Winners コンサルティング
☰ メニュー
繁中/EN/日本語

人事責任者（CHRO）はどの法規と規格に責任を負うのか？8 つの要求事項を一つずつ解説

台湾の法令には「人事責任者」という法定の職名はありませんが、競業避止、応募者のプライバシー情報、従業員の個人データ、営業秘密侵害の防止、誠実経営の研修と通報制度は、いずれも人事の仕事になります。人事責任者の職責に沿って、法規とコーポレートガバナンス、台湾証券取引所の ESG 評価指標、そして GDPR、営業秘密、ISO 37001、EU AI 法、AI トランスフォーメーション、ISO 27001、ISO 22301、デジタルトランスフォーメーションの 8 つの要求事項を解説します。

更新日 2026-11-03

直接の答え：本ページで引用する台湾の法令と上場企業向けの守則には、「人事責任者」や CHRO という法定の職名はありません。本ページの人事責任者は、社内で人事を統括する最上位の責任者を指します。法的義務の多くは「雇用主」や「会社」に課され、実際には人事が担います。退職後の競業避止は労働基準法第 9 条の 1 の四要件を満たす必要があり、採用時に就業に必要でないプライバシー情報を求めてはならず（就業服務法第 5 条）、従業員の個人データの収集と国際移転は個人情報保護法が規律します。従業員が他社の営業秘密を侵害した場合、会社は防止に尽力したことを示せなければなりません（営業秘密法第 13 条の 4）。上場・店頭公開企業の誠実経営の研修、賞罰、通報、懲戒は「上市上櫃公司誠信経営守則」に定められています。EU に従業員がいる場合や、EU で AI を使って人を管理する場合は、GDPR 第 88 条と EU AI 法附属書 III も関わります。人事責任者が決めるべきことは三つです。どの職務とデータを特に管理するか、入社から退職までの証拠をどこに残すか、研修と通報を誰が担うかです。覚えておくべきこと：GDPR と EU AI 法には独立した証明書がなく、ISO の証明書は法令遵守と同じではありません。

コーポレートガバナンスにおける人事責任者：規範が人事に課す義務

対象規範原文の要点人事責任者にとっての意味
すべての雇用主労働基準法第 9 条の 1、施行細則第 7 条の 3退職後の競業避止は四要件を満たす必要があり、一つでも欠けると無効で、期間は最長 2 年。月額の補償は退職時の 1 か月平均賃金の 50% 以上営業秘密に接する職務に限って締結し、補償の予算を組む
すべての雇用主就業服務法第 5 条第 2 項第 2 号、施行細則第 1 条の 1就業に必要でないプライバシー情報を求めてはならない。特定目的に必要な範囲を超えず、目的と正当かつ合理的な関連を持つこと履歴書と身元調査の項目を、就業に必要かで見直す
すべての非公務機関個人情報保護法第 5 条、第 21 条特定目的に必要な範囲を超えない。所定の場合、中央の目的事業主管機関は国際移転を制限できる従業員データをどれだけ使い、どこへ送るかを説明できるようにする
すべての会社営業秘密法第 13 条の 4法人の代表者や被用者が業務の執行に関して罪を犯した場合、法人にも罰金。防止に尽力した場合は但し書きを主張できる採用、入社時の秘密保持契約、教育訓練に記録を残す
上場・店頭公開企業「上市上櫃公司誠信経営守則」第 22 条定期的な教育訓練と周知。誠実経営方針を業績評価と人的資源方針に結び付け、明確で有効な賞罰制度を設ける誠実さを評価と賞罰に組み込む
上場・店頭公開企業「上市上櫃公司誠信経営守則」第 23 条・第 24 条通報者の秘密保持と匿名通報の容認、不当な扱いからの保護。懲戒と申立ての制度を明確に定めて公表する通報、調査、懲戒、申立てを一つの流れにする
EU に従業員がいる会社GDPR 第 88 条加盟国は法律または労働協約で雇用に関するより具体的なルールを定めることができ、透明性、グループ内の移転、職場のモニタリングシステムに特に配慮する各国子会社の従業員データとモニタリングは現地のルールで判断する
EU で AI を使って人を管理する者EU AI 法附属書 III 第 4 項、第 26 条第 7 項、第 5 条第 1 項 (f)採用・選考、昇進・解雇、業務割当、業績監視の AI は高リスク。雇用主は職場で使う前に労働者代表と影響を受ける労働者に通知する。職場での感情認識は原則禁止人事が使う AI の用途と自社の役割を棚卸しする

