常時10名以上の従業員を有するソフトウェア開発会社が，社内の情報セキュリティ管理を強化するために，機密情報を扱う担当従業員の扱いを見直すこととした。労働法に照らし，適切な行為はどれか。