個人情報の漏えいの損害賠償額の判例まとめ

法務担当者が“法務”を語る新しいWEBメディアはコチラ

はじめに

企業の個人情報漏えいをめぐるトラブルは今年1年だけを見ても多く発生しています。

個人情報漏洩事件・被害事例一覧

個人情報の保護に関する法律(以下、個人情報保護法)によれば、個人情報を取り扱う企業(≒個人情報取扱事業者。個人情報保護法2条)は、個人情報の漏えいを事前に防ぐために必要な措置を講じなければなりません(個人情報保護法20~22条)。

企業が、個人情報保護の為に必要な措置を講じることなく(=過失)或いは故意に個人情報を漏えいしてしまった場合、企業は顧客に対して不法行為に基づく損害賠償責任を負うことになり、顧客から民事訴訟を提起される恐れがあります。

そこで今回は、顧客の個人情報が漏えいした場合における損害賠償額について、これまで起こった個人情報漏えい事件の裁判例を紹介します。

法務・コンプライアンス担当者が個人情報保護の為の安全管理体制を構築する際に、参考にしていただければ幸いです。

過去の裁判例

 

① 宇治市住民基本台帳事件(大阪高判平成13年12月25日)

【事件の概要】

宇治市が管理する住民基本台帳上の個人データを使用した乳幼児健診システムの開発の為に、システム開発業務を民間業者に委託したところ、再々委託先の従業員が個人データを不正にコピーした上で、そのデータを名簿業者に売却。更に名簿業者が漏えいした個人データの購入をインターネット広告により勧誘し、販売するなどした。
宇治市の住民であった原告らは、宇治市に対して国家賠償法1条または不法行為の使用者責任(民法715条)に基づく損害賠償を請求した。

【漏えいした情報】

住民基本台帳上の個人データ
(住民の住民番号、住所、氏名、性別、生年月日、転入日、転入先、世帯主名、世帯主の続柄など)

【判決内容】

宇治市に対し、一人当たり慰謝料1万円、弁護士費用5000円の支払いを命じた。

【メモ】

・住民の損害として「プライバシーに属する本件データがD社,E社,F社及びデータネットへ流出し,インターネット上で同データの購入を勧誘する広告が掲載されたこと及び同データの回収が完全であるか否かについての不安・精神的苦痛」を認定した。

・損害額につき、「被控訴人らのプライバシーの権利が侵害された程度・結果は,それほど大きいものとは認められ」ず、また宇治市が「本件データの回収等に努め,また市民に対する説明を行い,今後の防止策を講じたことを含め,本件に現れた一切の事情を考慮」して、慰謝料一人当たり1万円、弁護士費用5000円を相当とした。

判決文全文(PDF)

 

② 早稲田大学江沢民講演会名簿提出事件(控訴審)(東京高判平成14年1月16日)

【事件の概要】

早稲田大学(被控訴人)が、大学内の講堂において講演会の開催を計画し、講演会への参加を申し込んだ学生ら(控訴人)に参加者名簿を書かせた後、学生らに無断で、本件講演会の警備に当たる警視庁の警備活動に協力するため、参加者名簿を警視庁に提出した。これにより控訴人らのプライバシーなどが侵害されたとして、不法行為に基づく損害賠償としてそれぞれ慰謝料30万円及び弁護士費用3万円を請求した。

【漏えいした情報】

氏名,学籍番号,住所及び電話番号

【判決内容】

早稲田大学に対し、一人当たり1万円+遅延損害金の支払いを命じた。

【メモ】

・本件で流出した情報につき「基本的には個人を識別する単純な情報の範囲に留まるものであって,思想信条や結社等とは無縁のものであり,しかも,他人に知られたくないと感ずる度合いの低い性質」のものであるとし、「控訴人らの被った不利益は,現実的,具体的なものではなく,控訴人らの自己に関する情報の開示について自ら決定する利益が侵害されたという観念的,抽象的なものであるにとどまり,その程度も大きなものということはできない」と判示した。

