第七章 審判の日の開示
- 山崎行政書士事務所
- 5月6日
- 読了時間: 29分
午後七時二十一分。
アステリオン・ホールディングスの二十八階には、夜の気配が戻っていた。
窓の外では、都心のビルがひとつずつ灯りを増やしている。本来なら、残業中の社員が弁当を食べ、会議室では翌週の営業資料が修正され、法務部では契約書の赤字が淡々と積み重なる時間だった。
だが今、二十八階の研修室と文書保管室だけは、別の時間を生きていた。
机の上には、古い台帳と新しい台帳が並んでいる。
エウリュディケ買収後統合計画 未了事項一覧AI利用リスク管理台帳A市住民説明未了事項一覧被害者対応基本方針外部調査委員会提出資料一覧行政報告更新事項一覧
そして、怜子の画面には、新しいファイルが開かれていた。
第三報公表文案
第一報は、不正アクセスの可能性を知らせた。第二報は、旧環境と買収、委託先、外部サービスの関係を示した。外部調査委員会の設置も公表した。
だが、まだ足りない。
AIミュトスの問題。被害者対応資料の管理不備。公開済み十名への追加説明。住民説明会で出た未了事項。社長自身が調査対象に含まれる可能性。取締役会議事録の草稿差分。そして、身代金を支払わない判断の理由。
それらを、どこまで、どの順番で、どの言葉で外へ出すのか。
審判の日は、攻撃者が決めるものではない。市場が決めるものでも、記者が決めるものでもない。会社が自ら言葉を外へ出した瞬間、社会の前に立つ日になる。
その日を、怜子たちは自分たちで選ばなければならなかった。
「第三報、長すぎます」
飯倉広報部長が言った。
彼女の声には疲労が滲んでいた。それでも、目はまだ死んでいない。
怜子は画面を見た。
第三報案は、確かに長い。見出しだけでも重かった。
一、外部調査委員会の調査範囲拡大。二、社内AIシステム「ミュトス」の一部機能停止。三、被害者対応資料の管理に関する追加確認。四、公開済み情報への対応状況。五、住民説明会での主な質問と今後の回答予定。六、経営陣および取締役会の関与に関する調査方針。七、再発防止に向けた暫定措置。
長い。
だが、削れば何かを隠したように見える。まとめすぎれば、また神話の言葉に戻る。
山崎行政書士事務所の山崎が、電話越しに言った。
『一つの文書に全部入れる必要はありません』
怜子は顔を上げた。
「分けるということですか」
『はい。公表文、FAQ、時系列、被害者向け説明、行政向け更新報告、投資家向け補足資料。役割を分けたほうがいいです。公表文にすべてを書こうとすると、誰にも読まれません』
飯倉が深くうなずいた。
「それは助かります」
山崎は続けた。
『ただし、分けるなら相互に矛盾しないよう、開示マトリクスを作りましょう』
「開示マトリクス?」
佐伯が聞き返した。
『誰に、何を、いつ、どの根拠で、どの文書で、誰が承認して出すのか。その一覧です』
怜子は、思わず笑いそうになった。
「また表ですね」
『はい。また表です』
山崎の声は真面目だった。
『開示は、文章を書く前に交通整理が必要です。被害者に伝えるべきこと、市に伝えるべきこと、行政に報告すべきこと、投資家に開示すべきこと、従業員に知らせるべきことは重なりますが、同じではありません。混ぜると、どこかに過不足が出ます』
怜子は、すぐに新しい表を作った。
開示・通知・報告マトリクス
列は、山崎の指示通りにした。
相手。目的。伝える事項。未確認事項。文書名。開示予定時刻。承認者。関与を控える者。根拠資料。次回更新予定。
相手の欄には、次々に名前が入った。
A市。A市住民。公開済み十名と家族。その他自治体。病院・介護施設。個人情報保護関係の行政窓口。警察。証券取引所。投資家。従業員。委託先。外部調査委員会。メディア。一般社会。
多い。
会社が一度社会に傷をつけると、説明すべき相手は一気に増える。
しかも、全員に同じ言葉を使えばいいわけではない。
住民には、自分の情報がどうなるのか。行政には、事実、原因、影響範囲、再発防止。投資家には、事業影響、ガバナンス、リスク管理。従業員には、業務上の注意、内部情報の扱い、被害者対応方針。メディアには、公表済み事実と未確認事項。外部調査委員会には、都合の悪い資料を含む全体。
そして、公開済み十名には、会社の資料管理が再び傷を広げた可能性。
怜子は、マトリクスを見て言った。
「開示というより、裁判の証言台ですね」
山崎が答えた。
『はい。ただし、裁くのは一人ではありません。被害者、市場、行政、従業員、社会。それぞれが別の問いを持っています』
午後七時五十六分。
臨時取締役会が再び招集された。
議題は一つ。
第三報および関連開示方針
