個人情報と企業の在り方
2014/12/05 コンプライアンス, 情報セキュリティ, 個人情報保護法, IT
事案の概要
12月4日GMOグループのお名前.comは、12月4日17時30分頃に配信したメールマガジンについて、同社の作業上のミスにより、本文内に他の会員の「法人名または名字(姓)」「ドメイン名」「会員ID」が記載され配信していることが発覚した旨を公表し謝罪した。対象は16万4650件に当たるとしている。
特にドメイン名は、whois情報(ドメイン使用者の住所や電話番号等の登録情報)の検索により、個人の特定が可能な場合があり、波紋を呼んでいる。
個人情報の管理責任
法律上、「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。)をいう。(個人情報の保護に関する法律(以下、「個人情報保護法」という)2条1項)。
そして、お名前.comのように個人情報データベース等を事業の用に供している企業は、個人情報の漏えい等につき安全管理措置を講じる義務を負う(個人情報保護法20条、ガイドライン11条1項)。義務違反を放置した場合には、主務大臣の是正勧告・命令等(個人情報保護法34条)が行われ、罰則(個人情報保護法56条)が課される可能性もある。
コメント
今回の場合、GMO側はすみやかに対応しており、主務大臣の是正勧告・命令等が行われる可能性は低い。
また、損害賠償訴訟についても提起される恐れは低いと予想される。なぜなら、会員の住所、電話番号といった個人情報の特定とドメインの流出との因果関係の認定は困難だからである。さらに、会員各自の請求額も判例に照らすと良くて数万円程度と考えられ、費用や手間を考えると訴訟に発展する可能性は低いものと思われる。
しかし、企業にとって、個人情報の流出は、当該企業の価値を著しく下げるものであり、事業の存続を左右しかねない重大な事件である。特に本件はハッキング等によるものではなく、作業上のミスといった初歩的なものであった。このような事態を避けるためには、個人情報保護方針を策定、公表の上、社内監査体制を強化したコンプライアンスを構築すべきであろう。
関連コンテンツ
新着情報
- 解説動画
- 加藤 賢弁護士
- 【無料】上場企業・IPO準備企業の会社法務部門・総務部門・経理部門の担当者が知っておきたい金融商品取引法の開示規制の基礎
- 終了
- 視聴時間1時間
- ニュース
- 金融庁にルール変更の動き、「真の株主」把握しやすく2024.4.19
- 金融庁は株主名簿に載らないが、株主総会で議決権を持つ実質的な株主を企業が把握しやすくするよう...
- まとめ
- 経済安全保障法務:中国の改正国家秘密保護法の概要2024.3.15
- 2024年2月27日, 中国では国家秘密保護法(原文:中华人民共和国保守国家秘密法)の改正が成...
- 解説動画
- 大東 泰雄弁護士
- 【無料】優越的地位の濫用・下請法の最新トピック一挙解説 ~コスト上昇下での価格交渉・インボイス制度対応の留意点~
- 終了
- 視聴時間1時間
- 業務効率化
- Lecheck公式資料ダウンロード
- 弁護士
- 髙瀬 政徳弁護士
- オリンピア法律事務所
- 〒460-0002
愛知県名古屋市中区丸の内一丁目17番19号 キリックス丸の内ビル5階
- 弁護士
- 淺田 祐実弁護士
- 弁護士法人かなめ
- 〒530-0047
大阪府大阪市北区西天満4丁目1−15 西天満内藤ビル 602号
- セミナー
- 田代 洋介弁護士
- 【リアル】知財コンプライアンス入門 -法務担当者向け 法務基礎シリーズ-
- 2024/06/06
- 15:30~17:00
- 業務効率化
- Legaledge公式資料ダウンロード