたどるのでは間に合いません。平時から、書類の所在と取扱者を追える状態にしておくことが必要です。

機密文書の管理・保管方法

機密文書を守るには、重要度に応じて閲覧・保管・持ち出しのルールを定め、廃棄まで管理を途切れさせないことが大切です。特定の担当者だけが慎重に扱っても、部署ごとに手順が異なれば漏えいは防げません。閲覧権限、保管場所と持ち出し記録、保存期間と廃棄待ち文書の扱いを、共通ルールとして整えます。

機密区分に応じた閲覧権限

閲覧権限は、部署名や役職だけで一律に決めず、業務上その情報を必要とする人に限定します。閲覧できる範囲が広すぎると、書類を紛失したときに経路を特定できません。
重要な書類を貸し出す際は、利用者、利用目的、貸出日、返却予定日を記録します。例外的な閲覧や持ち出しを認める場合も、口頭だけで済ませず責任者の承認を残してください。定期的に権限を見直せば、現在の業務に不要な人が文書へ接触する状態を防げます。

保管場所と持ち出し記録

紙の機密文書は一般文書と混在させず、施錠できる書庫やキャビネットに保管します。鍵の管理者と書類の返却期限まで決めておけば、机の上や会議室への置き忘れも抑えられます。
社外へ持ち出す際は、文書名、利用者、目的、持出日、返却予定日を記録し、返却後に現物と台帳を照合してください。移動中は中身が容易に判別できない封筒や、必要に応じて施錠できるケースを使用すると、紛失や第三者による閲覧のリスクを抑えられます。

保存期間と廃棄待ち文書の管理

保存期間は、関連法令、契約上の義務、監査や取引確認の必要性、社内規程を踏まえて文書ごとに設定します。法人税に関係する帳簿や取引書類など、法律で一定期間の保存が求められる書類もあります。機密性だけを理由に、保存期間の前に廃棄してはいけません。
保存期限を迎えたら、担当部署が廃棄の可否を確認し、社内規程に沿って承認を得ます。
ここで見落とされやすいのが、廃棄待ち書類の扱いです。シュレッダーで処理しきれない書類を、机の下や口の開いた段ボールへ積んでいませんか。処理が完了するまでの間、その書類は誰でも中身を見られる状態にあります。廃棄予定日と対象文書を一覧にし、関係者以外が取り出せない場所で保管してください。

機密文書の安全な廃棄方法

機密文書は、ごみ箱へ捨てたり手で破ったりするだけでは安全に処理できません。書類の量、機密性、社内で使える人員、処理記録の必要性を踏まえて方法を選びます。

シュレッダー・焼却・溶解処理・破砕処理の違い

処理後の状態だけで判断してはいけません。廃棄待ちの保管から回収、運搬、処理完了までを一連の流れとして考えます。委託する場合は、回収から処理までのどの工程で第三者が書類に触れるかを確認しましょう。

社内処理と外部委託の判断基準

少量の書類を、その都度処分するなら社内のシュレッダーで対応できます。書類の機密性に応じた裁断方式を選び、内容を読み取ったり復元したりできない状態にしてください。
一方、書類が大量にある場合や、機密性の高い書類を扱う場合は、専門業者への委託が適しています。大量の書類を無理に社内処理すると、担当者の負担が増え、廃棄待ちの書類が長く残ります。
委託する際は、回収時に封緘できる容器を使うか、運搬から処理施設までの管理記録が残るか、容易に復元できない方法で処理されるか、処理証明書が発行されるかを確認しましょう。個人データを含む書類の廃棄を委託する場合、委託元には適切な委託先を選定し、取扱状況を把握する責任があります。再委託の有無と処理完了後の報告方法も、契約時に取り決めてください。

廃棄前後に残す処理記録

機密文書を廃棄するときは、社内規程にもとづき、対象文書、管理部署、承認者、処理日、処理方法を記録します。記録がなければ、後から書類の所在を確認する必要が生じた際に、保管中なのか廃棄済みなのか判断できません。
外部へ委託する場合は、引渡日、回収数量、委託先、処理完了日も記録します。マイナンバーを含む特定個人情報では、廃棄記録を保存し、委託した場合は証明書などで確実に処理されたことを確認する必要があります。証明書だけで終わらせず、社内で誰が廃棄を承認したのかも追える状態にしましょう。

機密文書の回収・廃棄を任せられる機密文書回収ボックス 保護くん（まもるくん）

機密文書回収ボックス 保護くん（まもるくん）は、株式会社日本パープルが提供する法人向けの機密文書処理サービスです。オフィスに設置した鍵付きボックスへ投函するだけで、回収から処理、証明書の発行までを任せられます。導入実績は7,000社・20,000事業所を超えています。

廃棄待ちの書類を、投函した時点で保護する

保護くんの回収ボックスは鍵付きで、一度投入した書類は取り出せません。投入口には取り出し防止弁が付いており、交換時も運搬中も施錠された状態が保たれます。
段ボールに機密書類を溜める方式では、処理を待つ間に中身を閲覧できてしまいます。保護くんなら、投函した時点から機密性が保たれます。廃棄待ち書類の一時保管という、見落とされやすい情報漏えいリスクへの対策になります。
社長室や役員会議室の出入口に設置すれば、会議で使った資料を退出前にその場で処分できます。

