グローバル人事規程、韓国支社は5つの分野で韓国の法律に合わせる必要があります

このガイドは、グローバル企業の韓国支社の人事担当者のための案内です。ガバナンス・リスク・コンプライアンス（GRC）チームなどから、本社の人事規程の見直しを求められることがよくあります。グローバルの標準は、通常5つの分野で現地向けに直す必要があります。目標は、本社の要求に応えながら韓国の法律を守ることで、内容は2026年10月時点のものです。

1. バックグラウンドチェック

グローバルの調査会社も韓国で活動していますが、調査には時間がかかり、特に海外での職歴の確認は長引きます。グローバルのプログラムの一部は、現地で十分に実施されないこともあります。韓国の法律にも制限があります。

• 同意：応募者の個人情報を収集するには法的根拠が必要で、通常は同意です（個人情報保護法（개인정보 보호법）第15条）。前職の会社が情報を渡すことは第三者提供に当たり、これにも本人の同意が必要です（第17条）。収集は最小限とし、最小限であることの証明責任は会社が負います（第16条）。
• 収集元の通知：照会先など応募者以外から得た情報を処理する場合、応募者に求められたら、収集元、処理目的、処理の停止を求める権利を直ちに知らせなければなりません（第20条）。違反すると30,000,000ウォン以下の過料が科されます。
• センシティブ情報と住民登録番号：健康などのセンシティブ情報には、別途の同意か法令の根拠が必要です（第23条）。住民登録番号（주민등록번호）は、法令が具体的に求めるか認める場合にだけ処理でき（第24条の2）、違反時の過料は30,000,000ウォン以下です。
• 課徴金：同意などの法的根拠なく個人情報を処理したり（第15条・第17条）、住民登録番号を違法に処理したりすると、全体売上高の3%以下の課徴金が科されることもあります（第64条の2）。
• 犯罪歴：犯罪経歴の照会は、刑の失効等に関する法律（형의 실효 등에 관한 법률）第6条が定める目的に限られ、誰もそれ以外の用途で犯罪経歴資料を取得してはなりません。
• 採用時の質問：常時30人以上の事業場には採用手続法（채용절차법）が適用されます。職務の遂行に必要のない容姿・身長・体重、出身地域・婚姻の有無・財産、直系尊卑属と兄弟姉妹の学歴・職業・財産を記載させたり、証明資料として収集したりできません（第4条の3）。過料は5,000,000ウォン以下です。
• 公正な扱い：事業主は採用の際、合理的な理由なく、性別、信仰、年齢、身体条件、社会的身分、出身地域、学歴、婚姻などを理由に差別してはなりません（雇用政策基本法（고용정책 기본법）第7条）。

使いやすい書類は、経歴証明書（경력증명서）、学位証明書と成績証明書です。30日以上勤務した労働者は、退職後3年以内に前の勤務先へ使用証明書（経歴証明書）を請求できます。使用者は、労働者が求めた事項だけを記載して直ちに発行しなければなりません（勤労基準法第39条、施行令第19条）。

2. 秘密保持と発明の譲渡

韓国支社では、米国式の独立した秘密保持・発明譲渡契約（CIIAA）の代わりに、労働契約書に関連条項を入れることが多いです。関係に合った文書を使ってください。

発明振興法（발명진흥법）は、発明の譲渡条項に制限を設けています。

• 職務発明（직무발명）とは、性質上使用者の業務範囲に属し、従業員の現在または過去の職務に属する発明です。職務発明以外の発明をあらかじめ譲渡させる条項は無効です（第10条第3項）。
• 契約や勤務規定にあらかじめ承継の定めがあれば、職務発明の権利は発明の完成時に使用者に承継されます。ただし、使用者が施行令で定める期間内に承継しない旨を通知した場合は別です（第13条第1項）。そうした定めがなければ、使用者は承継するかどうかを書面で通知しなければならず、通知しなければ承継を放棄したものとみなされます（第13条第2項・第3項）。
• 中小企業ではない企業は、従業員と協議してあらかじめ契約や勤務規定を定めていなければ、無償の通常実施権を得られません（第10条第1項）。
• 従業員は職務発明の完成を書面で通知し（第12条）、権利を譲渡した場合は正当な補償を受ける権利があります。使用者は補償規定を作り、従業員に書面で知らせなければなりません（第15条）。

