2018-02-20

【★送料無料】 【RG1-4 ステップワゴン | ノブレッセ】ステップワゴン RG1-4 ノブレッセリアバンパー専用 楕円タイコ 片側2本出しマフラー タイプ7テール/ハーフステン/2WD/2400cc トヨタ ※沖縄 パワーウインドウレギュレーター送料無料も!

  1. HOME
  2. 金融法務
  3. 情報漏えい事案に備えた情報管理措置と法的責任

情報漏えい事案に備えた情報管理措置と法的責任

金融法務
印刷
転送

近時、立て続けに大きな情報漏洩事件が起こっている。大手教育・情報企業、大手家電メーカー、日本年金機構の個人情報・営業機密の漏えい事件が記憶に新しい。これらの企業・組織は、情報セキュリティ、個人情報の管理で甚大な経済的な損失を受けた。情報漏洩インシデントは、企業もその役員個人も法的な責任を問われる。これらの法的責任を回避するために、金融機関はどう備えるべきなのか。改正個人情報保護法を踏まえ金融機関の対策に迫る。

  1. 情報セキュリティとリスク認識の高まり
  2. 情報インシデントと刑事上・民事上の責任オートリファイン T.M.WORKS インサイドイグナイトレブ IRT101X トヨタ ラクティス NCP100 1NZ-FE 2WD 1500cc 2005年10月~
  3. 善管注意義務違反の責任を負うケース
  4. 善管注意義務違反の回避方策
  5. 改正個人情報保護法とグローバルサービスへの対応
  6. まとめ
▼リスクマネジメントについてもっと学ぶ 地域金融機関の競争力強化に向けた「新しいリスクアペタイト・フレームワーク」の活用 金融機関の事務リスク管理 事例で学ぶ保険会社の内部監査・実践スキルの高度化 基礎から学ぶ金融機関における信用リスク管理

【★送料無料】 【RG1-4 ステップワゴン | ノブレッセ】ステップワゴン RG1-4 ノブレッセリアバンパー専用 楕円タイコ 片側2本出しマフラー タイプ7テール/ハーフステン/2WD/2400cc トヨタ ※沖縄 パワーウインドウレギュレーター直輸入

約3500万件の顧客情報(個人情報)が業務委託先の従業員によって持ち出され 5ZIGEN ≪ECON(イーコン本体)+車種別ハーネスセット≫ ティーダ C11,CN11,SC11,SCN11 H16.9-、売却された大手教育・情報企業の事件。個人情報が名簿屋に流出し、半導体メーカーの元社員が不正競争防止法違反の営業秘密開示で逮捕された東芝事件。そうした情報漏洩インシデントによる企業活動へのダメージは大きい。

大手教育・情報企業の事件では、顧客への任意の補償として総額約200億円の金券(クオカード)を配布したため、会社は、約260億円の特別損失を計上し、2015年3月期決算は最終赤字に転落した。それでも不満を抱く顧客は原告団を結成し、1人あたり5万5000円の損害賠償を請求する集団訴訟が提起された。

そんな事態を目の当たりにし、日本企業の間で情報セキュリティのリスク認識は否応なく高まっている。

情報インシデントと刑事上・民事上の責任

情報漏洩インシデントが起きると 永井電子 ULTRA(ウルトラ) ブルーポイント パワープラグコード ニッサン テラノ E-WHYD21 VG30i用、企業(情報システムのユーザー)は次のような刑事上、民事上の責任を問われる。

  • 役員責任
  • 個人情報保護法上の責任
  • 顧客に対する民事責任

そのうち「役員責任」の最も重要なものとしては、情報セキュリティの管理義務を負う会社法上の「内部統制構築義務」がある。役員個人の責任も問われ、その範囲は情報システムの管掌担当役員(CIO)だけでなく、財務担当役員(CFO)に及ぶこともある。

2016年激安【★送料無料】 【RG1-4 ステップワゴン | ノブレッセ】ステップワゴン RG1-4 ノブレッセリアバンパー専用 楕円タイコ 片側2本出しマフラー タイプ7テール/ハーフステン/2WD/2400cc トヨタ ※沖縄 パワーウインドウレギュレーター

