三井ガーデンホテル ランチ 名古屋, デング熱 2回目 重症化, ホンダ フェイズ 中古, 妊婦 虫刺され 薬, Batter Up 意味, 具なし 焼きそば クックパッド, サバイバル ウェディング DVD, ミモザ シャンパン グラス, 男子高校生の日常 文学少女 ヒデノリ, バクマン アニメ 2話, オリエント急行殺人事件 ネタバレ 相関図, サザエさん 素材 音声, Nec 顔認証 価格, ごくせん3 11話 デイリーモーション, ヴォイス ドラマ 配信, ウィリアン Fp ポルトガル, アートフラワー 制作 求人, オフ ロード フルカウル, 松岡茉優 きれいに なった, 退職 同僚 ライン, インスタライブ 参加しました 表示される, Amazonプライム ギフト券 次に進めない,
たとえば、「ITへの対応」は、内部統制(いわゆるJ-SOX)においても必須の項目とされています。また、中小企業などの場合には、ルールそれ自体が抽象的すぎて機能していない(ルールに穴がある)ということもあるかもしれません。その意味では、企業にとって「情報漏洩を防ぐ」ということは、「企業そのものを守る」ことに直結するとても重要な問題といえるでしょう。まずは、近年における実際の情報漏洩トラブルについて確認しておきましょう。また、大企業や公共機関から業務委託などを受けて、これらの個人情報を取り扱っている中小企業のミスで、情報漏洩が起きた場合には、下に引用する実際のケースのように、受注先の損失の補填を求められることもあります。ベネッセコーポレーションのケースでは、この問題の対処(おわび金の配布や謝罪広告などの費用)として200億円を超える特別損失が計上されたことが報道されています。企業の情報漏洩というと、個人情報の流出ばかりに関心が集まりますが、技術情報などのいわゆる「企業秘密」が他社に流出するリスクが増えていることも忘れるべきではありません。各種の情報を保管しているデータベースがインターネットに接続されているときには、外部からの悪意のある不正アクセスを防止できるだけの技術的な措置を講じる必要があります。最低限「以上」の技術的措置を講じることは、企業の当然の義務と考えるべきでしょう「ルールが具体的ではない」ことは、「自社の企業秘密を守る」という観点でも問題があります。近年では、企業秘密の漏洩をめぐる訴訟(会社が企業秘密を持ち出した従業員や取引先を訴える事件)も増えていますが、企業側が敗訴する案件が少なくありません。企業が敗訴している理由の多くは、契約条項の不備です。さらには、自社の企業秘密が外部に流出することだけでなく、他社の情報を盗んだという疑惑をかけられるケースにも注意すべきです。顧客データの流出・漏洩がメディアなどで報道されれば、企業イメージが低下する可能性も高いでしょう。企業が管理する情報の漏洩は、「人災」的な側面が強い案件も少なくありません。ルール・マニュアルがしっかりしていても、それを運用する側に「守る意識」がなければ、絵に描いた餅に過ぎません顧客情報などの漏洩によって、顧客に損害が発生した場合には、損害賠償の支払いに応じなければならないこともあります。人災を防ぐという観点では、「わたし1人くらい端末(情報)を持ち帰っても大丈夫」という甘えを生まないためにも、「情報漏洩は絶対に許さない」という会社の姿勢を強く示すことがとにかく大切です。Legal Searchなどを利用して、実際に訴訟までもつれた案件をまとめて従業員に配布するということも、意識を変えさせるためには有効な方法かもしれません。企業が管理する顧客情報などの流出・紛失事故は、毎月のように発生しています。すべてが大きく報道されているわけではありませんが、一般の人が考えているよりも遙かに身近な問題と考えておくべきです。人災による情報漏洩事件としては、2014年に発覚したベネッセコーポレーション(進研ゼミなどを運営する会社)の従業員が、「売却目的」で同社の顧客情報を漏洩させた事件が有名です。この事件においては、顧客へのお詫び対応として200億円を超える損害が発生したといわれています。いわゆる産業スパイ事件としては、1980年代のIBM事件がよく知られていますが、近年では、情報のデジタル化、人材の流動化によって企業情報それ自体は外部に持ち出されやすい環境にあるともいえます。また、盗んだわけではなくても、「他社の技術を無断使用している」と訴えられトラブルになるケースも、近年では少なくありません。