秘密保持条項だけで情報が営業秘密になるわけではありません。韓国では誓約書だけでは営業秘密になりませんも参考にしてください。

3. セキュリティ認証と教育

ISO/IEC 27001は、情報セキュリティマネジメントシステムに関する国際規格です。ISMS-P（정보보호 및 개인정보보호 관리체계 인증）は、韓国インターネット振興院（KISA、한국인터넷진흥원）または指定認証機関が発行する、韓国の情報保護・個人情報保護の統合認証です。筆者は、海外事業の多い会社は国際的に通用するISO 27001を、国内中心の会社はISMS-Pを選ぶのがよいと考えています。

まず、認証が義務かどうかを確認してください。情報通信網法（정보통신망법）第47条第2項と施行令第49条により、主要情報通信サービス提供者、集積情報通信施設事業者、前年度の情報通信サービス売上高が10,000,000,000ウォン以上または前年度の1日平均利用者数が1,000,000人以上の者は、情報保護管理体系（ISMS）認証を受けなければなりません。有効期間は3年です。国際規格の情報保護認証を受けている場合は、認証審査の一部を省略できます（第47条第3項）。

個人情報を扱う職員への教育は法的義務です（個人情報保護法第28条第2項）。韓国国内の教育としては、KISAアカデミー（academy.kisa.or.kr）、個人情報保護委員会の学習サイト「個人情報学び場」（개인정보배움터、edu.privacy.go.kr）、金融会社であれば金融保安院（금융보안원）の金融保安教育センター（edu.fsec.or.kr）があります。グローバルのプラットフォームと併用できます。教育プラットフォームを切り替えるときは、受講記録も移してください。

4. 懲戒と就業規則

韓国の労働法はよく改正されます。国家法令情報センター（law.go.kr）と雇用労働部（고용노동부）のウェブサイトを定期的に確認し、就業規則（취업규칙）に反映してください。

• 常時10人以上の事業場は、表彰と制裁に関する事項などを盛り込んだ就業規則を作成し、届け出なければなりません。変更するときは労働者の過半数の意見を聴き、不利益に変更する場合は同意を得る必要があります（勤労基準法第93条・第94条）。変更した就業規則は様式第15号で届け出ますも参考にしてください。
• 常時5人以上の事業場では、懲戒に正当な理由が必要です（第23条第1項）。
• 減給の制裁は、1回の額が平均賃金の1日分の2分の1を、総額が1賃金支払期の賃金総額の10分の1を超えてはなりません（第95条）。

反映すべき最近の改正です。

事故を24時間以内に管理者へ報告するという本社の規定は社内方針なので、現地の実情に合わせて調整してください。ただし、個人情報漏えい時の72時間以内の通知のような法定期限は守れるように設計する必要があります。

5. 退職、異動、個人端末

• 退職は人事システムで処理し、IT部門と連携してアクセス権を整理し、Jiraのようなツールで引き継ぎを追跡します。
• 部署の異動や職位の変更の際にも、アクセス権を見直します。
• 個人端末の業務利用（BYOD）の方針も、個人情報保護法第29条の安全措置義務、つまり漏えいを防ぐ技術的・管理的・物理的措置を満たす必要があります。
• 事故対応と事業継続計画（BCP）の教育を韓国の実情に合わせます。

見直しの進め方

1. 現地の社員へのインタビューで実際の運用を把握します。
2. 韓国の法律事務所の法的レビューを受けます。
3. グローバル方針と現地の実務の違いを整理します。
4. 人事チームと法務チームが一緒に改善案を作ります。
5. 経営陣の承認後、段階的に実施します。

見直しの目的を説明し、現地社員の意見を聴き、うまく機能している部分は認めてください。

チェックリスト

• バックグラウンドチェック・リファレンスチェックの同意書を用意した。
• 採用書式を採用手続法に照らして点検した。
• 職務発明の補償規定を作り、書面で知らせた。
• 売上高・利用者数の基準でISMSの義務を確認した。
• 個人情報を扱う職員の教育日程を決めた。
• 2025~2026年の改正を就業規則に反映し、届け出た。