「上市上櫃公司誠信経営守則」は上場・店頭公開企業が参照するもので、公開発行会社でない企業は対象外ですが、任意に参考にできます。2025 年 11 月 11 日公布の個人情報保護法の一部改正条文（第 21 条を含む）は、施行日を行政院が定め、施行までは現行条文が適用されます。約定が有効か、違法にあたるかは、法律顧問が個別に判断します。

台湾証券取引所の ESG 評価：人事責任者が見るべき指標

ESG 評価は 2026 年度からコーポレートガバナンス評価に代わり、上場・店頭公開企業を対象とします。2026 年度（第 1 回）は三つの側面で 75 の指標があり、評価期間は 2026 年 1 月 1 日から 12 月 31 日、結果は 2027 年 4 月末までに公表されます。2027 年度の指標は 2026 年 10 月 30 日に公表されました。以下の指標は S-7 を除き、両年度で同じ文言です。

指標内容（要約）加点対応サービス
S-13個人データ保護方針を定め、その内容と実施状況を開示する—GDPR、ISO 27701
S-7取締役会が承認した誠実経営方針、専任・兼任の部門、具体的な実施状況、少なくとも年 1 回の取締役会への報告（2027 年度の文言。2026 年度は S-7 と S-8 に分かれる）—ISO 37001
S-9会社のウェブサイトで、社内外の人による違法（汚職を含む）と非倫理的行為の通報制度を詳しく開示する—ISO 37001
S-10営業目標と連動した知的財産管理計画とその実施状況、少なくとも年 1 回の取締役会への報告TIPS、ISO 56001 などの第三者認証で総合点に 1 点加算営業秘密保護
S-12サイバーセキュリティのリスク管理体制、方針、具体的な管理施策、投入資源（年次報告書に基づき評価）ISO 27001、CNS 27001 などの第三者認証で総合点に 1 点加算ISO 27001

指標の文言は人事を名指ししていませんが、証拠の多くは人事から出てきます。従業員データの処理記録、誠実経営の研修記録、通報の受付と処理の記録、秘密保持契約と退職手続の記録です。得点できるかは、その年度の文言と項目ごとに照らして確認する必要があります。公開発行会社でない企業は評価の対象外ですが、指標の内容を任意に参考にできます。

8 つの要求事項の一覧

要求事項人事責任者にとっての意味証明書の有無
GDPR と ISO 27701EU の従業員データ、グループ内の越境移転、従業員のモニタリングISO 27701 はある。GDPR に公式の証明書はない
営業秘密保護入社時の秘密保持契約、競業避止、退職手続が、会社が裁判で主張を通せるかを決める営業秘密法に証明書はない
ISO 37001誠実経営の研修、賞罰、通報制度の運用記録を示せる必要があるある（第三者認証）。贈賄が起きないことは保証しない
EU AI 法採用、評価、業務割当に使う AI は、EU では附属書 III の高リスク用途独立した証明書はない。ISO 42001 の認証は適合の推定を生まない
AI トランスフォーメーション従業員の AI 利用のルールと AI リテラシーISO 42001 を同時に構築できる。認証は EU AI 法への適合と同じではない
ISO 27001人的セキュリティ：入社、在職、退職時のセキュリティ上の責任で、営業秘密の合理的な秘密保持措置の裏付けにもなるある（第三者認証）
ISO 22301業務が中断したとき誰が引き継ぐかを BIA から導き、訓練で確かめるある（第三者認証、3 年周期）
デジタルトランスフォーメーション人事システムの導入、組織変革、人材のデジタルスキル不足サービスページでは ISO 27001 のセキュリティ要求を基準とする

