執事の情報セキュリティ指針信頼を守る取り扱いの基準
一般社団法人 全日本執事協会は、1890年（明治23年）の創設以来、日本における執事文化の継承に取り組んできました。代表理事・石井裕一（三代目頭取）のもと、本指針は認定団体である当協会が定める情報取り扱いの基準として、端末とアカウント、鍵と入退室、写真と録音、連絡手段、書類の保管と廃棄、退任時の返却、事故が疑われるときの初動を示します。情報を守ることは、技術の誇示ではなく、依頼者の生活と名誉を静かに守るための職能です。
情報を基準で守る理由
執事の仕事は、予定・好み・家族関係・資産に関わる手がかり・来客の顔ぶれなど、外へ出せない事柄のそばに立ちます。善意と記憶だけに頼ると、持ち出す範囲も残す期間も人ごとに揺れます。基準化の目的は、監視を強めることではなく、誰が担当しても同じ節度で扱える座標を共有することにあります。
本指針は「何を手元に置かないか」「どの経路で伝えるか」「終わったあとに何を残さないか」を先に定めます。便利さより復元のしにくさ、速さより宛先の正確さを優先する——その単調さが、長い信頼を支えます。
端末とアカウントの管理
私物端末で業務情報を扱わない——この一文を、例外の多さで溶かさないことが要点です。
端末は、入口であると同時に、履歴が残る出口でもあります。業務用と私用の境が曖昧になると、通知のプレビュー、クラウドの自動同期、家族との共用といった日常の操作が、意図しない共有経路になります。本指針では、分離・権限・画面・保存場所の四つの軸で手つきを揃えます。
端末の分離
業務で扱う連絡・名簿・予定・邸内の詳細は、あらかじめ定められた業務用の環境でのみ扱います。私物の端末へ業務情報を移さないことが、最初の境界線です。
アカウントの管理
共有が必要な場合も、個人の私的アカウントへ転送して済ませません。発行・権限・失効の流れを家ごと・現場ごとに揃え、使わなくなった権限は残しません。
画面と周囲
移動中や共用空間では、画面ののぞき込みと音声の漏れを前提に扱います。ロック、画面の向き、話し声の大きさは、場所に応じて静かに調整します。
保存場所の限定
一時的なメモも、散在させれば管理対象になります。保存してよい場所と、残してはならない場所を平時に決め、終業時に残件を片付けます。
鍵・暗証番号・入退室情報の取り扱い
物理的な鍵も、数字のコードも、誰が通ったかという記録も、いずれも「入れる権限」そのものです。便利さのために複製やメモを増やすほど、管理の輪郭はぼやけます。預かり・更新・返却のたびに、残っている情報の所在を数え直します。
鍵と複製
預かった鍵の本数・用途・返却条件を記録し、私的な複製や第三者への一時貸しを行いません。所在が曖昧になった時点で、隠さず報告します。
暗証番号とコード
入退室・金庫・警報などに関わる番号は、口頭の雑談や私的なメモアプリへ散在させません。知る必要のある範囲に限り、更新時は旧情報を破棄します。
入退室の記録
誰が・いつ・どの入口を用いたかという情報は、警備とプライバシーの両面を持ちます。残す目的と保管期間を決め、目的外の閲覧や持ち出しを避けます。
預かったら範囲を限る。役目が終わったら返す。所在が曖昧な瞬間を、個人の discreet な努力で埋めないことが、現場の安全につながります。
写真と録音の禁止範囲
撮影の前提
邸内・同行先・関係者の姿や持ち物を、許可なく写真や動画に残しません。記録が業務上必要な場合も、目的・範囲・保管先を先に合意します。
録音の境界
会話の録音は、相手の了解と目的の明確さが前提です。備忘のための独断録音や、私的な端末への保存は、信頼を損なう行為として避けます。
共有と二次利用
正当に取得した記録であっても、学習用・私的なポートフォリオ・外部への説明資料へ転用しません。不要になった時点で、復元しにくい方法で破棄します。
背景に映る情報
意図しない映り込み——郵便物、画面、名札、車両、住所表示——にも注意します。写ってしまった場合は、公開や転送の前に止める判断が先です。
記録媒体は、残した瞬間から管理責任が発生します。美しさや学習意欲があっても、許可と目的のない撮影・録音は行いません。映り込みに気づいたら、公開や転送の前に止める——その一手が信頼を守ります。
業務上どうしても記録が必要な場面では、何を・どこまで・どこに保管し・いつ破棄するかを先に合意します。私的な端末のアルバムや、外部の自動バックアップへ流れ込まない経路を選び、目的が終わった記録は速やかに閉じます。
連絡手段の選び方
速さだけを基準に経路を選ぶと、機密度の高い内容が、履歴の残る私的な連絡網へ流れます。内容の重さ、相手の人数、添付の有無、緊急度を見て、使う手段を一段ずつ選び直すことが職能です。便利な一経路へすべてを集約しない——その分散と抑制が、事故の芽を小さくします。
経路の選定
- ▸内容の機密度に応じて、使う手段を段階的に選ぶ
- ▸緊急度が高くても、私的な連絡網へ無秩序に流さない
- ▸宛先・CC・転送の範囲を、必要最小限に保つ
言葉の粒度