椎名社長は出席していた。ただし、経営陣の認識や自らの過去の関与に関する部分では、判断から外れる。黒川CFOは引き続き対策本部から外れ、聞き取り対象者として扱われている。社外取締役四名が、事実上の判断の中心になっていた。
朝倉が、開示マトリクスを見て言った。
「これはよい整理です」
山崎は、いつものように控えめに答えた。
『ありがとうございます。過不足の確認用です』
村尾が言った。
「投資家向けには、業績影響が未確定であることを明示する必要があります。ただ、未確定を理由に事案の重大性を薄めてはいけない」
三枝が続けた。
「被害者向けの説明を、投資家向けの後ろに置かないでください。順番も見られます」
片瀬が言った。
「医療・介護情報を扱う企業として、住民説明会で出た質問を公表文から落とすべきではありません。少なくとも、別紙で回答予定を示すべきです」
飯倉が言った。
「第三報の主文は短くし、別紙で詳細を出す案です」
朝倉が怜子を見た。
「真柴さん、第三報の柱は何ですか」
怜子は答えた。
「三つです」
会議室の視線が集まる。
「第一に、当社は外部攻撃の被害者であると同時に、情報を預かった者として管理責任を負うこと。第二に、AI、委託先、旧環境、取締役会報告、被害者対応資料の管理まで含めて、調査範囲を広げること。第三に、判明した事実は、会社に不利であっても更新して公表することです」
三枝が静かにうなずいた。
「よいと思います」
村尾が言った。
「身代金を支払わない判断は、入れますか」
須堂弁護士が答えた。
「公表するかは慎重に。攻撃者対応の詳細を出すと、さらなる攻撃や模倣を招く可能性があります。ただし、支払い要求を受けていることや、専門家と連携し適切に対応していることは、一定程度説明できます」
椎名が口を開いた。
「私は、払わない判断の理由を取締役会で残した。外へも、ある程度説明すべきだと思う」
朝倉が聞いた。
「なぜですか」
「払わなかったことで、公開が進んだと見られる可能性があるからです。被害者から見れば、会社が金を惜しんだせいだと思うかもしれない」
怜子は、椎名を見た。
その懸念は、現実的だった。
身代金を払えばよかったのではないか。払えば母の名前は出なかったのではないか。会社が株価や体面を優先したのではないか。
そう問われるだろう。
須堂が言った。
「支払わない理由を詳細に書くのではなく、“支払っても情報の削除や非公開が保証されないこと、違法・不適切な支払いとなるリスクがあること、被害者対応と公的機関との連携を優先すること”程度なら公表可能でしょう」
山崎が補足した。
『被害者向けには、“支払わなかったから公開された”という単純な説明にならないよう注意が必要です。攻撃者が公開したことが第一義的な加害行為であること。ただし、会社の管理問題を別に認めること。この二つを分けるべきです』
怜子は、マトリクスの被害者向け欄に書き加えた。
攻撃者による公開行為と、当社の管理上の問題を分けて説明する。
一つにまとめれば、どちらかがぼやける。
攻撃者が悪い。だから会社は悪くない。
それは違う。
会社に管理不備があった。だから攻撃者の加害性が薄まる。
それも違う。
企業法務は、ときに複数の真実を同時に置く仕事だ。片方を選ぶのではなく、両方を逃がさない。
午後八時三十七分。
第三報の骨子が固まった。
見出しは、飯倉が最後まで悩んだ。
最初の案。
当社情報セキュリティ事案に関する追加のお知らせ
怜子は首を横に振った。
「弱いです」
飯倉も認めた。
「わかっています」
次の案。
情報流出の可能性に関する調査範囲拡大および追加対応について
山崎が言った。
『内容は伝わりますが、少し会社側の都合に見えます』
三枝が画面越しに言った。
「“皆様の情報”という主語を入れられませんか」
最終的に、見出しはこうなった。
皆様の情報流出の可能性に関する追加調査・対応について
完璧ではない。
だが、会社ではなく、人の情報が主語に近づいた。
本文の冒頭は、怜子が書いた。
当社は、A市健康管理事業等に関連して、皆様の情報が外部に流出した可能性がある事案について、外部専門家および関係機関と連携し、調査と対応を進めています。その過程で、当社の委託先管理、過去の買収に伴う旧システムの移管、社内AIシステムの利用、被害者対応資料の管理、ならびに取締役会への報告・監督体制について、追加で確認すべき重大な事項が判明しました。当社に不利な内容を含む可能性がありますが、確認できた事実については順次お知らせします。
飯倉が読んで、静かに言った。
「“当社に不利な内容を含む可能性がありますが”は、入れますか」
怜子は迷った。
その言葉は、強い。少し不自然でもある。公表文としては異例かもしれない。
山崎が言った。
『表現は調整してもよいと思います。ただ、趣旨は残したほうがよいです』