・しかし、「大学が本件個人情報の開示について控訴人らの同意を得なかったことは,ひとえに本件大学の手抜かりによるもので配慮に欠けるものであったといわざるを得ず,同意を得ないことがやむを得ないと考えられるような事情があったということはできない」とし、違法性を認めている。

・損害額につき、本件個人情報を開示すること自体には本件講演会の警備等の正当の理由があったこと、本件個人情報の開示の違法性が肯定されれば、X らの被った精神的損害のほとんどは回復されるものと考えられる事などを踏まえて、慰謝料1万円の支払いを命ずることで足りるものとした。

判決文全文(PDF)

 

③ Yahoo!BB事件(大阪地判平成18年5月16日

【事件の概要】

総合電気通信サービスの会員であった原告らが、同サービスの顧客情報として保有管理されていた原告らの個人情報が外部からの不正アクセスにより漏えいしたことについて、被告ら(BBテクノロジー株式会社及びヤフー株式会社)が個人情報の適切な管理を怠った過失等によりプライバシーが侵害されたとして、被告らに対し不法行為ないし共同不法行為に基づく損害賠償を請求した。

【漏えいした情報】

氏名、住所、電話番号、メールアドレス等

【判決内容】

BBテクノロジー株式会社に対し、一人あたり慰謝料5000円+弁護士費用1000円及び遅延損害金の支払い

ヤフー株式会社に対する請求は棄却。

【メモ】

・具体的な二次流出の発生は認定されなかった。

・損害額につき、「原告らの個人情報は秘匿されるべき必要性が必ずしも高いものではな」い一方、BBテクノロジーが「顧客情報の社外流出について発表を行い,不正取得されたことが確認できた顧客に対してその旨連絡するとともに,本件サービスの全会員に500円の金券を交付するなどして謝罪を行う一方,顧客情報についてのセキュリティ強化等の対策をとっていること…(中略)…といった本件に現れた一切の事情を考慮」して算定している。

・その後、控訴審(大阪高判平成19年6月21日)では、ヤフーの過失を認め、被告らの共同不法行為であるとした。

判決文全文(PDF)

 

④ TBC事件(東京高判平成19年8月28日)

【事件の概要】

エステティックサロンを経営する企業である控訴人(TBC)が被控訴人(原審原告)らの個人情報をインターネット上において第三者による閲覧が可能な状態に置き、実際に第三者が個人情報にアクセスしてその情報を流出させたことにより、迷惑メール、ダイレクトメール及びいたずら電話等といった二次被害を被ったとして、被控訴人が控訴人に対し、不法行為による損害賠償請求権に基づき、それぞれ慰謝料等を請求した。

【漏えいした情報】

氏名、住所、電話番号、メールアドレス、職業、年齢、性別、関心を有していたエステコース名、スリーサイズ等(※注1)を含むアンケート回答

【判決内容】

TBCに対し、一人当たり慰謝料3万円+弁護士費用5000円の支払いを命じた。

【メモ】

・被控訴人らが「自らの氏名、住所、電話号、年齢、職業といった個人識別情報とともに」、関心のあるエステコース名やアンケート内容といった「エステティック特有の身体的もしくは美的感性に基づく価値評価をくだすべき身体状況に係るものである個人情報」を提供することは、「全体として、顧客が個人ごとに有する人格的な法的利益に密接なプライバシーに係る」と判示。

・損害額につき、流出した情報が「流出データ回収の完全性に対する不安ないしは精神的苦痛に対する慰謝料請求(※筆者注:事件①参照)や大学在籍に係る個人識別情報の開示に関する慰謝料請求(※筆者注:②事件参照)につき判定されるべき場合よりは、通常、より高い保護を与えられてしかるべき種類の情報であ」り、「情報の性質,流出の態様と程度に照らして」、慰謝料3万円を妥当な額であるとした。

※注1:J-CAST ニュース参照のこと
   

参考記事:
日経 xTECH①

日経 xTECH②

 

⑤ ベネッセ事件(東京訴訟)(東京地判平成30年12月27日)

