不作為は「罪」──ベネッセの個人情報漏洩事件から、セキュリティにおける発注者・受注者の責務を考える

なぜ“今”ベネッセの事件を取り上げるのか？

　もう10年以上も前になりますが、皆さんはベネッセによる個人情報漏洩の事件を覚えていらっしゃいますか？ 同社の教材で通信教育を受けていた子供たちの個人情報が、当時システム運用を担当していた派遣社員によって持ち出された事件です。これは大きなニュースとなり、実は私も、自分の子供の情報が漏れた可能性があるとして、500円の金券をもらったことを覚えています。

　多くの被害者は、私自身と同様にこの“500円”を受け取ったことで、それ以上の追及を行うことはありませんでした。しかし、漏洩を起こしてしまったベネッセは、運用を委託した企業に対して損害賠償を求め、その裁判はつい数年前まで行われていました。今回はその訴訟を取り上げます。

　「いまさらベネッセの話？」と思われる方もいらっしゃるかもしれませんが、この判決で述べられている情報漏洩の予見可能性とそれに基づく委託元・委託先の義務については、読者の皆さまや皆さまの所属する組織にとって有効かと思い、取り上げることとしました。

　特に、情報漏洩や個人情報の保護の問題が以前よりも深刻になっている現在、この裁判は情報管理の在り方について示唆に富む内容になっていると思います。まずは事件の概要からご覧ください。