課題
内部通報制度では、
アプローチ
- 01 通報フォームは
匿名でも 送信でき、 連絡先は 必要な 場合のみ 任意入力と する 設計に しました - 02 通報データは
識別情報と 本文を 分離して 保存し、 閲覧権限を 役割ごとに 制御しました - 03 受付・調査・対応・完了の
ステータスを 管理し、 対応履歴を 時系列で 記録します - 04 閲覧・ダウンロードを
含む全操作を アクセスログに 残し、 追跡できるようにしました - 05 Sentry に
よる エラー監視で、 通報の 取り こぼしを 防ぐ 運用体制を 整えました
成功要因
- 匿名性と
追跡性の 両立 - 通報者情報と
本文を 分離し、 匿名性を 守りながら 対応履歴は 確実に 残す設計に しました。 - 権限分離
- 役割ベースの
権限管理で、 担当者ごとに 閲覧できる 範囲を 最小限に 絞りました。
ソリューション
受付フォームと
