大宮オフィス 大宮オフィスの弁護士コラム一覧 一般民事 顧問弁護士 企業に個人情報を漏洩されてしまった! うっかり情報漏洩をしてしまった時の対応方法について. どんな対応が必要? 2020年04月30日 顧問弁護士 個人情報 漏洩 対応 令和元年6月、さいたま市は、生徒の個人情報が記載されている緊急連絡票が市立中学校にて紛失したと発表しました。紛失した緊急連絡票には、生徒氏名や生年月日、住所、電話番号、緊急連絡先等が記載されていたようです。 政府は「個人情報の保護に関する法律」(以下、個人情報保護法)を制定し、個人情報を取り扱う事業者に対してさまざまな規制を課しています。しかしながら、個人情報保護法は、個人情報取扱事業者に対する義務や罰則等は設けている一方、個人情報が漏洩された被害者に対する救済措置については、特に規定を設けていません。 そこで、本コラムでは企業に個人情報を漏洩されてしまったときに必要な対応について、ベリーベスト法律事務所 大宮オフィスの弁護士が解説します。 1、個人情報に該当する情報とは? 個人情報保護法第2条では、個人情報について以下のように定義しています。 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む)(2条1項1号) 個人識別符号が含まれるもの(2条1項2号) 要するに、個人情報とは、氏名、生年月日その他の記述等により 特定の個人を識別することができるもの をいいます。たとえば、「埼玉県さいたま市大宮区にある〇〇株式会社の社長」というように、個人の氏名が具体的に記載されていなくても、他の情報と容易に照合することができ、それにより特定の個人を識別することができるものであれば個人情報に含まれるのです。これには、公刊物やインターネット、映像、音声などによりすでに公開されている情報も含まれます。また、パスワードなどにより暗号化されているかも問われません。 2、個人情報取扱事業者とは? 「個人情報取扱事業者」とは、民間部門において、個人情報データベース等を事業の用に供している者をいいます(2条5項)。営利か非営利かは問われず、また、法人格のない権利能力なき社団(任意団体)や個人であっても、個人情報取扱事業者に該当し得ます。 なお、国の機関、地方公共団体、地方独立行政法人、独立行政法人等は、上記の「個人情報取扱事業者」の定義から除外されています(2条5項)。これは、公的部門の保有する個人情報の取扱いについては、おのおの別途の厳格な法律・条例によって規律されているためです。 個人情報保護法第20条において、個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。」と定められています。つまり、個人情報取扱事業者は、安全管理のために必要な措置を講じなければならないのです。 個人情報保護法の違反が認められた場合、行政処分や刑事罰が科される可能性があります。また、個人情報を漏洩してしまった場合は、当該個人情報の本人から損害賠償請求を受ける可能性もあります。 3、個人情報が流出すると、どのような問題が起きる可能性がある?
(1)①顧客等に関する情報管理の徹底は顧客情報は金融取引の基礎をなすものであり、個人情報保護の観点からも、その厳格な管理を徹底する必要がある。こうした観点から、顧客等に関する情報管理等に係る内部管理態勢が整備されているか、重点的に検証する(検査基本方針)等 厳しく定められています 。 これらのガイドライン等がなくても不当な個人情報の漏えい,流出は許されません。そのような場合に遭遇したら断固たる対応が必要です。 ⇒ホームへ
標的型攻撃メールに対する訓練など情報漏洩に対する社員教育を実施 2. セキュリティソフトの導入・更新 3.
2019. 04. 29 店舗の安全管理 近年はパソコンやインターネットが普及しているため、店舗で利用することも増えています。こうしたIT技術の発達によって便利になっていることも多いですが、そうした世の中だからこそ注意しなければいけないこともあります。そのひとつが、個人情報の漏洩です。 新聞やニュースなどで報じられているように、有名企業などでも個人情報の漏洩に頭を痛めています。個人情報の漏洩は大きな損害につながる事件であるため、店舗でもしっかりと対策を行う必要があります。 以下では、店舗で注意すべき個人情報漏洩の対策についてご紹介します。 個人情報の漏洩はなぜ起きる?
個人情報漏洩時の対応コンサルティング 毎日のようにどこかの企業や団体で発生しているといっても過言ではない『個人情報漏洩』ですが、事後対応を誤ると、それまでに培ってきた信用を一気に失うことにもなりかねません。 当社には、企業が直面する様々なクライシスに日々携わっている企業危機管理のエキスパートが多く在席しています。万一、貴社にて個人情報漏洩事案が発生してしまった場合には、専門のスタッフが責任を持って支援させていただきます。事案の規模を問わず、お気軽にご相談ください。 当社サービスの特徴 豊富な経験に基づく実務支援 01 年間20~40件の個人情報漏洩事案への対応実績がある当社だからこそ、実践経験で培ったノウハウを基に多面的な支援を提供します。 02 対応方針に関するアドバイスだけではなく、関係各所への提出書面やWEBサイトでの公表内容の作成や添削など実務面のご支援もいたします。 03 専門会社(デジタルフォレンジック調査会社、コールセンター運営会社、Webリスク調査会社、広告代理店等)と連携し、必要なニーズにお応えします。 04 方針決定からマスコミ対応やクレーム対応などに関するアドバイスまで、各社様のニーズに応じて総合的な対応支援が可能です。 情報漏洩の事例 ハッキングによる情報の搾取 ※最近増えています!