朝倉が言った。
「“当社にとって厳しい内容であっても”ではどうですか」
怜子は修正した。
当社にとって厳しい内容であっても、確認できた事実については順次お知らせします。
三枝がうなずいた。
「それがよいと思います」
椎名は黙っていた。
怜子は彼を見た。
「社長、よろしいですか」
椎名はゆっくり顔を上げた。
「よい」
短い返事だった。
しかし、それは会社がひとつの線を越える返事でもあった。
午後九時十二分。
第三報の別紙が整えられた。
別紙一、確認済み事項と未確認事項。別紙二、関係するシステム・委託先・外部サービスの概要。別紙三、公開済み情報への対応。別紙四、被害者対応資料の管理に関する追加確認。別紙五、社内AIシステム「ミュトス」に関する暫定停止措置。別紙六、外部調査委員会の調査範囲。別紙七、住民説明未了事項と回答予定。
山崎は、各別紙に資料番号と更新日を入れた。
飯倉が苦笑した。
「公表資料に、こんなに更新日を入れるんですね」
山崎は答えた。
『はい。古い資料が一人歩きしないようにです。危機対応では、正しい情報も古くなると誤情報になります』
遠野が言った。
「ログと同じですね。時刻がなければ意味がない」
「文書にもタイムスタンプを」
怜子が言った。
山崎が少し笑った。
『そうです』
午後九時四十五分。
投資家向け補足資料の確認に移った。
野々村IR責任者は、目の下に濃い影を作っていた。
「投資家からは、業績影響、自治体契約、訴訟リスク、ガバナンス責任、保険適用、経営陣の進退を聞かれます」
村尾が言った。
「答えられるものと答えられないものを分けましょう」
野々村はうなずいた。
「業績影響は未定。自治体契約への影響も未定。訴訟リスクは可能性あり。保険は通知済みで確認中。経営陣の進退は外部調査と取締役会で検討。ガバナンスについては外部調査委員会対象」
飯倉が言った。
「未定ばかりですね」
野々村は、疲れた顔で答えた。
「未定を未定と言うしかありません」
怜子は、野々村を見た。
最初の夜、IRは株価を気にしていた。それは当然だ。しかし今、野々村は未定を未定と書く覚悟を持ち始めている。
山崎が言った。
『投資家向けにも、“次回更新予定”を入れてください。市場は空白を嫌います。未定でも、いつ更新するかを示すだけで違います』
野々村がメモした。
「入れます」
山崎は続けた。
『ただし、更新時刻を約束したら守ってください。守れない予定は、出さないほうがいいです』
「厳しいですね」
『行政手続も同じです。期限を置くなら、管理する必要があります』
山崎の実務感覚は、どの相手にも通じる。
行政。住民。投資家。従業員。外部調査委員会。
相手は違っても、文書の基本は同じだった。
約束したら守る。確認したことだけ書く。未確認を隠さない。更新する。
午後十時二十八分。
メディア向け記者説明の準備が始まった。
会見は翌朝十時。場所は本社ではなく、外部会議場。椎名社長、怜子、遠野、瀬尾、飯倉が登壇する。須堂弁護士は同席するが、前面には出ない。山崎は行政対応・資料整理支援として裏方に回る。
飯倉が言った。
「山崎さんも出ますか?」
山崎は即答した。
『出ません』
「なぜですか」
『私は御社の説明責任を代わる立場ではありません。それに、私が前に出ると、行政書士が何を判断したのかという誤解を招きます』
怜子は、少しだけ微笑んだ。
「らしいですね」
山崎は続けた。
『ただ、会見資料の事実項目、時系列、行政報告との整合は確認します。必要なら想定問答の整理もします』
飯倉が言った。
「それが一番助かります」
山崎行政書士事務所の名前は、会見の壇上には出ない。だが、配られる資料の整合、更新日、別紙番号、未確認事項の区分には、山崎の仕事が滲んでいる。
それでいいのだと、怜子は思った。
危機の舞台には、立つべき人と、支えるべき人がいる。山崎は、自分の立つ位置を間違えない。
それもまた、専門家としての強さだった。
午後十一時九分。
第三報の公表時刻が近づいた。
椎名は、研修室の端で一人、第三報を読み返していた。
怜子は、彼の横に立った。
「社長」
「何だ」
「本当に出します」
椎名は、紙から目を上げた。
「止めたいと思っているように見えるか」
「見えます」
椎名は、小さく笑った。
「正直だな」
「法務ですから」
「法務は、正直な部署だったか」
怜子は少し考えた。
「そうでなければならなかった部署です」
椎名は、第三報の紙を見た。
「これを出せば、明日の会見は厳しくなる」
「はい」
「株価も、さらに落ちる」
「はい」
「自治体も、取引先も、離れるかもしれない」
「はい」
「それでも、出さなければならない」
怜子は答えなかった。
椎名は、自分で続けた。
