従業員がいつログインしたか、どのアプリを使っているか、会社の車両がどこにあるか、1時間あたり何回キーを打っているかを記録しているなら、新たな州法の波は、それを従業員に伝えなければならないと定めている——書面で、開始前に、そして一部の州では毎年欠かさず。メイン州の法律はつい最近施行された。コネチカット州の拡大版は10月に発効する。そして、さらに踏み込んだ内容だったカリフォルニア州の法案は委員会で廃案となったが、これ自体が今後の方向性を示す有用なシグナルだ。
リモートチームでは信頼を肌感覚だけで確認するのが難しいため、監視ソフトウェアを導入している中小企業のオーナーにとって、「従業員にただ伝えればいい」というのは単純に聞こえるかもしれない。しかし実際には、通知要件はかなり具体的で、従業員ハンドブックの曖昧な一文ではもはや通用しない。しかも各州の規定は統一されておらず——ニューヨーク州の要件を満たしても、それが自動的にコネチカット州の要件を満たすわけではない。
以下では、実際に何が変わったのか、どの州が(提案段階ではなく)実際の要件を持っているのか、そしてすべてを満たす一つのポリシーの書き方を解説する。
なぜ今、これが本当のコンプライアンス問題になったのか
職場での監視は、かつてはコールセンターや物流フリートに関係するニッチな法律問題だった。それを変えたのがリモートワークとハイブリッドワークだ。タイムトラッキングソフトウェア、キーストロークロガー、スクリーンショットツール、社用車のGPS、AIを使った「生産性スコアリング」は、今や従業員20人未満の企業でも標準的に導入されるツールとなっており——多くの場合、給与計算を行うのと同じプラットフォームを通じて購入されている。
立法者たちは、この種の監視がどれほど一般的になったかと、それについて従業員にどれほど知らされていないかの間にあるギャップに気づいた。現在、雇用主が電子的な活動を監視する前に具体的な書面通知を義務付ける法律を持つ州は4つある：コネチカット州、デラウェア州、ニューヨーク州、コロラド州(最後のコロラド州は監視専用の法律ではなく、コロラド州プライバシー法を通じて規定している)。メイン州はその中で最も新しく、そして注目すべきことに最も厳格な部類に入る——同州の法律「An Act to Regulate Employer Surveillance to Protect Workers(従業員保護のための雇用主監視規制法)」は2026年1月11日に成立し、今夏施行される。
カリフォルニア州の法案AB 1221はさらに踏み込んだ内容で——新しい監視ツールを導入する30日前までの事前通知を義務付け、顔認証、歩容認証、感情認識技術を全面的に禁止し、違反1件あたり$500の罰金を科す内容だった。しかし2026年2月上旬、委員会審議を通過できず廃案となった。とはいえ、カリフォルニア州の雇用主が今後もずっと安泰というわけではない。同様の法案を生み出した政治的・世論的圧力が消えない限り、次の会期で再浮上する可能性は高い。AB 1221の廃案は、来年直面するかもしれない要件の予告編と捉えるべきであり、注意を怠っていい理由にはならない。
メイン州の新法が実際に求めていること
メイン州の法律(26 M.R.S. § 620-A)は、じっくり検討する価値がある。最も新しいだけでなく、他の州が次に模倣する可能性が高い最も詳細なモデルだからだ。
監視開始前。 雇用主は、対象となる従業員に事前に通知することなく「雇用主による監視」——通信、コンピューターやインターネットの利用、位置情報の追跡を幅広くカバーすると定義されている——を行うことはできない。30日間の猶予期間はなく、通知は監視に先立って行わなければならない。
採用プロセス中。 監視を行っている場合、その事実を面接プロセス中に候補者へ開示しなければならない——入社初日ではなく、内定を承諾する前に。
毎年欠かさず。 監視の運用内容に変更がなくても、メイン州はすべての現従業員に対し、少なくとも暦年に1回、新たな書面通知を行うことを義務付けている。3年前のオンボーディング資料に埋もれたポリシーでは、年次要件を満たさない。
通知の有無にかかわらない厳格な制限。 メイン州は開示を義務付けるだけでなく、特定の監視を全面的に禁止している。業務上真に必要でない限り、雇用主は従業員の自宅、個人所有の車両、個人の所有物を監視することはできず、従業員は雇用主が指定するトラッキングソフトウェアを個人デバイスにインストールすることを拒否できる。通知によってこれらの制限が覆ることはない——通知さえすれば従業員自身の車を監視できる、というわけではない。
執行はメイン州労働局が担い、違反1件あたり$100から$500の罰金が科される——個別に見れば小額だが、従業員ごと、事案ごとに積み重なるため、少人数以上の企業ではすぐに大きな金額になる。
注視すべきその他の州