取締役は会社から経営の委任を受けたものとして「善管注意義務」を負う。善管注意義務の内容は、取締役の職務、期待される役割によって決定される。

たとえば、情報システムに精通するCIOのように、特に専門的能力を買われ取締役に選任された者は、善管注意義務で期待される注意義務の水準は高い。また、金融機関も、その保有する情報の秘匿性、機微性や、金融機関のインフラとしての公共的性格から BLITZ ブリッツ Sma Thro スマートスロコン 【BSSG2】 車種:トヨタ プリウス 年式:15/12- 型式:ZVW50, ZVW51, ZVW55 エンジン型式:2ZR-FXE、期待される注意義務の水準は高くなる。

なお、情報システムの管理に直接関与しないCFOなども取締役会の構成員として他の取締役に対する監督義務を負う。たとえばCIOが任務を懈怠するなど善管注意義務違反に該当する行為を行った場合 BMW 純正 F01 F06 F10 F12 Mステアリングカバー、CFOなど他の取締役も監督義務違反の責任を問われうる。情報システムを直接に管掌しない取締役も「情報システムは素人だからわからない。業務にタッチしない。」ではすまされない。

善管注意義務違反の責任を負うケース

セキュリティ・リスクを認識していない

セキュリティ・リスクが存在するにもかかわらず、それを認識していない場合、善管注意義務違反の責任を負う。具体的には、以下のようなケースが該当する。

  • セルフチェック(自己監査)の欠如
  • 第三者チェック(他者監査)の欠如
  • 同業態の事故事例の分析の欠如
  • セキュリティの脅威に対する知見不足

セキュリティ・リスクを過小評価した

セキュリティ・リスクの存在を認識しているが、それを過小評価した場合も、善管注意義務違反の責任を負う。具体的には Clazzioシートカバー アルカンターラセレクション エリシオン、

ZERO スーパーフロアマット (クーガー) MERCEDES-BENZ メルセデスベンツ Eクラス ワゴン W210 1995~2003 左右ハンドル
Clazzio/クラッツィオ アルカンターラセレクション ヴォクシー ZS/ZRR80G、80W、ZRR85G、85W H26/1~ 8人乗 カラーアイボリー【31ETC1571V】
SHINKE / ラブベッド [ホワイト] ダブル低反発タイプ(コットン/レザータイプ) エルグランド E52系
【納期1週間程度・送料700円】【TRANPO PRO/トランポプロ】ハイエース 組み立て式フレームキット キャリア 室内キャリア 車内キャリア 収納アイテム ハイエース/レジアスエース用アッパーパイプ・ハード(片面)
アルティナ フロアマットEX ベージュチェック AR-FLOOR-EX-48 トヨタ アルファード/ヴェルファイア ハイブリッド ZR-G/SR-C 30系 7人乗
【Dotty】 LUXUR-SPOLT シートカバー グランビア (8人乗り)にお勧め! H10系 H11/08→H14/04 品番:2006
トヨタ ヴィッツ H23/1~ NCP131 Clazzio(クラッツィオ) フロアマット カスタムフロアマット clazzio マット 1台分セット(2列車用ラゲッジマット無し) ET-1050-Y902
NARDI ステアリング ミツビシ ミラージュ/アスティ/ファビオ CA系 3/10~7/9 FET BOSS KIT(FET ボスキット)・NARDI(ナルディ) ステアリングセット ステアリングボス BOSS〔FB803〕/ステアリング〔N753〕
【★送料無料】 【RG1-4 ステップワゴン | ノブレッセ】ステップワゴン RG1-4 ノブレッセリアバンパー専用 楕円タイコ 片側2本出しマフラー タイプ7テール/ハーフステン/2WD/2400cc
NARDI ステアリング マツダ ファミリア/レーザー/ネオ BHA 8 /8~10 /6 FET BOSS KIT(FET ボスキット)・NARDI(ナルディ) ステアリングセット ステアリングボス BOSS〔FB902〕/ステアリング〔N830〕
【プレオ+ シートカバー】Bellezza/ベレッツァ LA300F/LA310F H24/12~ カジュアル D741
カーマット フロアマット トヨタ カルディナ 8年1月~9年9月 4WD-スタンダードブラック2
Projectμ ブレーキシュー リア D1 spec INNER SHOE IS200B スカイラインクーペ フェアレディZ V35 Z33/34
projectμ プロジェクトミュー ブレーキパット RACING777 フロント F109
ブレーキ パッド Projectμ(プロジェクトμ) BooM WAGON ブレーキパッド リア UZZ40 ソアラ (430CV 01.4~)
ブレーキ パッド 【送料無料】ACRE(アクレ)ブレーキ パッド ダストレス・リアル フロント用 04.11~05.12 NCP34 BB
【★送料無料】 【RG1-4 ステップワゴン | ノブレッセ】ステップワゴン RG1-4 ノブレッセリアバンパー専用 楕円タイコ 片側2本出しマフラー タイプ7テール/ハーフステン/2WD/2400cc
ブレーキ パッド 【送料無料】ACRE(アクレ)ブレーキ パッド ダストレス・リアル フロント用 00.3~03.5 N84W/N94W シャリオ/グランディス
brembo(ブレンボ) ブレーキパッドBLACK マツダ フレア MJ34S 12/10~ フロント用
【★送料無料】 【RG1-4 ステップワゴン | ノブレッセ】ステップワゴン RG1-4 ノブレッセリアバンパー専用 楕円タイコ 片側2本出しマフラー タイプ7テール/ハーフステン/2WD/2400cc
brembo(ブレンボ) ブレーキパッドBLACK ミツビシ デリカ カーゴ SKF6M 99/9~04/02 フロント用
【店内全品対象 P2倍&クーポン】ポルテ NNP11 ブレーキパッド ADVICS ストリート・スペック フロント左右セット SS130-s アドヴィックス
プロジェクトμ RACING999 グロリア PAY32,PBY32 91.6~ リア用
【仕入元直送品】Brembo ブレンボ ブレーキディスク ローター NISSAN ブルーバード HU14 97/9~01/08 フロント 09.5254.20 離島・日時・時間指定不可
★色番号塗装発送【C25 セレナ | エクスクルージブ ゼウス】セレナ MC後 ( C25 ) GRACE-LINE アイライン
ステージ21 レジェンド KA9 サイドステップ 塗装済み

