マネジメント

(もとえ・たいちろう)
1998年慶応義塾大学法学部法律学科卒業。01年弁護士登録(第二東京弁護士会)、アンダーソン・毛利法律事務所(現アンダーソン・毛利・友常法律事務所)勤務を経て、05年法律事務所オーセンスを開設。同年、法律相談ポータルサイト弁護士ドットコムを開設。代表取締役社長兼CEOを務める。

 

遠隔メンテナンスのシステムを導入し、顧客情報が漏洩

 今回のテーマは、「個人情報管理の重要性」です。ここでは、かつて世間を騒がせたYahoo! BB(以下、ヤフーBB)の顧客情報流出事件を基に、個人情報管理の重要性について説明します。

 2001年9月、インターネット接続サービス業界に革命的な新サービス、ヤフーBBが登場しました。高速なインターネット接続サービスを競合他社よりも圧倒的な低料金で利用できるとあって、ヤフーBBは業界内外から注目を集め、加入者数をまたたく間に増やしていきました。

 当時のサービス運営会社BBテクノロジー(以下、BB社)は、顧客増に伴い増え始めたサーバートラブルに対処すべく、社外からもサーバーのメンテナンスが行えるよう、遠隔メンテナンスサーバーを設置しました。このサーバーは、インターネットを通じて接続することができ、そこから顧客データが格納された社内のサーバーにも接続することができました。

 もちろん、同サーバーにアクセスできる権限を持ち、サーバーへのログインアカウントが付与されていたのは、限られた数の担当者のみ。ところが、元担当者の1人が、自分のアカウントを不正に使用。結果的に、450万人を超える顧客情報が流出するという大事件が引き起されたのです。

 この事態を受けて、ヤフーBBの顧客の一部はBB社に対し、損害賠償を求める訴えを起こしました。果たしてこの事件の結末はどうなったのでしょうか。

 

顧客情報管理に失敗した背景にビジネスの急拡大

 

 ヤフーBB事件では、BB社の「個人情報適切管理義務違反」が認められ、1人当たり6千円の賠償金支払いが命じられました。その判決内容は以下のようなものです。

 「ヤフーBBの利用者数の急増で、BB社における当時のメンテナンス作業量が相当量に達し、顧客データベースに不具合が生じた際に、至急復旧する必要性があったことから、社外からのメンテナンスを行う必要性がなかったとまでは言えない。だが、アカウントを定期的に変えていないなど、アカウント管理が極めて不適切であったことは否定できない」

 メンテナンスの担当者にとって、遠隔メンテナンスのシステムは、ありがたい仕組みです。しかし、実際の導入・活用時には、「(1)本当に設置すべきか否か」、「(2)設置したシステムの運用が適切かどうか」の2点を、情報流出阻止の観点から十分に吟味する必要があります。

 BB社も、サービス提供当初は、顧客データサーバーに対するインターネット経由のアクセスを一切認めないなど、顧客情報管理を徹底させていました。ところが、ビジネスの急拡大で、サーバーのアカウント管理に隙が生まれ、顧客情報の大量流出へとつながっていったのです。

 

万が一顧客情報が流出した場合の対処は

 

 先に述べたとおり、判決で認容された賠償額は1人当たり6千円。この額は決して高額とは言えません。この額で収まった要因の1つとして、BB社の迅速な事後対応が挙げられます。同社では、事件発覚後、利用者1人当たりに500円の金券を配布。併せて顧客情報のセキュリティー強化策も講じました。裁判では、BB社のこうした対応が斟酌されたわけです。

 もちろん、顧客情報を流出させないに越したことはありません。しかし、万が一流出させてしまった場合には、すみやかな対応が何より重要で、BB社のケースはそれを示す好例と言えるでしょう。

 とはいえ、顧客情報流出でBB社が被った経済的損失はやはり甚大です。株価下落や評判の低下、トラブル対応社員の人件費の増加など、多くの点で損害は膨れ上がり、500円の金券配布分も含めると被害総額は100億円を超えたとされています。

