# 従業員監視通知—安全管理ログに限定
日付: 19 October 2026
当事者・参照番号: 管理者：Brook Digital Ltd（14 Canal Court, Manchester M1 2PX）。プライバシー窓口：Maya Reed、privacy@brookdigital.example.com。通知EXAMPLE-MON-01。会社管理システムを使う職員・業務委託者が対象。
## 1. 目的・開始・適法根拠
2026年11月2日から、アカウント侵害、マルウェア、不正アクセスの検知と実際の安全事案の調査のため、以下の限定ログを収集します。根拠はシステムと秘密情報を守る会社の正当な利益で、評価EXAMPLE-LIA-09で職員の権利と比較衡量しました。より侵害の少ない代案を検討し、承認前に記録付きのDPIA要否審査と相応の影響評価を行いました。本通知は従業員同意ではなく、無制限の監視や日常的な生産性採点を許可しません。
## 2. 収集情報と除外情報
会社の認証、VPN、端末システムは、ユーザー名、管理端末識別子、サインイン時刻、送信元IP、成否、ソフトウェア安全警告、制限ファイルへのアクセス事象を記録します。キー入力、連続画面画像、ウェブカメラ映像、音声、メッセージ本文、私物端末の活動、勤務外の位置は記録しません。業務で不要となったVPNは切断できますが、会社端末の通常の安全ソフトは安全事象を生成する場合があります。高度に私的な活動には会社システムを使わないでください。ただし合理的なプライバシー期待は維持されます。
## 3. 利用・アクセス・人による確認
通常ログには権限ある安全管理担当のみがアクセスします。英国保管の委託処理者はデータ処理契約の下で記録した指示に従い、本構成では海外移転や外部再利用を予定していません。人事への関連部分の提供は特定事案で合理的に必要な場合に限り、目的とアクセスを記録します。専ら自動化された懲戒その他同様に重大な決定は行いません。雇用上の結論の前に人が正確性と事情を確認し、本人に説明機会を与え、公正な手続を履行します。ログイン失敗や不活動時間だけで違反とはしません。
## 4. 保存と機微情報保護
通常ログは30暦日後に削除します。必要な事案抜粋は終了後最長6か月保存でき、それを超える保存は記録した法的必要や保全に限り、定期見直しを行います。役割別アクセスと監査、暗号化、安全削除を実施します。ログで健康、組合、宗教、犯罪情報を意図的に探しません。偶然接した場合はアクセスを制限し、追加の適法条件を評価して不要情報を除去し、正当な利益だけで十分とは扱いません。
## 5. 権利・協議・変更
完全な職員プライバシー通知、本人情報の写し、訂正、正当な利益に基づく処理への異議の評価はMayaへ求めてください。他の適用権利と法的制限も説明します。異議を自動拒否せず、すべての安全処理が必ず停止するとも保証しません。ICOへ苦情申立てができます。開始前の10月26日まで意見を受け付けます。別目的、新しい侵害的手段、重大な範囲拡大には、必要性、適法根拠、影響の再評価と事前通知を要し、本通知に黙示依拠しません。10月19日、取締役Tom Ellis承認。