個人所有パソコンのヂレクトリ調査の是非について

はじめまして、ｍ＿ｔｈｒｉｆｔといいます。

ご質問の件ですが、自宅にある個人所有のパソコンということ
になると、会社としての指揮命令権が及ぶ範囲外と解釈されるのが
一般的だと思われます。
また、個人のパソコンであるため、本人が外に出したくない
「思想、信条」がわかるようなフォルダ名称がつけられている
可能性もあります。

私の見解としては、本人が拒否できない業務命令などとして提出
させると、違法とみなされる可能性が高いと思います。
提出させるにしても、あくまでも｢任意｣という形で、拒否されても
罰則等が無いようにしておく方が良いでしょう。
ちなみに、大手ＩＴ企業等でも、個人パソコンの内容提出までは
させているケースはないと思います。（誓約書止まり）

８８２３と申します。コンプライアンスと情報セキュリティを担当しています。

家庭にある個人所有のパソコンの中身をチェックするのはできないと思います。そしてそれができない以上、ディレクトリのリストなど出させてもそもそも無意味ではないでしょうか。悪意で持ち出している場合には名前を変えたり一時的に退避させてからリストを取ることになるでしょうから。それを防ぐには検察がやるような「いきなり立ち入って押収」をやるしかありません。

それより会社のパソコンから外部媒体への書き出しや、ファイル添付のメール送信をできなくするような対応を先に行うべきだと思います。

こんにちは
８８２３さんの意見に賛成です。

情報漏洩で会社が権限をもって管理できるのは、会社の中だけです。　ですから、社内での情報管理をしっかりする以外できません。　

> 例えば家にある個人所有のパソコンにそのような情報が格納されているかどうか調査を行う場合、ヂレクトリリストなどを提出させることは何か問題になりますか？

社員は、会社内部のことは会社の管理に従う義務がありますが、自宅のパソコンに関しては何ら義務を負っていません。
法的にも権限がなく、社員にはプライバシーの侵害と思えるようなことをして、誠実な回答が期待できるとは思えませんが如何でしょうか？

繰り返しますが、会社からの情報持ち出しについては、社員は誠実に対応する義務を負っています。
この部分で調査をするならば、社員は誠実に回答する義務を負っています。