 

情報の秘匿性を見極める

 

 ヤフーBB事件で流出した顧客情報は、住所・氏名・電話番号・メールアドレスという、比較的よく使われる個人情報でした。

 ゆえに判決でも「流出情報は秘匿の必要性が格別に高い情報ではない」とされ、それが1人当たり6千円の賠償額で済んだ一因ともなりました。

 しかし、もし仮に、誰にも知られたくない持病に関する情報や、秘匿性の高いクレジットカード情報が流出したとしたらどうでしょうか。言うまでもなく、賠償額に大きく影響するでしょうし、会社が被る経済的な損失も膨大になるはずです。

 ですから、会社の扱う個人情報が秘匿性の高いものかどうかをよく確認し、秘匿性が高い情報を持つ場合には、他社の過去の事例を「他山の石」ととらえ、専門家の関与の下、より厳重な情報管理を心掛けることが必須なのです。

筆者の記事一覧はこちら

関連記事

好評連載

銀行交渉術の裏ワザ

一覧へ

融資における金利固定化(金利スワップ)の方法

[連載] 銀行交渉術の裏ワザ(第20回)

銀行交渉術の裏ワザ

[連載] 銀行交渉術の裏ワザ(第19回)

定期的に銀行と接触を持つ方法 ~円滑な融資のために~

[連載] 銀行交渉術の裏ワザ(第18回)

メインバンクとの付き合い方

[連載] 銀行交渉術の裏ワザ(第17回)

銀行融資の裏側 ~金利引き上げの口実とその対処法~

[連載] 銀行交渉術の裏ワザ(第16回)

融資は決算書と日常取引に大きく影響を受ける

元榮太一郎の企業法務教室

一覧へ

社内メールの管理方法

[連載]元榮太一郎の企業法務教室(第20回)

企業法務教室

[連載]元榮太一郎の企業法務教室(第19回)

タカタ事件とダスキン事件に学ぶ 不祥事対応の原則

[連載] 元榮太一郎の企業法務教室(第18回)

ブラック企業と労災認定

[連載] 元榮太一郎の企業法務教室(第17回)

電話等のコミュニケーション・ツールを使った取締役会の適法性

[連載] 元榮太一郎の企業法務教室(第16回)

女性の出産と雇用の問題

本郷孔洋の税務・会計心得帳

一覧へ

税務は人生のごとく「結ばれたり、離れたり」

[連載] 税務・会計心得帳(最終回)

税務・会計心得帳

[連載] 税務・会計心得帳(第18回)

グループ法人税制の勘どころ

[連載] 税務・会計心得帳(第17回)

自己信託のススメ

[連載] 税務・会計心得帳(第16回)

税務の心得 ~所得税の節税ポイント~

[連載] 税務・会計心得帳(第15回)

税務の心得 ~固定資産税の取り戻し方~

子育てに学ぶ人材育成

一覧へ

意欲不足が気になる社員の指導法

[連載] 子どもに学ぶ人材マネジメント(第20回)

子どもに学ぶ人材マネジメント

[連載] 子どもに学ぶ人材マネジメント(第19回)

子育てで重要な「言葉」とは?

[連載] 子どもに学ぶ人材マネジメント(第18回)

女性社員を上手く育成することで企業を強くする

[連載] 子どもに学ぶ人材マネジメント(第17回)

人材育成のコツ ~部下の感情とどうつきあうか~

[連載] 子どもに学ぶ人材マネジメント(第16回)

人材育成 ~“将来有望”な社員の育て方~

ビジネストレンド新着記事

注目企業

一覧へ

未来のモビリティ社会実現に向け日本と欧州の懸け橋に―シェフラージャパン

自動車産業・産業機械の世界的サプライヤー、シェフラーグループの日本法人で2006年イナベアリングとエフ・エー・ジー・ジャパンが合併して設立。国内4拠点で自動車エンジン、トランスミッション、シャーシなど精密部品、産業機械事業を展開する。文=榎本正義四元伸三・シェフラージャパン代表取締役・マネージング…

