匿名性を担保した内部通報システムの構築・運用

課題

内部通報制度は、通報者の匿名性を守りつつ、受付・調査・対応の記録を確実に残す必要がある。表計算やメール中心の運用では、誰がどの通報を閲覧したかの追跡が難しく、情報漏えいのリスクも残る。権限分離とアクセスログを前提にした専用基盤が求められた。

アプローチ

1. 01 通報フォームは匿名でも送信でき、連絡先は必要な場合のみ任意入力とする設計
2. 02 通報データは識別情報と本文を分離して保存し、閲覧権限を役割ごとに制御
3. 03 受付・調査・対応・完了のステータスを管理し、対応履歴を時系列で記録
4. 04 閲覧・ダウンロードを含む全操作をアクセスログに残し、追跡を可能に
5. 05 Sentry によるエラー監視で、通報の取りこぼしを防ぐ運用体制を整備

成功要因

匿名性と追跡性の両立

通報者情報と本文を分離し、匿名性を守りながら対応履歴は確実に残す設計にした。

権限分離

役割ベースの権限管理で、担当者ごとに閲覧できる範囲を最小限に絞った。

ソリューション

通報の受付フォーム、担当者用の管理画面、対応記録の保存を一体で構築。通報者の識別情報と本文を分離して保持し、閲覧・対応の操作はすべてアクセスログに記録した。役割ベースの権限管理で、担当者ごとに閲覧できる範囲を最小限に絞っている。