【個人情報漏えい】不正アクセス発覚後の対応【初動対応】
2016/06/28 危機管理, コンプライアンス, 個人情報保護法, その他
はじめに
株式会社ジェイティービー(以下、JTBといいます)は、14日、グループ会社のサーバーが外部から不正にアクセスされ、個人情報が漏えいした可能性があることを発表しました。観光庁は、15日、公表の遅さなどを問題視してJTBに不正アクセス発覚後の対応措置などについて報告書の提出を指示しています。不正アクセス発覚後にいかなる対応策をとるかはその後の企業イメージにも大きく影響します。
そこで今回は、法務担当者はいかなる対応を検討しておくべきかについて見ていきたいと思います。
発覚後の対応の目的
発覚後の対応の目的は、情報漏えいによる直接的・間接的被害を最小限に抑えることにあります。情報漏えいによって自社に生じる被害だけでなく、直接被害を受ける個人、取引先等に対し被害の拡大を防止する必要があります。
対応の流れ
不正アクセス発覚後の対応は一般的に、①発見及び報告、②初動対応、③調査、④通知・報告・公表⑤抑制措置と復旧⑥事後対応の段階にわかれます。
以下では、それぞれの中身について見ていきます。
①発見及び報告
この段階では、不正アクセスの痕跡が発見された場合に速やかに報告することができる体制をとっておく必要があります。注意すべきことは、不正アクセスの証拠が消えてしまわないように、不用意な操作をしないことです。具体的には、発見したらすぐに不正アクセスの痕跡がみられる画面のスクリーンショットを撮るなどの指示をすることが考えられます。
②初動対応
各担当者の対応の一貫性を確保するため、対策チームを設置して、当面の対応方針を決定します。そして、さらに情報が流出しないように必要な応急措置をとります。具体的には、さらに被害が広がる可能性があるなどの場合には、ネットワークの遮断なども検討すべきと考えます。
③調査
適切な対応をとるためには正確な情報を把握する必要があります。そこで、事実関係を調査したり、証拠の確保をします。注意すべきことは、正確な情報が報告されるように、5W1Hを意識した報告書の書式を用意して、関係する部署に報告を求めることだと考えます。
④通知・報告・公表
漏えいした個人情報を本人への通知を行います。また、脅迫等の犯罪があった場合には警察へ届出をします。その他、監督官庁や取引先などにも通知を検討します。情報を公表したことでかえって被害の拡大を招くこともありえますので、公表の時期や対象は慎重に検討すべきです。
⑤抑制措置と復旧
被害の拡大の防止や、復旧のための措置をとります。例えば、専用の相談窓口を設置するなどして素早く対応できるようにします。また、再発防止措置を施したうえで、②でしたネットワークの遮断等を復旧します。単に窓口を設置しても認知されないと被害防止ができないため、積極的な告知をすべきと考えます。
⑥事後対応
⑤の措置にとどまらず、抜本的な再発防止策を検討し、実施します。また、被害者に対する補償等について必要な措置を行います。さらに、不正アクセスに責任がある者への必要な処分も行います。
コメント
JTBの発表が不正アクセスを確認してから約3か月後と遅れたことから、監督官庁である観光庁から報告書を提出するよう指示がでたり、メディアから批判の声が上がったりしています。発表が遅れれば遅れるほど、被害の拡大が避けられず、もみ消そうとしたなどとあらぬ疑いを受ける恐れがあります。
そのため、法務担当者は、公表を速やかにするため、①の不正アクセスが速やかに報告される体制作りや②の対応方針のひな形の準備やネットワークから遮断する方法のマニュアルの作成などを重点的にすべきと考えます。
新着情報
- 業務効率化
- Legaledge公式資料ダウンロード
- 解説動画
- 岡 伸夫弁護士
- 【無料】監査等委員会設置会社への移行手続きの検討 (最近の法令・他社動向等を踏まえて)
- 終了
- 視聴時間57分
- まとめ
- 中国:AI生成画像の著作権侵害を認めた初の判決~その概要と文化庁「考え方」との比較~2024.4.3
- 「生成AIにより他人著作物の類似物が生成された場合に著作権侵害が認められるか」。この問題に関し...
- 弁護士
- 前田 敏洋弁護士
- 弁護士法人かなめ
- 〒530-0047
大阪府大阪市北区西天満4丁目1−15 西天満内藤ビル 602号
- 業務効率化
- 鈴与の契約書管理 公式資料ダウンロード
- ニュース
- 金融庁にルール変更の動き、「真の株主」把握しやすく2024.4.19
- 金融庁は株主名簿に載らないが、株主総会で議決権を持つ実質的な株主を企業が把握しやすくするよう...
- セミナー
- 原 武之弁護士
- 並木 亜沙子弁護士
- 【リアル】人事・労務管理(概要編)-法務担当者向け 法務基礎シリーズ-
- 2024/05/09
- 15:30~17:00
- 弁護士
- 並木 亜沙子弁護士
- オリンピア法律事務所
- 〒460-0002
愛知県名古屋市中区丸の内一丁目17番19号 キリックス丸の内ビル5階
- 解説動画
- 奥村友宏 氏(LegalOn Technologies 執行役員、法務開発責任者、弁護士)
- 登島和弘 氏(新企業法務倶楽部 代表取締役…企業法務歴33年)
- 潮崎明憲 氏(株式会社パソナ 法務専門キャリアアドバイザー)
- [アーカイブ]”法務キャリア”の明暗を分ける!5年後に向けて必要なスキル・マインド・経験
- 終了
- 視聴時間1時間27分