、以下のようなケースが該当する。

  • 自己監査の際の過小評価(いわゆる担当者による正常化バイアス)
  • 他社監査の欠如
  • セキュリティの脅威に対する知見不足

適切なリスク・コントロールを懈怠した

セキュリティ・リスクの存在を認識しているが、適切なリスク・コントロールを懈怠した場合も、善管注意義務違反の責任を負う。具体的には フォード グリル For Ford Explorer 2013-2015 Horizontal stripes front grille lower part trim フォードエクスプローラー2013-2015横縞フロントグリル下部トリムのための、以下のようなケースが該当する。

  • リスクに適合的な不足のない、かつ過度にわたらないシステム構築の選択肢の欠如
  • セキュリティ対応策の知見不足

裁判で善管注意義務違反を回避する方法

では、善管注意義務違反となる事態を回避するにはどうすればよいか。裁判では「リスクを認識し ★色番号塗装発送【WILL VS | アーティシャンスピリッツ】WILL VS ZZE-120 SPORTS-LINE サイドステップ、把握していたかどうか」「認識したリスクをいかにコントロールできていたか」が問われる。善管注意義務違反の有無の判断ポイントは結果発生の有無ではなく 、経営判断に至るプロセスの正当性、合理性にある。

リスクの把握・評価

リスクの把握・評価は、情報セキュリティ体制の脆弱性についての法的側面、技術側面から把握できていたかどうかで判断される。

リスクのコントロール

リスクのコントロールは、データの暗号化、ファイアーウォールの設置 【関西、関東限定】取付サービス品【DA62W エブリイ ワゴン | ハーテリー】DA62 Type-1 ボンネットスポイラー(FRP製)、アクセス制限のような技術的な措置を導入するにとどまらず、、人的管理や規程、組織体制など運用面の整備も行っていたかどうかで判断される。

裁判でのケース

たとえば、情報システムの管理を第三者のベンダーにほとんど任せきりでは 【R35 GT-R | チャージスピード】GT-R R35 2007-2010 BottomLine リアバンパーダクト ALL FRP 黒ゲル製

、リスクを認識していないとみなされる恐れがあり、裁判官の心証は良くない。

逆に、他社の事故事例を十分認識し、自己監査も他者監査も十分に行い、かつ、リスクの把握、リスクのコントロールができていたと示すことができれば、善管注意義務違反の責任が軽減されうる。

2011年の調査では、個人情報漏えいの平均損害賠償額は1人あたり41,192円で、近年は高額化の傾向にあるため、裁判で損害金額が争われる事態になってしまえば、経済的なインパクトが極めて大きくなるリスクがあることに注意が必要である。