「なぜか」
怜子は言った。
「出さなければ、会社が自分で自分の言葉を信じられなくなるからです」
椎名は、怜子を見た。
「自分の言葉」
「はい。会社を守るという言葉を、事実を隠す意味で使わない。社長が書いた言葉です」
椎名は、しばらく黙った。
そして言った。
「言葉は怖いな」
「はい」
「一度書くと、追いかけてくる」
「追いかけてくる言葉のほうが、たぶん必要です」
椎名は、紙を閉じた。
「出そう」
午後十一時三十分。
第三報が公表された。
ウェブサイトに掲載。A市へ同時連絡。関係自治体と病院・介護施設へ通知。行政向け更新報告を送付。証券取引所へ連絡。投資家向け補足資料を公開。従業員へ社内メッセージ。公開済み十名への追加説明文案をA市と共有。
複数の文書が、同時に社会へ出ていった。
それは、光を放つというより、傷口を開くような作業だった。
飯倉の端末は、すぐに通知音で埋まった。野々村の電話が鳴る。SNSでは、新しい見出しが流れ始める。ニュースサイトが速報を出す。
アステリオン、社内AI利用にも管理不備か被害者対応資料から二次流出の可能性社長自身も調査対象に 外部調査委が経営陣の認識検証へ医療・介護情報流出疑惑、ガバナンス問題に拡大
飯倉が、画面を見て言った。
「厳しいですね」
怜子は答えた。
「はい」
「でも、見出しは間違っていない」
「はい」
それが、せめてもの救いだった。
午後十一時四十七分。
攻撃者からメールが届いた。
件名は、英語でも日本語でもなかった。
Judgment
本文は短い。
You confessed before we forced you.Interesting.
強制される前に告白した。興味深い。
怜子は、その文を読んだ。
攻撃者に褒められたわけではない。攻撃者に認められたわけでもない。むしろ、彼らは次の手を考えているはずだ。
だが、今回は少し違った。
会社は、攻撃者が公開する前に、自分で傷を言葉にした。
遅すぎた。それでも、初めて先に言った。
山崎が言った。
『このメールも保存してください』
「もちろんです」
『ただし、攻撃者の反応を成功指標にしないでください。見るべきは、被害者と社会の反応です』
「わかっています」
怜子は、メールを保存した。
午前零時二分。
日付が変わった。
公開から三十二分。
A市から連絡が入った。
西森の声は、いつもより少しだけ柔らかかった。
『第三報、確認しました』
「はい」
『厳しい内容ですが、A市へ事前共有された内容と大きな齟齬はありません。住民説明未了事項を別紙にした点も評価します』
怜子は、少しだけ息を吐いた。
「ありがとうございます」
『ただし、公開済み十名への追加説明は慎重に進めます。日下部さんのご家族には、明日午前に改めて説明予定です』
「承知しました」
『それと、住民説明会で出た質問への回答期限。守ってください』
「はい」
電話を切った後、怜子は山崎を見た。
山崎は電話越しなので顔は見えない。だが、きっといつものように、静かに資料を見ているのだろう。
『A市との信頼は戻っていません』
山崎が言った。
「わかっています」
『ただ、説明の線は切れていません。今はそれが大事です』
怜子は、深くうなずいた。
午前零時三十八分。
従業員向けチャットに、第三報への反応が流れ始めた。
会社がここまで出したのは驚いた。でも、なぜ最初からできなかったのか。
ミュトスの件、自分の部署でも似た使い方をしていました。棚卸しします。
被害者対応資料が漏れた可能性は本当に重い。関係者を責めるだけで終わらせないでほしい。
明日の会見、逃げないでください。
山崎事務所の整理表、現場にも共有してほしいです。何をどこに報告すべきかわからない部署が多いです。
佐伯が最後の投稿を見て言った。
「山崎さん、社内で有名になっています」
山崎は少し困ったように答えた。
『あまり有名にならなくていいです』
飯倉が笑った。
「PRとしては成功ですよ」
『目立つことより、使われることのほうが大事です』
怜子は、その言葉にうなずいた。
目立つことより、使われること。
危機の文書も同じだ。美しい言葉より、読まれ、使われ、次の行動につながる言葉が必要なのだ。
午前一時十六分。
記者会見の想定問答が始まった。
飯倉が記者役を務める。
「質問です。社長は三年前の買収時に、旧環境の外部通信懸念を知っていたのですか」
椎名は答えた。
「三年前の会議資料に私の名前があり、当該懸念が議題に含まれていた可能性があります。現時点で具体的記憶はありませんが、そのことをもって責任を免れるつもりはありません。外部調査委員会の調査対象に私自身も含め、必要な資料を提出します」
須堂がうなずいた。
「よいです。“記憶にない”だけで終わらせないこと」