- ▸固有名詞や住所の詳細を、公開に近い経路へ書かない
- ▸事実と推測を混ぜず、短い文で要件を渡す
- ▸感情的な評価や憶測で本文を膨らませない
終了後の整理
- ▸一時的なやり取りに残った添付や下書きを片付ける
- ▸誤送信に気づいたら、隠さず直ちに初動へ移る
- ▸同じ内容を複数経路へ重複して残さない
宛先の確認は、送信前の最後の礼儀です。同姓同名、自動補完、過去の転送履歴は、誤送信の典型的な温床になります。添付があるときは、ファイル名そのものに固有の情報が含まれていないかも見ます。
緊急時であっても、情報の粒度を落とさずに広範囲へ送ることは避けます。まず安全と取次を確保し、詳細は権限のある経路へ戻す——この順序は、危機管理指針の初動とも矛盾しません。
書類と記録の保管と廃棄
保管
紙もデータも、閲覧できる人と保管場所を限定します。机上に出しっぱなしにせず、見出しだけで内容が推測できるラベルの付け方にも配慮します。
持ち出し
邸外へ持ち出す必要がある場合は、目的と期間を明確にし、移動中の紛失を想定した携行方法を選びます。カフェや車内での長時間の展開は避けます。
廃棄
役割を終えた書類は、判読できる状態のまま捨てません。データの削除も、ゴミ箱に入れただけで終わらせず、共有範囲から消えたことを確認します。
保管は、鍵のかかる場所へ入れるだけで完了しません。誰が開けるのか、複製がどこにあるのか、期限を過ぎたものは誰が閉じるのか——ライフサイクルを一文で言える状態を目指します。デジタルの記録も同様で、共有フォルダの奥に眠る古いファイルは、忘れられたままの持ち出し口になり得ます。
廃棄は、見えなくすることと、復元しにくくすることの両方を含みます。シュレッダーや同等の処理、データの完全な削除、共有相手側のコピーの扱いまでを一連の作業として捉え、途中で「あとで」を挟まないことが大切です。判読できる紙を、一般の廃棄物へそのまま混ぜることはしません。
退任時の返却・削除と、事故が疑われるときの初動
情報の管理は、在任中の丁寧さだけでは閉じません。退任の手続きと、事故が疑われる瞬間の初動が、信頼の最終試験になります。どちらも個人の discreet な判断に委ねず、返却・削除・報告の型へ落とします。
返却
鍵・カード・書類・貸与端末・備品など、形のある預かり物を一覧で返し、受領の確認を残します。
削除と失効
手元に残った複製・写真・メモ・アカウント権限を削除し、共有フォルダや連絡網からの離脱を確認します。
申し送り
継続中の案件と、まだ閉じられていない情報の所在を、後任と家側へ短い言葉で渡します。口頭だけに依存しません。
以後の沈黙
退任後も、在任中に知った事柄を話題や実績紹介へ使いません。守秘は在任期間で終わらない約束です。
事故が疑われるときの初動
誤送信、所在不明の媒体、権限の消し忘れ、許可のない撮影の発覚——疑いが生じた時点で、独断の調査や沈黙による様子見は選びません。事実を短い言葉で残し、定められた系統へ渡すことが、被害の拡大を止める最初の一手です。
- —気づいた事実を、時刻とともに短く書き留める
- —推測で範囲を断定せず、定められた連絡先へ直ちに共有する
- —拡散を止めるため、追加の転送や独自調査を急がない
- —関係者への説明は、指示された範囲と順序に従う
- —再発防止の論点は、収束後の振り返りで手順に戻す
初動では、完璧な原因究明より、拡散の停止と正確な共有を優先します。現場の物を不用意に動かしたり、ログを消したりする行為は、その後の判断を困難にします。人命や施設の安全に関わる事態が重なる場合は、危機管理の優先順位に従いつつ、情報面の節度を同時に保ちます。
収束後は、責めの配分ではなく、手順・権限・経路のどこを直すかに落とし込みます。AssociateからMasterまで、同じ型で振り返ることで、個人の記憶が組織の判断へ変わっていきます。
Questions
Q私物のスマートフォンで、短い予定確認だけ行うのは問題ですか？
業務情報を私物端末で扱わないことが本指針の原則です。短い確認であっても、履歴・通知・スクリーンショット・バックアップを通じて情報が残ります。あらかじめ認められた業務用の環境を用い、例外が必要な場合は家ごとの取り決めと権限の範囲を文書で確認してください。
Q退任後に、在任中の経験を一般的な事例として話してもよいですか？
個別の家・人物・場所が特定できる要素を除いても、関係者が自身のことだと感じる詳細は話しません。守秘義務は協会・執事・お客様のあいだで双方向に結ばれる約束であり、退任後も続きます。学びとして共有する場合は、識別できない粒度まで抽象化し、必要なら協会側の教材化の手続きを経ます。
Q情報の事故が疑われるとき、現場で最初にすべきことは何ですか？
事実のメモと、定められた連絡系統への報告です。独断で関係者へ広く連絡したり、証拠を消すような操作をしたりしません。被害の拡大を止める措置と、正確な初動報告が先です。危機全般の優先順位は危機管理指針と併せて確認し、情報面の節度は本指針に沿って保ちます。