【事件の概要】

通信教育事業等を目的とする会社である被告1(ベネッセ)から委託を受けて原告らの個人情報を分析するシステムの開発・運営等をしていた被告2(被告1のグループ関連企業)の従業員が、故意に原告らの個人情報を外部名簿業者に売却したことにより精神的苦痛を被ったとして、被告1・2に対し不法行為等に基づき損害賠償を求めた。

【漏えいした情報】

氏名、性別、生年月日、郵便番号、住所、電話番号、保護者(原告)氏名

【判決内容】

被告1に対する請求棄却。

被告2に対し、一人当たり慰謝料3000円、弁護士費用300円の支払いを命じた。

【メモ】

・「現時点で,ダイレクトメール等が増えたような気がするという程度以上に財産的損害その他の実害が原告らに生じたことはうかがわれない。」として、具体的な二次被害を認定しなかった。

・「自己の了知しないところで自己の個人情報が漏えいしたことへの不快感・不安感の程度は,成年者であるか未成年者であるかは問わず,異なるものとはいえない」とし、プライバシー侵害による精神的損害の程度につき、成年者と未成年者とで区別しなかった。

・被告1の持株会社が「本件漏えいの発覚後に直ちに対応を開始し, 情報漏えいの被害拡大を防止する手段を講じ,監督官庁に対する報告及び指示に基づく調査報告を行い…(中略)…情報が漏えいしたと思われる顧客に対し…(中略)…顧客の選択に応じて5 00円相当の本件謝罪品の交付を申し出る」等事後対応を含めた「本件に現れた一切の事情を総合考慮」した結果、慰謝料3000円を相当とした。

・本件には既に先行訴訟(最判平成29年10月23日判例タイムズ1442号46頁)が存在している。先行訴訟の原々審では被告らの過失が認められず請求棄却となった。又、原審では氏名や性別、生年月日等の情報が名簿業者に売却されて漏えいした際に生じる不快感や不安は被侵害利益として直ちに損害賠償を求めることが出来ないとして損害の発生を否定。最高裁は被告らの過失の有無及び損害論につき更に審理させるため、原審に差し戻した。

判決文全文(PDF)

コメント

これらの裁判例を見ると、漏えいした情報の種類・内容や事業者の事業内容、具体的な二次発生の有無だけでなく、漏えい後の対応によっても賠償額が変動する傾向があると考えられます。

法務担当者は、損害賠償を軽減するために、個人情報の漏えいを未然に防ぐのみならず、事後の対応についても適切に行えるよう予め報告連絡体制を構築し、社内に周知徹底しておく必要があるといえるでしょう。

※漏えい後に採るべき対応として、参考記事
個人情報保護委員会がアマゾンに行政指導、情報漏えい後に企業が採るべき対応について(企業法務ナビ)

参考文献

谷山智光「個人情報の流出に対する損害賠償」御池ライブラリー25号33頁(御池総合法律事務所・2007年)
(PDF)
中山布紗「個人識別情報の漏えいによる不法行為の成否 ――ベネッセコーポレーション個人情報漏えい損害賠償請求事件―― (最高裁平成29年10月23日判決判タ1442号46頁)」立命館法学380号259頁
(PDF)

 
[著者情報] ando

詳細情報はありません。

このニュースに関連するセミナー

コンプライアンス 民法・商法
《大阪会場》第125回MSサロン(企業法務研究会)「弁護士との付き合い方:顧問弁護士編」
2020年02月25日(火)
19:00 ~ 21:00
2,000円
大阪府大阪市北区
講師情報
溝上 絢子
大阪教育大学附属高等学校池田校舎卒業
大阪大学法学部卒業
大阪大学大学院法学研究科修士課程修了