シェフラージャパン代表取締役 マネージング・ディレクター 四元伸三氏

日本一歴史の長い女性用化粧品会社が挑む「革新と独創」―伊勢半

【特集】2019年注目企業30

新社長登場

一覧へ

地域に根差した証券会社が迎えた創業100周年―藍澤卓弥(アイザワ証券社長)

中堅証券会社のアイザワ証券は今年7月、創業100周年を迎えた。この記念すべき年に父からバトンを受け継ぎ新社長となったのが、創業者のひ孫にあたる藍澤卓弥氏。地域密着を旗印に掲げてここまで成長してきたアイザワ証券だが、変化の激しい時代に、藍澤社長は何を引き継ぎ、何を変えていくのか。聞き手=関 慎夫 Photo:西…

メディカル事業を横串にすることでシナジーを発揮し、顧客満足度向上へ 伏見有貴(リゾートトラスト社長)

新事業の芽を伸ばすことでさらに大きな個性的な会社を目指す――日髙祥博(ヤマハ発動機社長)

イノベーターズ

一覧へ

ペット仏具の先駆企業が「ペットロスカフェ」で目指す癒しの空間づくり

家族のように接していたペットを亡くし、飼い主が大きな喪失感に襲われる「ペットロス」。このペットロスとなってしまった人々が交流し、お互いを癒し合うカフェが、東京都渋谷区にオープンした。「ディアペット」を運営するインラビングメモリー社の仁部武士社長に、ペット仏具の世界とペットロスカフェをつくった目的について聞いた…

元引きこもり青年が「cluster」で創造する新たなVRビジネスとエンターテインメント(加藤直人・クラスターCEO)

日本人の英語学習の課題解決に向け、学習者目線のアプリを開発―― 山口隼也(ポリグロッツ社長)

大学の挑戦

一覧へ

専門分野に特化した“差別化戦略”で新設大学ながら知名度・ブランド力向上を実現――了徳寺大学・了徳寺健二理事長・学長

2000年設立で、了徳寺大学が母体のグループ法人。医療法人社団了徳寺会をグループ内に持つ。大学名の「了」は悟る、了解する、「徳」は精神の修養により、その身に得た優れた品性、人格を指す。「了徳寺」は人間としての品性、道を論す館の意味を込めた大学名だ。 聞き手=本誌/榎本正義 、写真/佐々木 伸教育部…

大学の挑戦

創立100周年、西南学院大学・K.J.シャフナー学長「世界に貢献しインパクトを与える人材を育てる」〜国際交流・就職支援・インターネット出願〜 

「“STAND BY YOU”のスローガンの下、学生一人ひとりに寄り添う教育を」――中央学院大学・佐藤英明学長

経済界からのお知らせ

最新号のご案内

経済界2019年5月号
[特集]
進化するチーム

  • ・総論 姿を変える日本の組織 個人とチームが互いに磨き合う時代へ
  • ・小笹芳央(リンクアンドモチベーション会長)
  • ・稲垣裕介(ユーザベース社長)
  • ・山田 理(サイボウズ副社長)
  • ・鈴木 良(オズビジョン社長)

[Special Interview]

 南場智子(ディー・エヌ・エー会長)

 「社会変革の今こそ、組織を開き、挑戦を加速する」

[NEWS REPORT]

◆社長になれなかった松下家3代目がパナソニック取締役を去る日

◆DeNAとSOMPOが提案する新たなクルマの使い方

◆ここまできたがん治療 日の丸製薬かく戦えり

◆ブレグジット目前!自動車各社は英国とどう向き合うか

[特集2]九州から未来へ

 九州一丸の取り組みで生まれる新しい産業

ページ上部へ戻る