大宮オフィス 大宮オフィスの弁護士コラム一覧 一般民事 顧問弁護士 企業に個人情報を漏洩されてしまった! 個人情報漏洩とは？個人情報漏洩の事例や企業が行うべき対応・対策 | 株式会社 アクシスコンピューテック. どんな対応が必要? 2020年04月30日 顧問弁護士 個人情報 漏洩 対応 令和元年6月、さいたま市は、生徒の個人情報が記載されている緊急連絡票が市立中学校にて紛失したと発表しました。紛失した緊急連絡票には、生徒氏名や生年月日、住所、電話番号、緊急連絡先等が記載されていたようです。 政府は「個人情報の保護に関する法律」(以下、個人情報保護法)を制定し、個人情報を取り扱う事業者に対してさまざまな規制を課しています。しかしながら、個人情報保護法は、個人情報取扱事業者に対する義務や罰則等は設けている一方、個人情報が漏洩された被害者に対する救済措置については、特に規定を設けていません。 そこで、本コラムでは企業に個人情報を漏洩されてしまったときに必要な対応について、ベリーベスト法律事務所 大宮オフィスの弁護士が解説します。 1、個人情報に該当する情報とは? 個人情報保護法第2条では、個人情報について以下のように定義しています。 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む)(2条1項1号) 個人識別符号が含まれるもの(2条1項2号) 要するに、個人情報とは、氏名、生年月日その他の記述等により 特定の個人を識別することができるもの をいいます。たとえば、「埼玉県さいたま市大宮区にある〇〇株式会社の社長」というように、個人の氏名が具体的に記載されていなくても、他の情報と容易に照合することができ、それにより特定の個人を識別することができるものであれば個人情報に含まれるのです。これには、公刊物やインターネット、映像、音声などによりすでに公開されている情報も含まれます。また、パスワードなどにより暗号化されているかも問われません。 2、個人情報取扱事業者とは? 「個人情報取扱事業者」とは、民間部門において、個人情報データベース等を事業の用に供している者をいいます(2条5項)。営利か非営利かは問われず、また、法人格のない権利能力なき社団(任意団体)や個人であっても、個人情報取扱事業者に該当し得ます。 なお、国の機関、地方公共団体、地方独立行政法人、独立行政法人等は、上記の「個人情報取扱事業者」の定義から除外されています(2条5項)。これは、公的部門の保有する個人情報の取扱いについては、おのおの別途の厳格な法律・条例によって規律されているためです。 個人情報保護法第20条において、個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。」と定められています。つまり、個人情報取扱事業者は、安全管理のために必要な措置を講じなければならないのです。 個人情報保護法の違反が認められた場合、行政処分や刑事罰が科される可能性があります。また、個人情報を漏洩してしまった場合は、当該個人情報の本人から損害賠償請求を受ける可能性もあります。 3、個人情報が流出すると、どのような問題が起きる可能性がある?
標的型攻撃メールに対する訓練など情報漏洩に対する社員教育を実施 2. セキュリティソフトの導入・更新 3.
上記のような初動対応を速やかに行えるかどうかが、情報漏洩が発生した際に被害を最小限に留める鍵になります。そのため、現時点で情報漏洩が起きていなくても、実際に発生した事を想定して初動対応のマニュアルなどを作成しておく事をおすすめします。 そして初動対応が完了した後に待っているのが、情報漏洩の発生原因となった社員や部署への責任追及になります。多くの場合、社員本人に情報漏洩を起こそうという悪意はありません。しかし、企業は、「会社やその顧客に実害が出ているか?」「本人に悪意があったか?」「流出して情報はどれほど機密性の高いものか?」などの基準から対応を判断します。また、当該社員に処分をすれば情報漏洩がなくなるわけではありません。会社の仕組み自体が、情報漏洩を防ぐようになっておらず、やもすると誘発しやすい環境であったかもしれないということを理解する必要があるでしょう。 [SMART_CONTENT] 再発防止に向けた取り組み 最後に、企業は情報漏洩が発生しないように再発防止に向けた取り組みを推進することが大切です。経済産業省が2016年9月に策定した「 秘密情報の保護ハンドブック~企業価値向上に向けて~ 」によれば、次の5つのポイントで再発防止に取り組むことが重要とされています。 ポイント1. 絶対に流出してはいけない個人情報や機密情報に近寄りにくくする ポイント2. 情報漏洩の原因になりやすい個人情報や機密情報の持ち出しを制御する ポイント3. 情報漏洩が意図的に行われる事を想定して、情報漏洩を見つかりやすくする ポイント4. 機密性の高い情報だという事を社員に意識させ、漏洩すると何が起こるのかを切実に伝える ポイント5. 社員の声を反映した経営活動を心がけ、仕事に対するモチベーションを高めて情報漏洩リスクを低減する 万が一、情報漏洩が起こってしまったら、大切なのは事前のシミュレーションなどを通じて迅速な対応が可能な環境を整える事です。この機会に、もしも自社で情報漏洩が起こったら?と想像し、その対応方法を検討してみてはいかがでしょうか。そして、何より情報漏洩が起きない、起きにくくする制度やITを含めた仕組みを知り、構築していくことが重要です。
ロッテアライリゾート Web Site / TEL: 0269-64-3214 ロッテアライリゾートは2020ワールドスキーアワードで日本一である最優秀賞を獲得したリゾートで、圧倒的な積雪量と国内屈指の規模のフリーライディングゾーンを誇る。 『本物のラグジュアリーマウンテンリゾート』をコンセプトに、大毛無山の大自然と好天時には海まで見渡せる雄大なロケーションもこのスキー場の魅力。 宿泊施設は全257室、長期滞在にも対応し、本格的総合スキーリゾートです。 ロッテアライリゾートの天気予報 ロッテアライリゾートの上部付近ビーフリー・アンコールのライブカメラです。youtubeでご覧いただけます。 Activity
ロッテアライリゾート スキー場情報@ 圧倒的な積雪量と国内最大規模のフリー帯ディングゾーン(未圧雪エリア)を誇るマウンテンリゾートが今期もOPEN!! 山麓に新設のノンスキーヤーエリア「HIZUME」等も登場、全ての顧客層のニーズに応えてくれます。 ベアバレーが初級者コースになり、初球のお客様でもお気軽に山頂からのロングクルージングが可能になりました。 以前よりパワーアップして、よりエキサイティングでハイグレードなパウダースノーが楽しめる!
ロッテアライリゾート早割リフト券 6月2日から販売開始 早速、 昨日、 買いに行ってきましたぬ! 現地販売の 早期販売セット券14000円(3500円×4枚)は6月2日〜9月5日まで、 限定2500セット販売中! 売切れ次第終了 売切れ後は 9月6日〜12月5日までwebやイベント等でセット券18000円(4500×4枚)販売予定 詳細はこんな感じ シーズンパス等 詳しくはロッテアライのホームページを見てくださいね 現地早割が売り切れないうちにと思って、スノボちゃんと買いに行ってきましたぬ〜 買えてよかったー 早割リフト券のことは、 いつもスキー関係の早い情報をたくさん発信している、み〜さんのブログを見て知りましたよ み〜さん いつもありがとうございます(°▽°)/ シーズン終わったばかりだけどね 来シーズンに、わくわく 20-21シーズン中の、アライ写真集 来シーズンも たぬしみだぬー