2003(平成15)年04月
司法研修所入所(57期)
2004(平成16)年10月
大阪弁護士会に弁護士登録 当事務所入所
2008(平成20)年04月 - 2010(平成22)年9月
大阪大学高等司法研究科(ロースクール)非常勤講師
2011(平成23)年04月 - 2012(平成24)年03月
大阪弁護士会 常議員
2017(平成29)年07月 - 現在
吹田市立男女共同参画センター運営審議会委員
大阪弁護士会 高齢者・障害者総合支援センター運営委員会委員
大阪弁護士会 男女共同参画推進本部委員
セミナー(60分)の後、交流会(60分)を行います。
セミナー部分では法務担当者のための意見交換会を行いたく考えています。
今回のテーマは「弁護士との付き合い方:顧問弁護士編」です。
詳細はコチラ (申込は、終了しています。)
コンプライアンス 個人情報保護法 民法・商法
《東京会場》2020年の注目すべき法改正と法務トピック
2020年02月25日(火)
13:30 ~ 16:30
22,000円(税込)
東京都港区
講師情報
淵邊 善彦
ベンチャーラボ法律事務所 代表弁護士

1987年 東京大学法学部卒業
1989年 弁護士登録
1995年 ロンドン大学UCL(LL.M.)卒業
2000年よりTMI総合法律事務所にパートナーとして参画
2008年より中央大学ビジネススクール客員講師(13年より同客員教授)
2016年より2018年まで東京大学大学院法学政治学研究科教授
2019年ベンチャーラボ法律事務所開設

主にベンチャー・スタートアップ支援、M&A、国際取引、一般企業法務を取り扱う。

主著として、『業務委託契約書作成のポイント』(共著)、『契約書の見方・つくり方(第2版)』、『ビジネス法律力トレーニング』、『ビジネス常識としての法律(第2版)』(共著)、『シチュエーション別 提携契約の実務(第3版)』(共著)、『会社役員のための法務ハンドブック(第2版)』(共著)などがある。
2020年は改正民法、改正独禁法、働き方改革関連法など重要な法改正が施行され、個人情報保護法などの改正も予定されています。

本セミナーは、これらの法改正の概要とそれがビジネスにどのような影響を与えるかを具体的に解説します。

重要な法改正の動きを俯瞰的に把握するとともに、各法改正が実務に与えるインパクトを理解することにより、社内においてメリハリがついた対応策を検討したり、社内研修を行ったりするための参考にしていただきたいと思います。

また、今年特に話題になりそうな法務トピックを取り上げ、その最新の状況をご紹介し、自社の法務部門の今後を考えるきっかけとしてもご活用いただける内容になっています。
詳細はコチラ (申込は、終了しています。)
個人情報保護法 民法・商法
《東京会場》AI技術を踏まえたAI・データ戦略と、AI・データ関連契約の実務
2020年02月18日(火)
13:30 ~ 16:30
22,000円(税込)
東京都港区
講師情報
濱野 敏彦
西村あさひ法律事務所 弁護士・弁理士

2002年 東京大学工学部卒業
同年弁理士試験合格
2004年 東京大学大学院新領域創成科学研究科修了
2007年 早稲田大学法科大学院法務研究科修了
2008年 弁護士登録
2011-2013年 新日鐵住金株式会社知的財産部知的財産法務室出向

理系の大学・大学院の3年間、ニューラルネットワーク(今のディープラーニング)の研究室に所属し、プログラミング等を行っていたため、AI技術に詳しい。
知的財産・IT関連訴訟、及び、知的財産全般、IT、個人情報、危機管理、コーポレートガバナンス等の分野の法的助言を専門とする。
近時、AI技術の利用が進んでおります。
そして、本年春からの5G(第五世代移動通信システム)のサービス開始により、高速・大量のデータ通信が可能となり、AI技術の利用が加速することが予想されます。

また、AI技術に利用できるデータや、AI技術等を用いた分析結果のデータの価値が高まっております。
そのため、AI技術の理解に基づくAI・データ戦略が、競争力の維持・向上、働き方改革が進む中での業務効率化のためには不可欠です。

そこで、本セミナーでは、はじめに、AI技術に知見を有する講師が、AI技術を整理した上で、各技術の強みと弱み等について、具体例を用いてわかりやすく解説いたします。
次に、データを知的財産として保護するために創設された限定提供データ(2019年7月1日施行)を踏まえたデータの保護・管理方法について解説いたします。

