新入社員のSNS情報漏洩を防ぐには|BeReal事例で考える、管理職の役割と「自己基盤力」

2026年5月、銀行の新入社員(試用期間中)が「BeReal」への投稿により顧客名7名を漏洩させた事案が報じられました。本記事では、新入社員を抱える管理職が、こうしたSNS情報漏洩リスクにどう向き合うべきかを整理します。結論からお伝えすると、「ルール周知の徹底」だけでは防げない時代に入っています。鍵となるのは、新入社員の自己基盤力(自己肯定感・自己効力感)を育てる管理職の関わり方です。

1. 事案の概要:新入社員によるBeReal顧客情報漏洩事案

2026年5月、西日本シティ銀行の新入社員が、店内の執務室をスマートフォンで撮影し、SNSアプリ「BeReal」に投稿しました。背後のホワイトボードには顧客7名の氏名が映り込み、画像は瞬く間に拡散しました。本人は試用期間中であり、懲戒処分や本採用拒否の可能性も報じられています。

世間の反応は「緊張感がなさすぎる」というものでしたが、私たちはこの事案を、若手個人の資質や倫理観の問題に帰すべきではないと考えています。本事案は、コンプライアンス事案であると同時に、新入社員のマインド層に関わるマネジメント課題です。

2. なぜBeRealは新入社員にとって「構造的リスク」なのか

BeRealはフランス発のSNSで、ユーザーのコア層は10〜20代です。仕様は従来のSNSと一線を画します。

• 1日1回、ランダムなタイミングで通知が届く
• 通知から2分以内に、インカメラとアウトカメラの両方が同時起動して撮影・投稿される
• 期限内に投稿しなければ、自分は「友だちの投稿」を見られなくなる

つまりBeRealは、ユーザーから「考える時間」と「相談する余地」を構造的に奪う設計になっています。「これ大丈夫かな、上司に確認しよう」と思ってから動く時間は、最初から与えられていません。これが、新入社員のSNSリテラシー教育を無効化する第一の理由です。

加えて、このアプリは他己承認欲求を意図的に刺激するために作られています。リアルタイムの素の自分を晒し、友達と同期して承認を交換し合わなければ”輪”から外れる仕様。これが、新入社員のSNSリテラシー教育を無効化する第二の理由です。

職場で起きた「うっかり投稿」は、実はうっかりではありません。設計通りの行動です。事案の原因を本人の不注意に求める限り、再発は防げません。

3. 真の課題は「ルール周知不足」ではない:自己基盤力の欠如

ここで管理職に問いたい論点があります。なぜ新入社員はBeRealのような外側のSNSに吸い寄せられるのか、という問いです。

私たちの見立ては明確です。職場で承認を渇望し、外で稼ぎにいかざるを得ない状態だから、というものです。職場で「あなたがここにいることを見ているよ」というメッセージを十分に受け取れていない若手は、外側のアプリで承認を埋め合わせにいきます。

自己基盤力とは何か

ここで鍵となる概念が、自己基盤力です。2E Consultingでは、人材育成を「マインド・考え方・行動」の三層構造で捉えており、自己基盤力はその最下層、マインド層に位置するものと定義しています。具体的には次の2つの感覚から成ります。

自己基盤力が育っている新入社員は、外側のアプリで承認を取りにいかなくても自分を保てます。一方、自己基盤力が弱い若手は、外側の「いいね」がなければ自分の輪郭を保てない状態になり、BeRealの2分タイマーの中で指が止まらなくなります。

外発的ルールと内的判断軸、両方が必要な時代

つまり、BeRealのような時間制限型アプリの時代には、次の二重のアプローチが必要です。

1. ルール教育で「外側の壁」を高くする(外発的アプローチ)
2. 新入社員の自己基盤力を育てて「内側の判断軸」を太くする(内発的アプローチ)

従来のコンプライアンス研修は前者のみに偏っていました。後者を担うのが、配属後の管理職による日常の関わりです。

4. 管理職が取るべき4つの対策ステップ

Step 1:外発的ルールで「最低ライン」を死守する

まず、組織として情報漏洩リスクの重大性を、繰り返し、しつこく刻む必要があります。新入社員の「知らなかった」「うっかり」を成立させない情報量を届けます。

これは管理職が手を抜けない仕事です。ただし、この外発的ステップだけで止まると、新入社員の指は2分タイマーの中で止まりません。次のステップに進む必要があります。

Step 2:1on1で「なぜ守るのか」を腹落ちさせる

罰則を覚えていても、興奮した瞬間には飛ばしてしまいます。腹落ちしている人だけが、興奮していても飛ばしません。新入社員が「ルールを覚えた」状態から「目的が腹落ちした」状態に進むには、上司との1on1での対話が必要です。