飯倉が次の質問をした。
「被害者対応資料が漏れた可能性について、誰の責任ですか」
怜子が答える。
「現時点で、個人の責任を断定する段階ではありません。確認用データの作成、共有判断、社内AIの自動取り込み設定、外部共有リンクの権限設定が重なった可能性があります。当社として、個人に責任を押し付けるのではなく、仕組みと判断過程を調査します」
飯倉が鋭く言う。
「つまり、誰も責任を取らないということですか」
怜子は答えた。
「違います。責任を曖昧にするためではなく、正確に特定するために調査します。現時点で断定すれば、真の原因を見誤るおそれがあります」
山崎が言った。
『よいです。ただ、“真の原因”より“複数の原因”のほうが適切かもしれません。一つの原因に回収しないほうがいい』
怜子は修正した。
「複数の原因を見誤るおそれがあります」
次の質問。
「社内AIミュトスのせいで事故が拡大したのですか」
遠野が答えた。
「ミュトスの判定や自動取り込みが、本件の対応や発見遅れに関係した可能性があります。ただし、AIが単独で判断したという説明は適切ではありません。AIをどう導入し、どの業務に使い、誰が確認するかを決めたのは会社です。技術、運用、権限、監督の問題として調査します」
飯倉がうなずく。
「これはいいです」
山崎が言った。
『“AIが単独で判断したという説明は適切ではない”は重要です』
怜子は、その一文を想定問答に残した。
午前二時四分。
想定問答は、百問を超えた。
誰もが疲れていた。
しかし、誰も「もう十分」とは言わなかった。
記者会見で答えられない質問は、社会からの未了事項になる。未了事項は、また不信になる。
午前二時三十六分。
佐伯が、ふと口を開いた。
「明日の会見で、山崎さんの名前が出たらどうしますか」
山崎が聞き返した。
『私の名前?』
佐伯は言った。
「三年前の相談記録にも、今回の資料整理にも名前が出ています。記者が聞くかもしれません」
須堂が答えた。
「山崎事務所については、正確に説明しましょう。三年前は正式受任に至らず、今回、行政対応・台帳・文書整理の支援を受けている。法的判断や紛争対応は弁護士、技術調査はフォレンジック会社。役割を分ける」
山崎が言った。
『その説明でお願いします。過度に持ち上げる必要はありません』
飯倉が少し笑った。
「持ち上げられるの苦手ですね」
『誤解されるほうが苦手です』
怜子は、その一言に山崎の本質を見る気がした。
誤解されることを恐れる。だから、役割を分ける。だから、できることとできないことを明確にする。だから、書類の空白を空白と言う。
それは、山崎行政書士事務所のPRとして、十分すぎるほど伝わっていた。
午前三時十二分。
椎名が、会見冒頭の発言を練習した。
このたび、A市健康管理事業等に関連して、皆様の大切な情報が外部に流出した可能性がある事態を発生させました。すでに一部の方の情報が公開されたことも確認しています。外部からの攻撃は重大な加害行為ですが、当社は、情報をお預かりした立場として、管理上の問題、委託先管理、過去の買収に伴う旧システム、社内AIの利用、被害者対応資料の管理、取締役会への報告体制を含め、厳しく検証します。会社を守るために事実を隠すことはしません。
最後の一文で、椎名の声が少し揺れた。
怜子は、それに気づいた。
「もう一度お願いします」
飯倉が言った。
椎名はうなずいた。
二度目、声は揺れなかった。
午前三時五十七分。
少しだけ休憩が入った。
怜子は、文書保管室に戻った。
旧台帳がある。未了事項一覧がある。AI利用リスク管理台帳がある。開示マトリクスがある。
彼女は、それらを見て思った。
この会社は、台帳で裁かれている。
何を書いたか。何を書かなかったか。何を更新しなかったか。何を未了のまま放置したか。何を最新版から消したか。何をAIに読ませたか。誰が判断者だったか。
書類は、会社の過去を逃がさない。
その厳しさが、今は少しだけありがたかった。
山崎の声が、端末から聞こえた。
『真柴さん、少し休んでください』
「山崎さんこそ」
『私は仮眠を取りました』
「いつの間に」
『表を作りながらではありません』
怜子は、初めて声を出して笑った。
ほんの短い笑いだった。だが、自分がまだ笑えることに驚いた。
午前四時二十六分。
外部調査委員会から、初回資料提出の追加要請が来た。
三年前の買収関連メール。取締役会草稿履歴。ミュトス導入時のリスク評価。Project Orpheusの検証データ管理。ミナセ、オルフェ、ネレイドとの関係資料。被害者対応資料の作成・共有履歴。山崎事務所の三年前相談記録に関する範囲確認。
須堂が言った。
「かなり広いですね」
怜子は答えた。
