マネジメント

(もとえ・たいちろう)
1998年慶応義塾大学法学部法律学科卒業。01年弁護士登録(第二東京弁護士会)、アンダーソン・毛利法律事務所(現アンダーソン・毛利・友常法律事務所)勤務を経て、05年法律事務所オーセンスを開設。同年、法律相談ポータルサイト弁護士ドットコムを開設。代表取締役社長兼CEOを務める。

 

ベネッセ情報漏洩事件で企業は対策を再考

 世間を騒然とさせたベネッセの顧客情報漏洩事件--この事件で漏洩した個人情報は2260万件に上るとされ、国内史上最悪・最大級の情報漏洩に数えられます。

 本連載の第4回でも個人情報保護について取り上げましたが、その際はITシステム上の施策を中心に解説しました。今回はベネッセ事件を基に「契約関係から見る情報漏洩対策のポイント」について説明します。

 情報漏洩防止策と言うと、すぐに「どういったITシステムを構築すべきか」の話になりがちですが、ベネッセ事件で情報漏洩の原因を作ったのは、ITシステムの不出来ではなく、外注業者管理の不出来です。

 ですから、情報漏洩を防ぐITの仕組みをどう作るかではなく、「社外の組織・人との関係をどう律するか」が重要なテーマとなります。

 また、今回のベネッセ事件は、社外の人間とは言え、本来的には個人情報を守るべきシステムエンジニア(SE)が引き起こした犯罪です。この事件をきっかけに、多くの企業が、情報漏洩防止策の再考を余儀なくされるかもしれません。

情報漏洩対策でSEに義務・責任を課す効力は?

 かねてから、「情報漏洩事件の80%は内部犯行」とされ、人の行動監視・管理は情報漏洩対策の重要課題とされてきました。とりわけ、会社の社員ではない外部の者にすれば、その会社の秘密情報は単に「価値のある情報」でしかありません。

 ですから、仮に外注SEが金銭的に逼迫し、機密情報を盗難・転売する誘惑にかられたとすれば、それに歯止めをかける動機が形成されにくいと言えるでしょう。実際、今回のベネッセ事件でも、情報を不正取得したSEは、グループ会社で働く派遣従業員でした。

 こうしたことから、会社と社外SEとの契約においてはこれまでも、SE個人に守秘義務を負わせたり、高額の違約金を課したりすることで、各自の不正行為を抑止してきました。

 ここで、「なぜ、そうまでして外注業者に仕事を出すのか」と不思議に思われるかもしれません。ですが、IT業務をすべて社員で回せる企業は日本では少数派です。大多数の企業は外部の力を借りてITシステムの開発・保守運用を回さなければならず、先に示したような契約上の縛りによって外部SEによる不正行為を防止してきたわけです。

 もっとも、今回のベネッセ事件に限らず、大小さまざまな規模で起こる情報漏洩事件を見ると、この施策の効力には疑問の余地が大きく残ります。

 確かに、SEに守秘義務を負わせたり、高額の違約金を課したりすることには一定の効果があります。ですが、情報漏洩事件が多発し、かつ今回のような極めて大規模な事件が発生している現状を鑑みると、それだけで万全と考えるのは危険と言わざるを得ないのです。

「契約事項」の再考で情報漏洩を防ぐ

 当然のことながら、社外SEなどの外部業者と契約を交わすこと自体は間違いではありません。重要なのは、情報漏洩の防止に向けて、契約の内容を根本から見直す必要があるということです。

 あらためて言いますが、「契約」とは、「当事者の権利や義務を定める合意」を意味し、契約に定められていない事項については、各者が自由にできることを前提にしています。

 旧来の日本では、いわゆる「あ・うんの呼吸」、あるいは「ツーカーの仲」の以心伝心で当事者同士が互いに空気を読み、相手の立場を尊重しながら成すべきことを成すのが美徳とされてきました。そのため、互いの縛りと自由を明文化する契約は軽視されがちだったのです。

