スタッフの「匂わせ投稿」で患者情報が特定され炎上。処分と再発防止はどこまでできますか 都内で美容クリニックを3院やっています（スタッフ48名、年商6億1,000万くらいです）。 先月、受付のスタッフ（入社1年目の正社員）が、鍵をかけていない個人のInstagramに「今日は朝から有名人の対応で緊張した」と投稿してしまいました。院名は書いていなかったのですが、過去の投稿に制服や院内の写真が載っていたせいで勤務先がわかってしまい、投稿した時間と施術内容をにおわせる一文から、来院された患者さんまで推測されてXで拡散されました。 患者さんの事務所からはかなり強く抗議を受けましたし、Googleの口コミにも「個人情報を漏らすクリニック」といった低評価が2週間で30件以上つきました。新規の予約も前月より2割ほど減っています。 本人は反省はしているものの、「プライベートのアカウントだし、名前も出していない」と言っていて、懲戒にはあまり納得していない様子です。ほかのスタッフからも「SNS全面禁止になるのでは」と不安の声が出ていて、どう収めたらいいのか正直悩んでいます。 まず知りたいのは、今回のようなケースで減給や出勤停止といった懲戒、あるいは損害賠償の請求が現実的にどこまでできるのかということです。それと、今後のために就業規則やSNSのガイドラインを整えたいのですが、私的なアカウントの使い方まで会社がどこまで制限していいものなのでしょうか。あと、炎上の最中に公式の謝罪文を出すべきだったのか、それとも静観したのが正しかったのかも、今でも引っかかっています。 似たような経験をされた方がいらっしゃれば、ぜひお話を聞かせてください。