情報漏洩による損害賠償に要注意｜賠償額や予防策を元検事の弁護士が解説

上原総合法律事務所では、顧問先企業等から、個人情報に関するご相談をいただきます。企業が個人情報などを漏えいさせてしまうと、評判が著しく損なわれますし（レピュテーションリスク）、損害賠償のリスクを負うことになります。情報漏洩対策は企業にとって必須です。

本記事では、企業の情報漏洩による損害賠償のリスクについて、賠償額の目安や予防策などを解説します。

1. 企業における情報漏洩の主な原因

企業が取り扱う個人情報などは、さまざまな原因による漏えいのリスクに晒されています。

たとえば以下のような原因で、情報漏洩を生じさせてしまうケースがよく見られます。

企業としては、情報漏洩のリスクを正しく認識した上で、その効果的な予防策を講じることが大切です。

2. 個人情報とは

「個人情報」とは、生存する個人に関する情報であって、以下のいずれかに該当するものをいいます（個人情報保護法2条1項）。

企業が取り扱う個人情報には、顧客や取引先に関するもののほか、従業員に関するものも含まれます。いずれの個人情報についても、個人情報保護法に従って適切に管理しなければなりません。

個人情報の漏洩を生じさせた場合には、個人情報保護法違反による行政処分等の対象になるほか、場合によっては本人に漏えい等が生じたことを伝えなければいけませんし、漏洩個人情報を漏えいされた被害者本人から損害賠償を請求されるおそれがあるので注意が必要です。

3. 個人情報漏洩による損害賠償の金額を左右する要素

個人情報の漏えいが生じ、被害者（本人）が事業者に対して損害賠償を請求する場合、賠償額は主に以下の要素を考慮した上で決定されます。

4. 過去の個人情報漏洩事件に見る損害賠償額の相場

過去に発生した個人情報漏洩事件においては、1件当たり3,000円から5,000円程度の損害賠償が認められる傾向にあります。具体的な事情によっては、それを上回る損害賠償が認められた事案も存在します。

個人情報は一挙に大量の件数が漏えいすることも多く、その場合はきわめて多額の損害賠償責任を負うことになり得るので要注意です。

5. 個人情報漏洩による損害賠償請求権の消滅時効

個人情報漏洩に関する損害賠償請求権は、以下の期間が経過すると時効により消滅します。

時効完成までには、不法行為の場合で最低3年、債務不履行の場合で最低5年の経過が必要です。個人情報漏洩が発生してから上記の期間が経過するまでは、損害賠償のリスクを負い続けることになります。

6. 個人情報漏洩を防ぐための対策

企業が個人情報の漏えいを防ぐためには、以下の対策を講じることが求められます。

6-1. 情報システム上のセキュリティ強化

メールの誤送信などの人為的ミスや、社内システムへのハッキングなどのサイバー攻撃を防ぐためには、情報システム上のセキュリティを強化することが求められます。

たとえば以下のような対策により、システム上の原因に起因する個人情報の漏洩リスクを防止しましょう。

6-2. 個人情報保護に関する責任者の設置

個人情報の取り扱いを統括する責任者（個人情報保護責任者）を設置すれば、社内全体で個人情報保護を強化できます。

個人情報保護責任者が行うべき主な業務は、以下のとおりです。

小規模な会社では個人情報保護責任者が他部署を兼任するケースが多いですが、さらなる個人情報保護強化のためには、専任の責任者を設置することも検討すべきでしょう。

6-3. 個人情報の取り扱いルールの明確化

社内における個人情報の取り扱いルールを明確化するため、マニュアルやガイドラインを整備しておくことが望ましいです。

マニュアルやガイドラインにおいては、個人情報保護法の規定に沿って、以下の事項などを定めましょう。

6-4. 従業員に対する教育・研修

個人情報保護に関する社内マニュアルやガイドラインの内容を周知するため、定期的に従業員に対する教育・研修を行いましょう。

たとえば講師を呼んで研修を実施する方法や、eラーニングを活用する方法などが考えられます。

7. 個人情報保護についてお困りの方はお気軽にご相談ください

個人情報保護を徹底するためには、漏えい等を防止するための対策が重要です。また、万が一個人情報の漏えい等が生じた場合には、迅速に事態の収拾を図る必要があります。

上原総合法律事務所では、企業の実情に応じた効果的な個人情報の漏洩対策をご提案するとともに、実際に漏えいが発生してしまった場合の対応についても全面的にサポートいたします。
個人情報の漏洩防止対策や、実際に発生した個人情報の漏えいに関する対応については、お気軽にご相談ください。

関連記事はこちら

刑事事件の専門家に,まずは
お問い合わせください。

早期,迅速対応が重要です。

［受付時間］9:00～21:00
［相談時間］9:00～21:00

※暴力団関係者の方，過去に暴力団関係者であった方の
ご相談，ご依頼は受けられません。