「出しましょう」
「一部、会社に相当不利です」
「出しましょう」
山崎が言った。
『資料提出管理表を作ります。提出済み、提出予定、探索中、存在未確認、提出留保理由。この五分類でどうでしょう』
須堂がうなずいた。
「必要です。特に“存在未確認”と“提出留保”を分けること」
怜子は、また新しい表を開いた。
表だらけだ。
だが、表がなければ会社はまた迷う。
午前五時三十八分。
空が白み始めた。
会見まで、あと四時間半。
飯倉は、記者会見資料を最終確認している。野々村は、投資家向け説明の準備をしている。遠野は、技術説明の図を簡略化している。瀬尾は、被害者対応と行政報告の整合を見ている。佐伯は、議事録と資料番号を確認している。山崎は、開示マトリクスと別紙の更新日時を最後まで照合している。
誰も英雄ではない。
誰も、この会社を一晩で救えない。
だが、誰も逃げてはいなかった。
午前六時十二分。
日下部澄江の娘から、A市経由で短いメッセージが届いた。
第三報を読みました。怒りは消えません。でも、母のことを隠さず説明するなら、私も聞きます。会社のためではなく、母のために説明してください。
怜子は、その文を見て、しばらく動けなかった。
会社のためではなく、母のために。
それが、この章の答えだった。
開示は、会社を守るためだけのものではない。市場へ向けた防御でも、行政への義務履行でも、記者への説明でもない。
本来は、情報を預けた人へ、何が起きたかを返す行為だ。
会社が奪ってしまったコントロールを、少しでも本人へ返す行為だ。
怜子は、そのメッセージを被害者対応基本方針の末尾に加えた。
説明は、会社のためではなく、情報が関係する方々のために行う。
山崎が、それを見て言った。
『その一文は、残しましょう』
「はい」
午前七時二十五分。
会見前の最後の取締役会確認が行われた。
朝倉が言った。
「今日の会見は、会社を守る場ではありません」
椎名がうなずいた。
三枝が続けた。
「被害者、住民、取引先、投資家、従業員に対して、会社が何を知っていて、何を知らず、何をするのかを説明する場です」
村尾が言った。
「数字を聞かれます。未確定なら未確定と答えること」
片瀬が言った。
「医療・介護情報の重さを忘れないこと」
山崎が言った。
『会見で答えられなかった質問は、必ず未了事項一覧に入れてください。答えられなかったこと自体を消さないでください』
怜子はうなずいた。
「会見未了事項一覧を作ります」
佐伯が、すでにファイルを開いていた。
「作りました」
怜子は、佐伯を見て少し笑った。
「早いわね」
「山崎さんに鍛えられました」
山崎が電話の向こうで言った。
『それはよかったです』
午前八時四十分。
会見場へ向かう車内で、椎名は黙っていた。
怜子は隣に座っている。飯倉は前席で資料を確認している。遠野と瀬尾は別の車だ。
車窓の外には、朝の東京が流れていた。
通勤する人々。信号待ちの自転車。コンビニの配送車。病院へ向かう高齢者。ランドセルを背負った子ども。
この中にも、誰かの情報がある。どこかの会社に預けられ、どこかの台帳に載り、どこかのAIに読まれているかもしれない。
人は、自分の情報がどこを旅しているのか知らない。
企業法務は、その見えない旅路に責任を持たなければならない。
椎名が、ふいに言った。
「真柴さん」
「はい」
「私は、今日、何を言えばいい」
怜子は、少し考えた。
想定問答はある。冒頭発言もある。禁止表現も、注意事項も、資料もある。
だが、椎名が聞いているのは、それではない。
「自分たちが見ていなかったものを、見ていなかったと言うことです」
椎名は、窓の外を見た。
「それだけか」
「それが、一番難しいです」
椎名は、静かにうなずいた。
午前九時五十五分。
記者会見場には、すでに多くの記者が集まっていた。
カメラ。マイク。ノートPC。ざわめき。無数の視線。
怜子は、壇上の椅子を見た。
そこは裁判所ではない。しかし、たしかに審判の場だった。
社会が問い、会社が答える。
嘘をつけば、記録に残る。逃げれば、映像に残る。曖昧にすれば、見出しになる。怒りに飲まれれば、被害者をまた置き去りにする。
飯倉が小声で言った。
「始めます」
椎名がうなずいた。
午前十時。
会見が始まった。
椎名は、ゆっくりと頭を下げた。
長すぎない。短すぎない。
そして顔を上げた。
「本日は、A市健康管理事業等に関連する情報流出の可能性について、当社からご説明いたします」
声は低かったが、届いていた。
「すでに一部の方の情報が外部に公開されたことを確認しています。情報が関係する皆様、ご家族、A市、関係する自治体、医療・介護関係者の皆様に、多大なご迷惑とご負担をおかけしております。深くお詫び申し上げます」