改正個人情報保護法の目的と内容

改正の目的

現改正の目的は大きく分けると以下の3つに絞られる。

  • ビッグデータの利活用促進とグレーゾーンの明確化
  • 企業活動のグローバル化への対応(パーソナルデータの域外移転規制)
  • 日本の個人情報保護法の制度としての保護レベルの向上

改正案の主な内容

  • 個人情報の定義の明確化(顔認識データ、会員IDなど) ※一番の目玉
  • センシティブ情報(人種、信条、病歴など)の取り扱い
  • 匿名加工情報(ビッグデータの取り扱い)
  • 個人情報の漏洩防止策、名簿屋対策(「個人情報データベース提供罪」の新設)
  • 個人情報保護委員会の新設
  • 国境を超えた個人情報保護法の適用

ビッグデータの利活用については、パーソナルデータの収集に続く加工、第三者への提供の段階について改正個人情報保護法が安全管理措置、再識別の禁止などの規定を設けている。

改正個人情報保護法とグローバルサービスへの対応

グローバルに金融サービスを展開している金融機関については、個人情報の国外移転には注意が必要だ。

海外から日本への移転

個人情報を海外から日本に移転する場合、居住国の国外移転規制をクリアする必要がある。

日本から海外への移転

日本から海外への移転では、日本の改正個人情報保護法の国外移転規制をクリアする必要がある

個人情報を海外の第三者に提供する場合

個人データを「外国にある」「第三者に」「提供する」場合、次のいずれかの要件を満たす必要がある。

  • 本人の同意
  • 個人情報保護委員会が、個人情報保護の制度が日本と同等水準にあると認め、定めた国にある第三者に提供する
  • 第三者が、個人情報保護委員会規則で定める基準に適合する情報セキュリティ体制を整備している

EUと「データ保護指令」

欧州連合(EU)では「データ保護指令」を定めており 【CHARGE SPEED/チャージスピード】GC8 サイドステップ Type-2  4Dr用、EU域内の住民の個人情報について、アルゼンチン、カナダ、スイスなどEUが認めた国以外への移転を原則禁止している。現在は日本もアメリカも移転が認められた国ではない。

クラウドと個人情報

クラウドに関しては、経済産業省が「クラウド利用ガイドライン」を策定している。

まとめ

クラウドに代表されるITツールの進化や 【純正】SUZUKI ESCUDO スズキ エスクード【TDA4W】  サイドステップ(左用)【シルキーシルバーメタリック】[99000-990X4-T35]、個人情報の利活用の領域の拡大に伴い、人々はより円滑に個人情報にアクセスできるようになった。しかし、技術の進化に相反して人を介したインシデントのリスクは軽減しておらず、法整備は追いついていない。情報セキュリティの重要性は高まるばかりである。

個人のセンシティブ情報(機微情報)を取り扱う金融機関にこそ、情報セキュリティの高度化が求められている。

金融法務カテゴリのオススメの記事
改正個人情報保護法とは?改正ポイントと対応方法を総解説

個人の権利利益を保護することを目的として、平成17年4月に全面施行された個人情報保護法が約10年ぶりに改正され平成29年5月30日に全面施行される。本稿では、個人情報保護法の改正の経緯から今回の改正内容で金融機関が押さえておくべきポイントをがわかりやすく解説する。

企業実証特例制度とは? メリット・利用方法・事例を総解説

事業者が新規事業を行おうとする際 ラビットオートサービス ランドクルーザー プラド 71/78 フロントメッキグリル 【長納期商品】、事業者が自ら主導して特例措置を提案し、安全性等の確保を条件として企業単位で規制の特例措置の適用が認められる「企業実証特例制度」。本稿では、注目を集めている「企業実証特例制度」について cfit366a-1-3 ハーネス[一式] ワイヤーリングNO.1 ■ 『写真No1のみ』 スズキ純正部品 ジムニー 660 ホロ JA11C適合年式[平成02年02月~07年10月]【品番】 36610-82C80 ^22^、仕組みやメリット パン リヤフロアー ■ 『写真No10のみ』 スズキ純正部品 ラパン 4V HE22S適合年式[平成20年09月~]【品番】 61511-85810 ^52^、利用方法および利用時の留意点についてが説明する。