シュレッダーの手間をなくす

投入口が大きいため、クリアファイル、クリップ、バインダーが付いたままの書類も、分別せずに投入できます。ホチキスの取り外しも不要です。
紙詰まりも、袋交換も、紙くずの掃除もありません。数千枚の書類を一度に処理できるため、オフィス移転や年末の書類整理で「シュレッダー待ちの行列」が発生する事態も避けられます。従業員は投函するだけなので、部署ごとにばらついていた廃棄手順を統一できます。

回収から処理までを一社で完結する

保護くんでは、回収、運搬、処理までを再委託せず、日本パープルが一社で対応します。委託元にとっては、委託先の監督を一元化できる点が利点です。
回収はセキュリティ教育を受けたスタッフが担当し、現金輸送車と同じ仕様の自社専用車両で運搬します。GPSを搭載しているため、万一の際も追跡できます。処理は自社の機密処理施設で行われ、24時間の警備体制のもと、人目に触れることなく破砕処理されます。回収から処理完了までの全工程を追跡する仕組みも用意されています。

処理証明書の発行とリサイクル

処理が完了すると、機密抹消処理証明書が発行されます。自社で処理を行うため、処理日が明確です。社内の廃棄台帳とひも付けて保管する場合は、発行単位や受取方法を契約前に確認しておきましょう。
処理された紙は、紙資源としてリサイクルされます。森林伐採抑止量や二酸化炭素排出抑止量の目安を記載した書類も、抹消処理証明書と合わせて発行されます。シュレッダーくずは焼却処分となるため、処理方法を変えるだけで環境負荷の低減にもつながります。
なお、パソコン、HDD、スマートフォン、CD・DVD・USBメモリなどのメディアについても、機密処理を依頼できます。

機密文書に関するよくある質問

機密文書の管理ルールを作る際は、区分が判断できない書類、管理責任者の決め方、退職者が保有する書類の扱いについて迷いが生じやすいものです。機密文書に関するよくある質問と回答を紹介します。

機密区分が不明な書類はどう扱うべきですか？

区分が判断できない書類は、担当者の判断で一般文書として扱わず、管理部署や情報セキュリティ担当者へ確認してください。判断が終わるまでは、想定される区分のうち、より厳しい管理方法に合わせて保管すると、誤って公開・廃棄する事態を防げます。
同じ種類の書類で判断に迷うケースが続く場合は、文書分類表へ具体例を追加しましょう。書類名だけでなく、含まれる情報、閲覧できる部署、保存期間、廃棄方法まで記載しておくと、担当者が変わっても判断基準をそろえられます。

機密文書の管理責任者は誰にすべきですか？

全社ルールは総務部門や情報セキュリティ部門、個別の文書は保有部署の責任者が担う分担が考えられます。1人にすべてを任せるのではなく、機密区分の決定、閲覧権限、棚卸し、廃棄承認について、担当範囲を社内規程で明確にしてください。
代理承認者や引き継ぎ方法も定めておけば、担当者が不在でも文書管理が止まりません。責任者だけに実務を集中させず、保管や貸出記録を行う担当者も決めることで、日常の運用を継続しやすくなります。

退職者や異動者が保有する機密文書はどう回収しますか？

退職や異動が決まった段階で、貸出記録や持ち出し記録を確認し、本人が業務で保有している紙文書を一覧にします。最終出社日だけに回収を任せると確認漏れが起こりやすいため、引き継ぎ期間中から返却状況を確認しましょう。
返却された書類は、後任者へ引き継ぐもの、保管庫へ戻すもの、廃棄するものに分けます。社外へ持ち出した書類がある場合は、本人から返却状況の申告を受け、必要に応じて確認書や誓約書などの記録を残してください。

機密文書の廃棄を外部へ委託しても問題ありませんか？

適切な委託先を選定し、取扱状況を把握していれば問題ありません。個人データを含む書類を委託する場合、委託元には委託先の監督責任があります。
確認すべきは、回収から処理までの工程で第三者が書類に触れないか、再委託の有無、処理施設のセキュリティ体制、処理証明書の発行、事故時の対応です。回収から処理まで一社で完結するサービスであれば、監督の対象を絞れます。

まとめ｜機密文書は管理から廃棄までルールを統一する

機密文書は、漏えいすると企業や取引先、個人へ損害を与える書類です。極秘文書・秘文書・社外秘文書など、自社に合った区分を定め、閲覧権限、保管場所、持ち出し、保存期間、廃棄方法を一貫したルールで管理しましょう。
見落としやすいのが、廃棄待ち書類の扱いです。保存期限を迎えた書類を、シュレッダーの横や段ボールに置いたまま放置すると、紛失や第三者による閲覧のリスクが高まります。処理が完了するまで、関係者以外が取り出せない状態を保つ必要があります。
少量の書類は社内シュレッダーでも処理できますが、量が多い場合や処理記録が必要な場合は外部委託も選択肢になります。機密文書回収ボックス 保護くん（まもるくん）なら、鍵付きボックスへの投函から回収、破砕処理、証明書の発行までを一社で対応します。社内の廃棄作業を減らしながら管理体制を整えたい場合は、導入を検討してみてください。

おすすめサービスはこちら