近時の情報漏洩事件においては、内部犯行によるものが増えていると聞きます。これに対してはどのような対策を取ればいいのでしょうか。 内部漏洩防止のための決定的な手段は残念ながら無いと言っていいでしょう。現状において可能な複数 …
カテゴリーアーカイブ: Ｑ＆Ａ
外部委託の手順：発送業務の外部委託での手続き
当社は機関誌を発送していますが、その発送は配送業者に委託しています。この場合当社から配送業者に送付先となる個人の情報を提供しますが、本人から同意を得たり、配送業者と機密保持契約を締結する必要はありますか？ 個人情報の利用 …
廃棄パソコンの残存データ：個人情報を含めたままＰＣを廃棄した場合の責任
パソコン（ＰＣ）の中に友人の個人情報を残したまま中古業者に売却してしまいました。もし個人情報が漏洩したときに、私は責任を負いますか？それとも中古業者が責任を負いますか？ 民法上、過失によって第三者に損害を発生させたときに …
個人情報の廃棄：使用しない個人情報は廃棄する方がよいのか
個人情報の安全管理を行うため、業務上不要となった個人情報については廃棄したいと考えています。また顧客にこのことをアピールするため「お客様の個人情報は業務終了時に廃棄いたします」とお伝えする予定です。この伝え方で問題ありま …
安全管理：情報を漏洩させた従業員自身は責任を負うのか
会社の従業員が個人情報を漏洩した場合には、その個人はどのような責任を負うのでしょうか？ まず民事上の責任として本人に対する損害賠償が必要となります。勤務先や委託元が本人に対して先に賠償している場合には、これらの勤務先や委 …
安全管理：市販の名簿も廃棄の際はシュレッダーしないといけないのか
一般的に購入して入手可能な名簿類を廃棄するときにもシュレッダー処理や溶解処理が必要でしょうか？ 個人情報について要求される安全管理の度合いは個人情報のセンシティブ性に応じて様々です。廃棄に際しても、個人情報の重要性に応じ …
誓約書：誓約書をとれば法的に義務が発生するのか
従業員から秘密保持に関する誓約書を集める予定にしています。秘密保持契約書のような詳しい内容のものではないのですが、法的には効力があるものなのでしょうか。 従業員から徴収する秘密保持契約書には、通常は秘密保持義務や損害賠償 …
第三者提供：保有している個人情報を提供できる条件は何か
当社は収益物件（主に賃貸マンション・テナントビル）を取り扱う不動産業者です。収益物件を売買する際には、収益力の吟味のため、顧客より入居者の情報（勤務先・支払賃料・支払履歴までも）の提供を求められることがあります。開示する …
名刺の持ち出し：営業社員が退職する際に集めた名刺は回収すべきか
営業社員が退職するに際しては、在職中に集めていた顧客の名刺は会社に渡してもらうべきなのでしょうか？ 営業社員が会社の営業のために客先を回るなどした際に集めた顧客の名刺については、その所有権は会社にあるものとされています。 …
第三者提供：問い合わせに対してはどこまで答えてよいのか
不動産の賃貸を事業として行っています。入居希望者から前の入居者がどんな人物だったかを聞かれることがあるのですが、答えてもいいのでしょうか。あと弁護士を名乗って入居者の情報を聞いてくる人がいるのですが、どう対応すべきでしょ …