ジャパネットたかた」の個人情報漏洩事件をめぐって、同社が情報を流出させたとされる元社員を相手に損害賠償を求めていた訴訟の判決がありました。元社員に1.1億円の損害賠償の支払いを命じました。この事件では、元社員が同社の情報を流出させた結果、司法の場でこのような判断が下されたわけですが、いったいどういった事件だったのでしょうか。この事例を詳しく見ていきましょう。同社によると、今回の元社員による情報漏えい事件の経緯は以下のようになっています。被告である元従業員は別の社員と共謀し、企業が保有する販売目的のパソコンを盗難、さらに顧客の個人情報が入ったCD-Rを持ち出す。結果、顧客情報が外部に流出。被告人、窃盗罪での執行猶予付き有罪が確定。情報漏洩に関する背任罪については、5年の時効が成立していたので不起訴処分となった。同社では元社員2名と民事調停を行なった。元社員に1.1億円の損害賠償の支払いを命じた。被害額を顧客1人あたり5,000円と算出し、情報流出件数の51万人をかけて25億5,000万円の損害があったと判断。25億5,000万円のうち、回収可能な額として1.1億円とした。事件の原因(問題点)今回のジャパネットたかたで引き起こされた事件では、問題はどこにあったのでしょうか。考えられる原因としては以下の2つです。会社備品(パソコン)の管理が不十分で、個人に依存していた個人情報の管理や持ち出しに関する規定が不十分であった現在はコンプライアンスと情報リテラシーの高まりとともに、こういった状況にある企業もかなり減ったと思われますが、当時はやはり問題のある企業が多かったと考えられます。そのため、情報や機材の持ち出しが企業として十分把握できないまま、問題の発生につながった可能性が高いと言えます。いった個人情報で、件数としては約51万人分という非常に多いものです。著名講演者多数!申込受付まもなく終了です申し込みはこちら事件後の対応はどうだったのか情報漏洩が発生したのちの同社の対応としては以下の対応が行われています。営業自粛の実施また、根本的な対策として「ISMS(情報セキュリティマネジメントシステム)に基づく、セキュリティ管理体制の確立と実施」を行っています。筆者所感ジャパネットたかたの個人情報漏洩事件は、同社の元社員によって引き起こされたもので、かなり以前の事件ではありますが同社の対応は非常に良かったのではないでしょうか。同社は、事件発覚後に調査チームを立ち上げて対応を進めると同時に、マスコミや捜査機関に対しては、すべての情報を公開するとともにお詫びに徹することで、世間に真摯な対応をイメージづけることが出来ました。加えて、今後のためにISMSに基づいた社内での情報の厳密な管理・利用の体制と、問題発生時の対応について明確に規定するということを行なっています。当時はこういったISMS等による情報管理が今ほど一般的ではなく、そういった中で同社が行なった対応は非常に先進的で、先を見据えた素晴らしいものであったと考えます。いった対応が奏を功して、同社が再び売り上げを伸ばして大きな企業となったことは、同社のこういった対応が正しかったことをよく示しているのではないでしょうか。SNSでもご購読できます。株式会社セキュアオンライン運営事務局です。2014年からサイバーセキュリティ専門メディア「サイバーセキュリティ.com」を立ち上げ、国内最大級のサイバーセキュリティ専門メディアとして運営中。件分を同時に請求できます。資料請求後にサービス提供会社、弊社よりご案内を差し上げる場合があります。利用規約とご案内の連絡に同意の上まずは一括無料請求(点)閉じる件の製品が資料請求リストにあります。