 ところが今日では、これまで付き合いのなかった部外者を契約ベースで使うケースが増えています。ときには海外の事業者や個人と契約を結ぶケースもあります。結果、契約の重要性が高まるとともに、契約で定めるべき事項もより細かく、具体的にという傾向にあります。

 このような契約内容の細分化・具体化の進行は、情報漏洩を防ぎにくくもしています。と言うのも、「情報を漏洩してはならない」といった漠然とした義務を課すだけでは、ルールに関する合意形成が難しくなっているからです。

 言い換えれば、「データベース室内には携帯電話を持ち込んではならない」、「データベース・アクセスに用いるID/パスワードを他人に譲渡したり、提示したりしてはならない」といった具体的な義務を契約で逐一定めなければ、当事者間でのルールの共有が困難になっているということです。

 当然、ルール共有のための契約を作成するには、会社の実態を細かく把握することが何より重要です。その意味では、会社の実態を把握する立場にある役員や従業員の職責は、ますます大きくなっていくことが予想されます。

筆者の記事一覧はこちら

関連記事

好評連載

銀行交渉術の裏ワザ

一覧へ

融資における金利固定化(金利スワップ)の方法

[連載] 銀行交渉術の裏ワザ(第20回)

銀行交渉術の裏ワザ

[連載] 銀行交渉術の裏ワザ(第19回)

定期的に銀行と接触を持つ方法 ~円滑な融資のために~

[連載] 銀行交渉術の裏ワザ(第18回)

メインバンクとの付き合い方

[連載] 銀行交渉術の裏ワザ(第17回)

銀行融資の裏側 ~金利引き上げの口実とその対処法~

[連載] 銀行交渉術の裏ワザ(第16回)

融資は決算書と日常取引に大きく影響を受ける

元榮太一郎の企業法務教室

一覧へ

社内メールの管理方法

[連載]元榮太一郎の企業法務教室(第20回)

企業法務教室

[連載]元榮太一郎の企業法務教室(第19回)

タカタ事件とダスキン事件に学ぶ 不祥事対応の原則

[連載] 元榮太一郎の企業法務教室(第18回)

ブラック企業と労災認定

[連載] 元榮太一郎の企業法務教室(第17回)

電話等のコミュニケーション・ツールを使った取締役会の適法性

[連載] 元榮太一郎の企業法務教室(第16回)

女性の出産と雇用の問題

本郷孔洋の税務・会計心得帳

一覧へ

税務は人生のごとく「結ばれたり、離れたり」

[連載] 税務・会計心得帳(最終回)

税務・会計心得帳

[連載] 税務・会計心得帳(第18回)

グループ法人税制の勘どころ

[連載] 税務・会計心得帳(第17回)

自己信託のススメ

[連載] 税務・会計心得帳(第16回)

税務の心得 ~所得税の節税ポイント~

[連載] 税務・会計心得帳(第15回)

税務の心得 ~固定資産税の取り戻し方~

子育てに学ぶ人材育成

一覧へ

意欲不足が気になる社員の指導法

[連載] 子どもに学ぶ人材マネジメント(第20回)

子どもに学ぶ人材マネジメント

[連載] 子どもに学ぶ人材マネジメント(第19回)

子育てで重要な「言葉」とは?

[連載] 子どもに学ぶ人材マネジメント(第18回)

女性社員を上手く育成することで企業を強くする

[連載] 子どもに学ぶ人材マネジメント(第17回)

人材育成のコツ ~部下の感情とどうつきあうか~

[連載] 子どもに学ぶ人材マネジメント(第16回)

人材育成 ~“将来有望”な社員の育て方~

ビジネストレンド新着記事

注目企業

一覧へ

上場して分かったTOKYO PRO Marketのメリット―前田浩・ニッソウ社長に聞く

多くの経営者が目標とする株式上場。しかし、上場に掛かるコストや時間、その他諸々の条件を考慮して、「上場は到底無理」と諦めてしまうケースも少なくない。そんな経営者にとって有力な選択肢となるのが東京証券取引所の運営する第五の市場TOKYO PRO Marketへの上場だ。2018年に同市場に上場を果たした、株式会…