シャッター音が響く。
椎名は続けた。
「外部からの攻撃は重大な加害行為です。しかし、当社はそれを理由に、当社の管理責任を軽く考えることはありません」
怜子は、資料に目を落とした。
ここから先は、言葉の綱渡りだ。
椎名は、用意された通りに読み上げた。
旧システム。委託先管理。外部サービス。AIミュトス。被害者対応資料。取締役会報告。外部調査委員会。第三報。次回更新予定。
会場は静かだった。
そして、質疑が始まった。
最初の記者が手を挙げた。
「三年前の買収時に、旧システムの外部通信懸念を把握していたのですか。社長、あなたは知っていたのですか」
椎名はマイクに向かった。
「三年前の会議資料に、私の氏名が出席者として記載されています。当該懸念が議題に含まれていた可能性があります。現時点で、具体的な記憶はありません」
会場がざわつく。
椎名は続けた。
「しかし、記憶がないことをもって責任を免れるつもりはありません。私自身も外部調査委員会の調査対象に含め、必要な資料を提出します」
二人目の記者。
「社内AIのせいで、発見が遅れ、さらに被害者対応資料も漏れた可能性がある。AIを導入した判断自体が誤りだったのでは?」
遠野が答えた。
「AIの利用判断そのものを、現時点で一概に否定するものではありません。ただし、当社ではAIの出力を人間がどう確認するか、どの情報を入力してはいけないか、自動取り込みをどこで止めるかという管理が不十分でした。AIの問題ではなく、AIを使う会社の管理と監督の問題として調査します」
三人目。
「被害者を“対応リスク”としてAIが分類していたというのは事実ですか」
怜子が答えた。
「ミュトスが生成した一時ファイルに、公開済みの方々への対応優先度や想定反応に関する記載が含まれていたことを確認しています。その表現には、被害を受けた可能性のある方々を会社側の対応リスクとして扱うように読める問題がありました。当社は当該ファイルを利用停止し、調査資料として保全しています」
記者が追及する。
「それは、被害者を軽視していたということでは?」
怜子は、一瞬だけ息を吸った。
「はい。そのように受け止められても仕方のない重大な問題だと考えています」
会場が静かになった。
「ただし、これをAIが勝手に作ったものとして片づけるつもりはありません。危機対応の効率化、問い合わせ分類、広報リスク管理を優先する当社の運用や文化が、そうした生成物を生んだ可能性があります。被害者対応の基本方針を見直し、本人の尊厳と希望する連絡方法を重視する形に改めています」
四人目。
「身代金を払わなかったことで、情報が公開されたのでは?」
須堂が補足し、椎名が答えた。
「攻撃者から金銭要求を受けたことは事実です。支払いについては、外部専門家と協議し、支払っても情報の削除や非公開が保証されないこと、違法または不適切な支払いとなるリスクがあること、被害者対応と関係機関との連携を優先すべきことを踏まえ、現時点で支払いを行わない方針としています。公開行為の責任は攻撃者にありますが、当社の情報管理上の問題についても別途厳しく検証します」
五人目。
「山崎行政書士事務所とは、どういう関係ですか。三年前にも名前が出ていますが、当時の問題を知っていたのでは?」
会場の視線が動いた。
怜子は答えた。
「山崎行政書士事務所には、今回、行政対応に必要な文書整理、委託先管理台帳、個人情報関連資料、開示・通知・報告の整理について実務支援を受けています。法的判断や紛争対応は弁護士、技術調査はフォレンジック専門会社が担当しています」
記者はさらに聞いた。
「三年前は?」
「三年前、買収対象会社側から台帳整理に関する相談があったことを確認しています。ただし、正式受任には至っていません。当時の相談記録については、守秘義務と必要性の範囲を確認し、外部調査委員会に適切に提供する方向で整理しています」
「山崎事務所に責任はないということですか」
怜子は、慎重に答えた。
「現時点で、山崎行政書士事務所が本件の原因となる業務を受任・実施していた事実は確認していません。むしろ、今回の支援では、当社の文書、台帳、未確認事項を整理する役割を担っています。ただし、外部調査委員会の確認に委ねるべき点は委ねます」
山崎は会場にいない。
しかし、怜子はその説明を、山崎自身に恥じないように言った。
できること。できないこと。受けたこと。受けていないこと。確認済み。未確認。
山崎がずっと教えてきた区分で答えた。
午前十一時二十六分。
会見は予定を超えて続いた。
厳しい質問が相次いだ。