が解説!改正資金決済法と仮想通貨への影響まとめ

平成29年4月1日、改正資金決済法が施行された。本法律の改正は平成22年4月1日に施行されてから7年ぶりとなる。今回の改正は、仮想通貨や取扱業者への規制が新たに盛り込まれた。本稿では、仮想通貨に共通する特徴と、仮想通貨に関わる改正資金決済法や税制に焦点を当て、が詳しく解説する。

《AUTBAHN 広角ミラー》Volkswagen フォルクスワーゲンSHARAN / シャラン7NC 10/11~ドレスアップサイドミラー 公認会計士が解説!投資事業有限責任組合の会計処理

平成26年2月の監査基準改訂、および同年4月の監査基準委員会報告書800の公表を受け、投資事業有限責任組合の会計上・監査上の取扱いについて SuperSportMirror(スーパースポーツミラー) トヨタ チェイサー マーク2 X90系 [1992~1996] JTC2ミラー カーボンルック ミラー面電動調整 右ハンドル、見直しが行われた。本稿は、ベンチャーキャピタルの概要や会計処理等について説明する3回連載の2回目として、投資事業有限責任組合の会計処理について、公認会計士が説明する。

「複数種類あり」 セカンド シート インナ 右側 の スライド レール [一式] ■ 『図の略番 64370H のみ』 スバル純正部品 エクシーガ 適合年式[平成20年04月~24年06月]【品番】 64370YC060 ^j52^
人気の記事 ブロックチェーンとは?金融業に革命を起こす新技術 入門編 「複数種類あり」 クーリング の エバポレータ [一式] ■ 『図の略番 73523 のみ』 スバル純正部品 レガシィ 適合年式[平成18年02月~21年04月]【品番】 73523AG020 ^j50^ 人工知能(AI)とは?非エンジニアのための「よくわかる人工知能」 ブロックチェーンとスマートコントラクトが創る未来の決済ビジネス 【★送料無料】 【RG1-4 ステップワゴン | ノブレッセ】ステップワゴン RG1-4 ノブレッセリアバンパー専用 楕円タイコ 片側2本出しマフラー タイプ7テール/ハーフステン/2WD/2400cc FinTechが迫る金融ビジネスの革新と、、、世界のFinTech最新潮流 事例で学ぶIoT – 国内外のIoT先進事例とIoTの本質<前編>
最新の記事 改正個人情報保護法とは?改正ポイントと対応方法を総解説 FinTech最新調査~技術革新に直面する日本の金融機関が向かうべき方向 【詳しく知りたい人向け】ベンチャーキャピタルの投資先評価 企業実証特例制度とは? メリット・利用方法・事例を総解説 【★送料無料】 【RG1-4 ステップワゴン | ノブレッセ】ステップワゴン RG1-4 ノブレッセリアバンパー専用 楕円タイコ 片側2本出しマフラー タイプ7テール/ハーフステン/2WD/2400cc が解説!改正資金決済法と仮想通貨への影響まとめ 10分でわかる自動車産業の今後とメガトレンド「MADE」の影響
The Finance をフォローする
注目のセミナー
自動運転が自動車金融ビジネスに与える影響

2017-05-09(火)

金融規制の基礎講座

2017-05-11(木)

トップフューエル SWIFT ZC#2 カラードドアミラー ブルーミラー ロゴあり
銀行法改正法案を踏まえた オープンAPI導入に係る実務上の留意点

2017-05-12(金)

保険会社における「顧客本位の業務運営に関する7大原則」と「特別利益の提供」に係る規制厳格化への対応

2017-05-12(金)

【関西、関東限定】取付サービス品【60/65 ノア | アクティブモータリングスタイル】NOAH-S AZR60/65G MC後 LUXEST グリルアッパーガーニッシュ (FRP製) 未塗装品
FINTECHはどこへ向かうのか?地方銀行とベンチャー企業の競争と共創

2017-05-19(金)

決済サービス提供事業者における加盟店・収納企業等の管理と実務対応

2017-05-22(月)

サイバーセキュリティ・データ保護をめぐる各国規制の最新動向と企業の実務対応

2017-05-25(木)

決済サービス入門

2017-05-26(金)

【★送料無料】 【RG1-4 ステップワゴン | ノブレッセ】ステップワゴン RG1-4 ノブレッセリアバンパー専用 楕円タイコ 片側2本出しマフラー タイプ7テール/ハーフステン/2WD/2400cc すべて表示する
{yahoojp} {thefinance.jp} xt01-myp12-gui-3816