コネチカット州はすでに電子監視の通知を義務付けていたが、改正法(Public Act No. 26-73)が2026年10月1日に施行され、要件がさらに引き上げられる。通知は今後、何を監視するかだけでなく、施設内のどこで監視が行われるかも明記しなければならず、施行日以降に採用されたすべての従業員は、勤務開始前に平易な言葉で書かれた通知を受け取らなければならない——40ページのハンドブックに埋め込むのでは不十分だ。
ニューヨーク州は、監視開始前の書面通知、従業員の署名入り確認書、さらに職場内の目立つ場所への物理的な掲示を義務付けている。3つの別個の要件があり、いずれも必須だ。
デラウェア州は比較的柔軟だ。雇用主は、確認書付きの一回限りの書面通知を送るか、監視対象システムに従業員がログインするたびに毎日電子的なリマインダーを発行するか、どちらかを選べる。
コロラド州は、監視の開示を単独の法律ではなく、より広範なプライバシー法の中に組み込んでいる。そのため通知義務はそれほど細かく規定されていないが、実在する義務であることに変わりはなく——同州の一般的なデータ処理同意要件とも関連している。
自社の従業員がこれらの州のうち複数にまたがっている場合——リモート雇用者が数名いるだけの10人規模の会社でも珍しくなくなっている——最も厳格な単一州のポリシーを選んでそれで終わり、というわけにはいかない。要件は積み重なる。メイン州の年次再通知、コネチカット州の監視場所の具体性、ニューヨーク州の掲示通知、デラウェア州の確認書管理——それぞれのルールが対象とする従業員に対して、すべてを同時に満たす必要がある。
すべての州をクリアする一つのポリシーを作る
州ごとに異なる監視ポリシーを用意する必要はない。必要なのは、各カテゴリーで最も厳格な該当要件を満たすほど詳細な一つのポリシーを作り、それをすべての拠点に適用することだ。運用がシンプルになるだけでなく、統一された寛容なポリシーの方が、将来の紛争において一貫性のないポリシーより印象が良いためでもある。
カテゴリーだけでなく方法についても具体的に。 「コンピューターの利用状況を監視することがあります」といった表現は、もはやどこでも通用しない。アプリケーションの利用状況を追跡しているか、スクリーンショットを取得しているか、キーストロークを記録しているか、メール内容を監視しているか、映像を録画しているか、GPS位置情報を追跡しているかを明確に述べ、それぞれをなぜ使用しているのかも記載する。
監視開始前に、署名または確認書付きで書面通知を行う。 この一つの実践だけで、メイン州の「事前」要件、コネチカット州とデラウェア州の書面通知要件、そしてニューヨーク州の確認書要件を満たすことができる。
物理的またはイントラネット上の掲示を行う。自社の州が厳密には義務付けていなくても実施しておく。コストはかからず、後からニューヨーク州拠点のスタッフが加わった場合や、他州が掲示要件を追加した場合(トレンドはその方向に進んでいる)にも備えられる。
年次の再通知をカレンダーに組み込む。すべての州がまだ義務付けているわけではないが、メイン州は義務付けており、どの従業員がどのルールに該当するかを個別に追跡するより、全社的に実施する方が簡単だからだ。
個人デバイスと勤務時間外の行動は原則として対象外とする。 メイン州の適用除外規定と、プライバシー法全般の傾向はいずれも、個人所有物の監視が最もリスクの高いカテゴリーであることを示している。BYOD(私物端末利用)の監視が本当に必要な場合は、業務アプリケーションのみに限定した、別個の明示的な書面同意を取得すること——一般的な監視通知に紛れ込ませてはいけない。
マスターとなるポリシー文書だけでなく、従業員一人ひとりの署名記録を保管する。 違反の申し立てがあった場合、規制当局や裁判所が問うのは「会社にポリシーがあったか」ではなく、「この特定の従業員が監視開始前に通知を受け取ったか」だからだ。
帳簿とのつながり
コンプライアンス対応には、個別に記録していないと見失いやすい形でコストがかかる——監視ソフトウェアのサブスクリプション自体、ポリシーの法的レビュー、そして拡大するリモートチーム全体から署名済み確認書を集めるための事務作業時間などだ。それぞれ単体では大したことがなくても、一般的な「ソフトウェア」や「法務費」の項目にまとめられてしまうと、コンプライアンスが従業員1人あたり年間でいくらかかっているのかを把握しようとしたときに見えなくなってしまう。こうしたコストを——他の規制対応やHR関連の間接費と同様に——帳簿の中で明確にタグ付けしておけば、監視ツールをコンプライアンスを守りながら運用するコストに見合う価値があるかを判断する際に、その数字が可視化される。
財務管理をシンプルに
成長するチームとともにHRやコンプライアンスのプロセスを構築していく中で、整理された正確な財務記録を保つことは、HR記録を整えることと同じくらい重要だ。Beancount.ioはプレーンテキスト会計を提供し、財務データに対する完全な透明性とコントロールを与える——ブラックボックスもベンダーロックインもない。無料で始める、そして開発者や財務の専門家がなぜプレーンテキスト会計に切り替えているのかを確かめてほしい。