前田浩氏

未来のモビリティ社会実現に向け日本と欧州の懸け橋に―シェフラージャパン

日本一歴史の長い女性用化粧品会社が挑む「革新と独創」―伊勢半

新社長登場

一覧へ

地域に根差した証券会社が迎えた創業100周年―藍澤卓弥(アイザワ証券社長)

中堅証券会社のアイザワ証券は今年7月、創業100周年を迎えた。この記念すべき年に父からバトンを受け継ぎ新社長となったのが、創業者のひ孫にあたる藍澤卓弥氏。地域密着を旗印に掲げてここまで成長してきたアイザワ証券だが、変化の激しい時代に、藍澤社長は何を引き継ぎ、何を変えていくのか。聞き手=関 慎夫 Photo:西…

メディカル事業を横串にすることでシナジーを発揮し、顧客満足度向上へ 伏見有貴(リゾートトラスト社長)

新事業の芽を伸ばすことでさらに大きな個性的な会社を目指す――日髙祥博(ヤマハ発動機社長)

イノベーターズ

一覧へ

再エネ時代到来に向け、大石英司・みんな電力社長が目指す「顔の見える」世界

「消費者が電力の供給者を自由に選択できる時代へ」―― 再エネ主体の「顔の見えるでんき」をコンセプトに掲げるみんな電力が目指すのは、富が一部の人々に独占されないフェアな世界だ。法人顧客を中心に、同社への支持が集まっている理由を大石英司社長に聞いた。(吉田浩)大石英司・みんな電力社長プロフィール 消費者が発電事業…

佐藤輝英・BEENEXTファウンダーに聞く「起業家から投資家に転身した理由」

チェ・ゲバラに憧れた10代起業家が目指す「働き方革命」― 谷口怜央・Wakrak(ワクラク)社長

大学の挑戦

一覧へ

専門分野に特化した“差別化戦略”で新設大学ながら知名度・ブランド力向上を実現――了徳寺大学・了徳寺健二理事長・学長

2000年設立で、了徳寺大学が母体のグループ法人。医療法人社団了徳寺会をグループ内に持つ。大学名の「了」は悟る、了解する、「徳」は精神の修養により、その身に得た優れた品性、人格を指す。「了徳寺」は人間としての品性、道を論す館の意味を込めた大学名だ。 聞き手=本誌/榎本正義 、写真/佐々木 伸 …

大学の挑戦

創立100周年、西南学院大学・K.J.シャフナー学長「世界に貢献しインパクトを与える人材を育てる」〜国際交流・就職支援・インターネット出願〜 

「“STAND BY YOU”のスローガンの下、学生一人ひとりに寄り添う教育を」――中央学院大学・佐藤英明学長

経済界からのお知らせ

最新号のご案内

経済界2019年7月号
[特集] 素材の底力〜世界をリードする素材産業〜
  • ・素材のイノベーションが日本経済をリードする
  • ・化学工場 企業ごとの特色も鮮明に存在感増す化学素材
  • ・電気自動車普及が始まる車載バッテリーの覇権戦争
  • ・炭素繊維 市場を開拓してきた日本が技術的優位を保ち続ける法
  • ・「鉄は国家なり」の時代を経て問われる「日の丸製鉄」の競争力
  • ・経産省 日本の素材産業が世界をリードするための3つの課題
  • ・就職人気は下位に低迷でも焦らない素材メーカー
[Special Interview]

 日覺昭廣(東レ社長)

 「長期的視点で開発するのが素材企業のDNA」

[NEWS REPORT]

◆営業利益率10%突破 ソニーならではの「儲けの構造」

◆日本初の民間ロケットが宇宙空間に到達

◆携帯参入まであと4カ月 国内4番手「楽天」の勝算

◆日産・ルノーが直面する「経営統合問題」長期化の落とし穴

[Interview]

 「君は生き延びることができるか」──ガンダム世代が歩んだ40年

 常見陽平(評論家・労働社会学者)

ページ上部へ戻る