「社長は辞任しないのか」「黒川CFOの処分は」「A市以外にも流出はあるのか」「Project Orpheusで住民データを収益化しようとしていたのか」「取締役会は機能していたのか」「AI利用を停止すれば、他の業務に影響が出るのでは」「被害者への補償は」「今も攻撃者は社内にいるのか」
答えられるものには答えた。答えられないものは、未了事項に入れた。調査中のものは、次回更新予定を示した。
佐伯は、会見未了事項一覧に次々と入力していた。
会見未了事項は、四十三件になった。
午前十一時五十八分。
最後の質問。
若い記者が手を挙げた。
「真柴法務部長にお聞きします。今回、企業法務は何を間違えたと考えていますか」
会場が静かになった。
怜子は、少しだけ目を伏せた。
この質問は、想定問答にない。
だが、逃げられない。
「企業法務は、契約書や規程を作ることで、リスクを管理したつもりになっていました」
自分の声が、会場に響く。
「委託先契約には条項がありました。監査権も、報告義務も、再委託制限もありました。個人情報関連規程もありました。取締役会資料もありました。台帳もありました。しかし、それらが実際に更新され、読まれ、運用され、危機の日に使える状態だったか。そこを見続けることができていませんでした」
記者はペンを止めずに聞いている。
怜子は続けた。
「契約は結界ではありません。規程も、AIも、台帳も、それだけでは会社を守りません。誰が読み、誰が更新し、誰が異常を上げ、誰が不都合な事実を取締役会に残すか。そこまで含めて企業法務の責任だったと考えています」
少し間を置いた。
「そして、個人情報を“データ”として扱いすぎました。そこに名前があり、生活があり、知られたくない事情があるということを、危機が起きるまで十分に見ていませんでした。そのことも、大きな誤りです」
会場は静かだった。
椎名も、横で黙っていた。
若い記者は、最後に聞いた。
「では、これから企業法務は何をするのですか」
怜子は答えた。
「沈黙を記録に変えます。未了を未了として残します。会社に都合の悪い事実も、取締役会に上げます。被害を受けた可能性のある方々を、件数だけで扱わないようにします。そして、契約書を作って終わりではなく、事故の日に使える文書と手続に変えていきます」
それは、法務部長としての宣言だった。
同時に、自分自身への判決でもあった。
午後零時十二分。
会見は終わった。
椎名たちは、控室に戻った。
誰も拍手しない。誰も安堵しない。誰も「うまくいった」とは言わない。
飯倉が、会見未了事項一覧を見ながら言った。
「四十三件です」
山崎が電話越しに答えた。
『では、四十三件の宿題です』
佐伯が、小さく笑った。
「山崎さん、容赦ないですね」
『未了を未了のままにしないためです』
怜子は、椅子に座り、深く息を吐いた。
審判の日の開示は、終わった。
いや、始まったのだ。
開示は、出して終わりではない。出した言葉に追いつく日々が始まるだけだ。
午後零時二十九分。
怜子の端末に、A市経由で日下部澄江の娘からメッセージが届いた。
会見を見ました。許したわけではありません。でも、母の名前を数字に戻さないでください。次の説明も聞きます。
怜子は、その文を何度も読んだ。
許されたわけではない。
それでいい。
信頼は、一度の会見で戻るものではない。一つの公表文で戻るものでもない。どれほど丁寧な台帳でも、失われた情報は戻らない。
それでも、次の説明を聞くと言ってくれた。
今は、それだけで十分だった。
午後一時三分。
会社に戻る車の中で、攻撃者からメールが届いた。
件名は、短かった。
Next
本文には、こうあった。
Judgment is not the end.The archive remains.
審判は終わりではない。記録庫は残る。
怜子は、その文を見て、目を細めた。
記録庫。
まだ何かがある。
旧台帳か。ミュトスのログか。Project Orpheusか。取締役会か。それとも、まだ開いていない別の箱か。
攻撃者は、次の扉を示している。
しかし、怜子はもう、攻撃者の筋書きだけで動くつもりはなかった。
彼女は佐伯にメッセージを送った。
会見未了事項一覧を、取締役会報告用に整理してください。山崎さんの開示マトリクスにも反映を。それと、旧台帳の未了事項一覧の続きを確認します。攻撃者が示したからではなく、当社が確認すべきだから。
送信。
すぐに佐伯から返信が来た。
承知しました。未了を未了のままにしません。
怜子は、車窓の外を見た。
東京の午後は、何事もなかったように流れている。
だが、アステリオンの中では、神話が死に、記録が残った。
その記録をどう読むか。その記録から何を変えるか。その記録を、誰のために開くか。
企業法務の審判は、まだ続く。
そして次に開かれるのは、会社のもっとも暗い記録庫だった。





コメント