マイナンバー不正漏えいにかかる企業リスク
2016/07/13 マイナンバー, 個人情報保護法, その他
はじめに
昨年10月、自己のマイナンバーをネットにアップした男性が委員会に削除要請される事件が発生し、今年2月には、ついに勤務先の従業員マイナンバーを不正撮影した男性が逮捕された。
現在、社内の情報管理システムを見直す必要性が高まっている。
不正漏えいへの対応
企業の責任について内閣官房は以下のように説明している。
Q4-7-1 故意でなくマイナンバーや特定個人情報等が漏えいしてしまった場合でも罰則が適用されますか。(例:サイバー攻撃等で情報が漏れた場合等)
A4-7-1 過失による情報漏えいに、いきなり罰則ということはありません。ただし、漏えいの様態によっては、個人情報保護委員会から改善を命令される場合があり、それに従わない場合、罰則はありえます。以上は刑事罰の場合ですが、民事の場合は、過失でも損害賠償請求をされる可能性はあります。(2015年9月回答)
【参考】刑法法規の解釈・適用は裁判所や捜査機関の権限となりますので、一般論となりますが、特定個人情報の漏えいが起きた場合には、番号法第51条から第60条に基づき、罰則の構成要件に該当すれば、処罰されます。これらの罰則は、故意がなければ構成要件を満たしません。
(マイナンバー制度Q&A参照)
*特定個人情報とは…
簡単に言うと、「個人番号を内容に含む個人情報」を指す。
企業には社員の個人情報を適切に管理する義務(安全管理義務)が課されている。一度不正漏えいが起これば上記義務違反が疑われることになり、個人情報保護委員会からの調査が入り、場合によっては行政指導や命令・罰則を課されることになる。
社員にはパートやアルバイトが含まれ、さらに、刑事責任とは別で民事責任を追及されるリスクがある。
不正漏えい防止のため、企業は社内規約の整備を始めとして管理担当者等の個人情報にアクセスする人間の明確化及び制限、外部不正アクセス防止等のセキュリティ強化、従業員への教育が求められる。
そして、個人情報保護委員会の指導に迅速かつ適切に対応するため、構築した管理システムの継続的な監視が求められる。
管理委託について
情報管理業務に特化した業者に委託する方法がある。
この場合、委託者には委託先の選任・監督について責任を負うことになる。
具体的には、選任について、委託先の技術水準や設備、人材の確認が重要となる。そして、監督については、契約条項(秘密保持義務の設定、目的外利用の禁止、契約終了後の特定個人情報の取扱、不正漏えいが生じた場合の委託先の責任等)を慎重かつ適切に設定することが重要となる。
おわりに
不正漏えいの問題は、マイナンバー法に両罰規程が置かれている以上、企業の情報管理体制に大きな影響を及ぼす。
情報管理システム構築し、その継続的な改良を重ねていくことは、リスク回避の観点からも不可欠であろう。
参照
関連コンテンツ
新着情報
- 解説動画
- 奥村友宏 氏(LegalOn Technologies 執行役員、法務開発責任者、弁護士)
- 登島和弘 氏(新企業法務倶楽部 代表取締役…企業法務歴33年)
- 潮崎明憲 氏(株式会社パソナ 法務専門キャリアアドバイザー)
- [アーカイブ]”法務キャリア”の明暗を分ける!5年後に向けて必要なスキル・マインド・経験
- 終了
- 視聴時間1時間27分
- 業務効率化
- Araxis Merge 資料請求ページ
- 弁護士
- 片山 優弁護士
- NEW
- オリンピア法律事務所
- 〒460-0002
愛知県名古屋市中区丸の内一丁目17番19号 キリックス丸の内ビル5階
- 業務効率化
- 鈴与の契約書管理 公式資料ダウンロード
- 弁護士
- 中島 星弁護士
- 弁護士法人かなめ
- 〒530-0047
大阪府大阪市北区西天満4丁目1−15 西天満内藤ビル 602号
- まとめ
- 株主総会の手続き まとめ2024.4.18
- どの企業でも毎年事業年度終了後の一定期間内に定時株主総会を招集することが求められております。...
- セミナー
- 岡部 真記弁護士
- 髙瀬 政徳弁護士
- 【リアル】法務担当者の役割とコンプライアンス教育(座談会)-法務担当者向け 法務基礎シリーズ-
- 2024/07/04
- 15:30~17:00
- 解説動画
- 斎藤 誠(三井住友信託銀行株式会社 ガバナンスコンサルティング部 部長(法務管掌))
- 斉藤 航(株式会社ブイキューブ バーチャル株主総会プロダクトマーケティングマネージャー)
- 【オンライン】電子提供制度下の株主総会振返りとバーチャル株主総会の挑戦 ~インタラクティブなバーチャル株主総会とは~
- 視聴時間1時間8分
- ニュース
- 神戸医師の過労自殺で第一回口頭弁論、自己研鑽の労働時間該当性が争点に2024.4.24
- 当時26歳だった医師がうつ病を発症し自殺したのは、勤務先の病院が長時間労働の改善を怠ったことな...