そして、AI技術を踏まえたAIビジネスの動向と、価値が高まっているデータ類型を踏まえたデータビジネスの動向について解説をいたします。
さらに、AI・データ関連契約のポイントと、各立場における契約交渉戦略について解説いたします。
最後に、AI・データビジネスにおける個人情報保護に関する留意点と実務上の工夫について解説いたします。
詳細はコチラ (申込は、終了しています。)
民法・商法
《東京会場》少人数でも課題克服!総合的法務機能 アップ講座 第8回(全8回)民法改正対応
2020年01月29日(水)
15:00 ~ 18:00
22,000円(税込)※消費税10%
東京都港区
講師情報
滝 琢磨
TMI総合法律事務所 パートナー弁護士

2002年 中央大学法学部法律学科卒業
2006年 最高裁判所司法研修所入所
2007年 第二東京弁護士会登録 TMI総合法律事務所勤務
2010年 金融庁総務企画局市場課勤務 (インサイダー取引・金商業規制・課徴金事案等を担当)
2013年 TMI総合法律事務所復帰
2016年 パートナー就任

主催・協力
レクシスネクシス・ジャパン株式会社/ビジネスロー・ジャーナル
技術革新やグローバル化が進み、ビジネスを取り巻く環境や法規制が大きく変わってきています。
部員が1人ないし数人というような中小規模の法務部では、この流れを常にフォローアップするには人的に限界があるため、各法分野の専門家とのネットワークを作り、タイムリーに外部に依頼できる体制を構築することが不可欠です。
本講座は、そのような法務部の方を対象に、最新の法律実務を解説するとともに、どのように法務機能を充実していったらよいかを一緒に議論していく講座です。
詳細はコチラ (申込は、終了しています。)
民法・商法
《東京会場》第124回MSサロン「AI開発委託契約の留意点 ~委託者の視点から考える~」
2020年02月20日(木)
19:00 ~ 21:00
2,000円
東京都新宿区
講師情報
永島 太郎
内田・鮫島法律事務所 弁護士

2006年03月 北海道大学獣医学部卒業/獣医師国家試験合格
2006年04月 農林水産省 入省(2008年3月まで)~動物・畜産物の輸出入に係る許認可業務に従事
2008年04月 京都大学大学院法学研究科法曹養成専攻 入学(未修者枠)
2011年03月 京都大学大学院法学研究科法曹養成専攻 修了
2011年09月 司法試験合格/11月 司法研修所 入所
2012年12月 第一東京弁護士会登録(新65期)
2013年01月 大塚製薬株式会社 入社(2017年1月まで)~医薬品に係る国内外の契約業務、会社設立等の資本・事業提携業務等に従事
2017年02月 弁護士法人内田・鮫島法律事務所入所 この著者の記事一覧へ
セミナー(60分)の後、交流会(60分)を行います。
今回のセミナー内容は、「AI開発委託契約の留意点 ~委託者の視点から考える~」です。
詳細はコチラ (申込は、終了しています。)
民法・商法
《名古屋会場》第126回MSサロン「施行直前、民法改正対応最終チェック」
2020年03月03日(火)
19:00 ~ 21:00
2,000円
名古屋市中区丸の内
講師情報
和田 圭介
略歴:
愛知県春日井市出身
愛知県立旭丘高校卒業
2004年 京都大学法学部卒業
2005年 弁護士登録(58期 第二東京弁護士会)
クリフォードチャンス法律事務所外国法共同事業入所
2008年 フランス系ラグジュアリーブランド日本支社(出向)
2010年 アメリカ、Duke University School of Law(法学部)LLM卒業
2010年 クリフォードチャンス香港オフィス(出向)
2011年 日系の大手財閥系総合商社のイギリス子会社の法務部(出向)
2013年 ニューヨーク州弁護士登録
2015年 IBS法律事務所開設(愛知県弁護士会に登録換え)
2017年 オリンピア法律事務所 パートナー
セミナー(60分)の後、交流会(60分)を行います。
今回のセミナー内容は、「施行直前、民法改正対応最終チェック」です。
申込・詳細はコチラ
※セミナー広告を掲載したい方は、コチラ