要求事項ごとに：人事責任者が決めること、何から始めるか、期間

サービスごとに専用ページがあり、役割別の論点に一つずつ答えています。

既存の制度にどう組み込むか

新しい要求は、別の仕組みを作るのではなく、人事の既存の採用、入社、在職、退職のプロセスと年間研修計画に組み込むべきです。

既存のプロセス既にあるもの新しい要求の組み込み方
採用履歴書、面接、身元調査就業に必要でないプライバシー情報の項目を削る。採用に使う AI が EU AI 法附属書 III の用途にあたるかを先に判定する
入社労働契約、秘密保持契約入社時の NDA、知的財産の帰属、競業避止、セキュリティ誓約を一つの入社書類にまとめる。競業避止は営業秘密に接する職務に限る
年間研修新人研修、年次研修誠実経営、営業秘密、セキュリティ、個人情報、AI リテラシーを同じ年間研修計画に入れ、受領記録を残す
退職退職手続、機器の返却一枚のチェックリストで機器返却、権限停止、退職時の誓約書の署名を同時に行う。ログと区分は退職より前に整えておく
賞罰と申立て賞罰規程、苦情窓口誠信経営守則第 22〜24 条に沿って、誠実さの評価、通報者の保護、懲戒と申立てを補う
誠実経営の専任部門毎年の取締役会への報告（守則第 17 条）研修、通報、懲戒の統計を同じ報告に入れる

上場企業向けの守則は、公開発行会社でない企業は対象外ですが、任意に参考にできます。各サービスの詳細：GDPR と個人情報保護、ISO 27701 導入支援、営業秘密保護制度支援、ISO 37001、EU AI 法対応支援、ISO 27001 導入支援。

積穗科研の進め方

以下は積穗科研自身の説明です。上の質問で、ほかのコンサルタントと同じように私たちも確かめてください。

関連する質問

無料のメカニズム診断を申し込む

積穗科研の ISO 27701:2025 × GDPR プライバシーコンプライアンス支援における実名の支援実績は？

  • 超核心フィットネスセンター（Hypercore）

    ISO 27001（ISMS）と ISO 27701（PIMS）のダブル認証支援

    事例の全文を読む →

  • 卓元科健

    ISO 27001（ISMS）導入と個人情報保護支援

  • 金融聯合徵信中心（JCIC）

    内部統制制度と ISO 27001・TPIPAS の統合支援

  • Lativ

    個人情報保護支援

その他の事例は秘密保持契約により業種のみ記載の匿名です。

コンプライアンスは三位一体、コンサルタントの価値は統合にある

CRA、TISAX、ISO 27701、AI Act はどれも単独の技術課題ではなく、プロセス・セキュリティ技術・法令遵守の三つが同時に成立して初めて完成します。一つだけ補っても、残り二つの欠落は審査・通報・顧客デューデリジェンスの場面で露呈し、結局やり直しになります。

側面答えるべき問いその側面だけ補った場合によくある欠落
プロセス（マネジメントシステム）誰が、何を、いつ行うか。実施の証拠はどこにあり、どう継続的に改善するかツールは揃っているが定期的に運用する人がおらず、審査時に記録が出せない
セキュリティ技術管理策をどう設計し、有効性をどう検証するか文書は整っているが、システムが実際にはそのとおり動いていない
法令遵守どの法規が適用され、自社の役割は何か。期限と罰則は何か管理策は作ったが、法規や役割を取り違えており、義務が網羅されていない

積穗科研のコンサルティングチームはこの三つの側面を同時にカバーし、法規判定からプロセス設計、技術的管理策までを一括で設計します。一つの証拠セットで複数の法規と顧客要求に対応できます。

関連サービス無料のメカニズム診断を申し込む

公式情報源