1on1で問うべきは「ルールを覚えたか」ではなく、次のような問いです。

目的なき遵守は、ただのノルマと化します。ノルマを前にした人は、最短距離で「やったことにする」「バレなければよい」方向に流れます。目的が腹落ちしている新入社員だけが、2分タイマーの中で指を止められるのです。これは自己効力感(自己基盤力の片翼)を育てる関わりでもあります。

Step 3:評価から切り離した「存在承認」を設計する

2E Consultingでは、承認には4つあると整理しています——存在承認・行動承認・成長承認・成果承認。このうち、自己肯定感(自己基盤力のもう片翼)の土台になるのは、存在承認です。

存在承認とは、「成果を出したから認める」ではなく、「あなたがここにいることを、私はちゃんと見ている」というメッセージを、評価から切り離して渡し続けることです。これが流れている職場の若手は、外で「いいね」を稼ぎにいく必要が薄れていきます。

具体的には、次のような行動レベルから始めます。

承認は褒めることではありません。評価と切り離して渡し続ける関わりが、新入社員の自己基盤力を内側から太くしていきます。

Step 4:管理職自身の自己基盤力を点検する

最後に、最も忘れられがちな論点をお伝えします。新入社員の自己基盤力は、上司自身の自己基盤力を超えて育つことはほぼありません。

自分自身が認められていないと感じている管理職は、無意識に部下にも条件付きの承認を渡してしまいます。「成果を出したら認める」「期待に応えたら認める」というメッセージは、部下から「無条件の存在承認」を奪います。

管理職自身に、次の問いを投げかけてください。

管理職自身の自己基盤力の点検は、新入社員教育の効果を最大化する隠れた要諦です。

5. よくある質問

SNS全面禁止令を出せばよいのではないですか?

業務時間外・私的端末での利用までは禁止できません。また、表面的な禁止令は若手に「監視と管理」のメッセージを送り、自己基盤力の育成と逆方向に働く可能性があります。外発的ルール(Step 1)と内発的関わり(Step 2〜4)の両輪が必要です。

1on1はどの程度の頻度で実施すべきですか?

配属直後の3か月は週1回30分、その後は隔週30分が目安です。重要なのは頻度そのものよりも、評価から切り離された対話の時間が定期的に確保されているかどうかです。

自己基盤力は研修だけで育ちますか?

研修だけでは不十分です。配属後の上司との日常の関わりが決定的に重要です。2E Consultingの管理職育成プログラムは、研修と伴走型コーチングを組み合わせた設計を採用しています。

管理職自身の自己基盤力をどう測ればよいですか?

当社では自己基盤力を含む管理職の現状を可視化する診断ツールをご用意しています。本記事末尾の無料マネジメント診断をご活用ください。

BeReal以外にも気をつけるべきSNSはありますか?

「時間制限型」「ライブ配信型」「位置情報連動型」のアプリは、いずれも事前相談の余地を構造的に奪う性質があります。今後も同種アプリは増えると想定し、個別アプリ対応ではなく自己基盤力育成という根本対応に投資することをお勧めします。

6. まとめ:SNS情報漏洩対策は、自己基盤力育成の問題

新入社員のSNS情報漏洩は、単独のコンプライアンス事案ではなく、新入社員のマインド層に関わるマネジメント課題です。BeRealのような時間制限型アプリは、新入社員から「相談する余地」を構造的に奪う一方で、「外側の承認」を求める衝動を刺激します。

これに対抗するのは、外発的ルールという「最低ライン」と、自己基盤力という「内側の判断軸」の両輪です。管理職に求められるのは、ルール伝達ではなく、新入社員の自己肯定感・自己効力感を育てる関わり方への転換です。そしてその関わり方は、管理職自身の自己基盤力を超えて部下に届くことはありません。

事件は新入社員が起こしますが、再発させないかどうかは、管理職育成への投資にかかっています。