パラレルキャリアと情報漏洩
「社内にない情報を社外から獲得するためにパラレルキャリアが有用」という考えが普及しつつある半面 パラレルキャリア(副業、複業、兼業)という言葉でイメージする物が人によって大きく異なるので
漠然と「パラレルキャリアの情報漏洩リスク」などと考えるのではなく、具体的なパターンに分解して考えるべき。
A社所属のXさんが、B社と共同で事業を行うケースを考える
この場合に、A者側がXさん一人のケースと、Zさんと2人のケースを考える
https://gyazo.com/60d68e13abbb1429a806cb37f840b133
2人のケースではZさんの存在がXさんからの情報漏洩リスクの低減に寄与する
普段B社とのやりとりが必ずZにも伝わる構図にする
例えば、会社間グループウェア、メーリングリスト、多人数チャット、メールを常にCCする、など
この状況でA社にとって好ましくない情報をXさんがB社に渡せば、すぐにZの知るところとなる
まずここで抑止力になる
XはZのCCを外して、Yに直接メールを送ることもできる
この場合、Yは「Xが普段と違う行動をしている」と感知することができる
Yがその行為を不審に思った場合
Zに「Xからこういうメールが来ましたけどご存知？」と問い合わせることができる
Xの普段と異なる行動をミスだとみなして「ZさんへのCCが外れてたので」とシェアすることもできる
つまり情報を漏えいさせることに関して、XとYの間に事前に明確な意思の共有が必要
しかもYは任意のタイミングで裏切ることができる
これらによりXが負うリスクが高くなる