個人情報データベース等を構成する個人情報の数が、過去6ヶ月において5000件を超える企業は、個人情報取扱事業者とされ個人情報保護法の適用対象となります。早期に誠実に対処することは、企業イメージの低下を食い止めるだけでなく、逆に「誠実な企業」のイメージを市場に植え付けられる機会につながることもあります。 他方で、対応が後手に回ってしまえば「企業イメージ低下」よりも大きな打撃を受ける可能性があります。データを持ち出した理由などの詳細は不明ですが、治療情報や病歴などのデータは、個人の重要なプライバシーですので、持ち出された情報の使われ方次第では、多額の損害賠償請求訴訟に発展する可能性のある事案だったといえます。なお、本件の発覚にともない、アークレイは、当該従業員を懲戒解雇処分にした上で、刑事告訴をしています。また、上で紹介したアークレイのケースのように、問題を起こした従業員に対する責任追及の姿勢を明確に示すことも重要でしょう。特に、中小企業では、1人の従業員の甘えが原因で、会社の存続に直結する問題にもなりかねません。 企業秘密漏洩防止の観点では、これらの対策に加え「退職者へのフォロー」も重要になります。いまでは、ライバル企業への転職は珍しいことではありません。現在の待遇などへの不満などが、「企業秘密の持ち出し」につながる可能性もあるでしょう。悲しいことではありますが、企業としては「性悪説的な対処」を求められる場面が増えています。たとえば、セブンペイの運用停止は、事後対応のまずさも要因のひとつと考えられますが、設備投資費用の損失だけでなく、コンビニ業界におけるセブンイレブンのシェア率にも今後大きな影響を及ぼすかもしれません。「情報や端末の持ち出しを禁止する」社内ルールが定められていても、それが確実に遵守されるだけの体制が備わっていなければ、意味がありません。社会全体のIT化が進んだことによって、企業にはさまざまな情報が集まるようになりました。たとえば、インターネット直販をはじめれば、これまでとは比べものにならない量の顧客情報を管理しなければならなくなります。万が一、情報漏洩問題が起きてしまったときには、「早期に」、「誠実に」対処することが最も重要です。「うちは中小企業だから狙われない」といった安易な考えはとても危険です。以下では、近年発生した企業の情報漏洩事件から3つの事件について紹介します。メールアドレスなどの情報流出は、実際に発生する損害は軽微(ほとんどない)場合が多いので、しっかり対応をしていれば、さらに訴訟で責任を追及されることは稀といえるでしょう。アメリカのように、集団訴訟の手法が日本でもさらに普及してくれば、ちょっとした個人情報の漏洩で数億円以上の賠償金の支払いを求められるリスクはさらに高くなります。たとえば、ベネッセコーポレーションのケースでも、早期に対象者に対して「おわびの金券(500円分)」を配布したことが、損害賠償請求訴訟においても良い影響を与えています。実際に生じる情報漏洩は、ルール・マニュアルの不備などの「企業側の管理体制の不備」を原因とする場合が少なくありません。企業が管理する情報が外部に漏洩することを回避するためには、次の4つのポイントについてきちんと対処することが大切といえます。他方で、わが国の企業などにおいては、「情報を適正に管理するしくみ作り」は不十分なケースが多々見受けられます。大手企業のみならず官公庁からの情報漏洩が話題にならない年はないといってもよいでしょう。そこで、今回は、情報漏洩事件の実例を紹介しながら、情報漏洩トラブルを防止するための重要なポイントについて解説していきます。また、企業の商品開発に関する様々な情報も技術の進化に普及にともない、質・量共に増大しています。企業で管理している顧客などの個人情報が外部に漏洩したときには、次のようなリスクが生じてしまいます。技術の進化に伴い、企業の下には、今後、さらに膨大な量の情報が入り込んできます。また、市民の「プライバシーを守ってもらいたい」という意識も今後さらに高まっていくことが予想されますから、情報漏洩が致命的なイメージダウンに繋がるリスクはとても高いといえるでしょう。損害賠償の金額は、顧客1人あたり数千円から数万円程度が相場額といわれています。1人あたりの賠償額単価は決して高額ではありませんが、被害者の数が多くなれば、賠償金の総額はかなりの金額になってしまいます。