[クラウド活用に向けた「法律＋ITセキュリティ」相談室]

2014年6月9日(月)「法律＋ITセキュリティ」相談室

リスト

【経営者の疑問】

　外部からの不正アクセスによる情報漏えいが発覚した。莫大な数の顧客情報が漏えいしてしまい、お客様には大変な迷惑・心配を掛けている。だが、我が社も被害者ではないのだろうか。顧客への損害賠償額は、自らが漏えいさせてしまった場合と比べ軽減されないのだろうか。
そもそも、クラウドサービス・プロバイダーのシステムが十分に不正アクセス対策を取っていなかったから、こんなことになったんだ。彼らの責任は追求できないのだろうか。

【藤井 総 弁護士から回答】

関連する主な法律：不正アクセス禁止法、刑法に定められた不正指令電磁的記録（いわゆるコンピュータウイルス）に関する罪

不正アクセス者に対する法による処罰は期待薄

　企業のWebサイトやシステムへの不正アクセスに対し、法は、どのように対処しているのでしょうか。情報セキュリティの保護を目的とした法は、いくつもあります。近年の情報セキュリティ保護の重要性の高まりから、新法の制定が相次いでいるからです。

　その中でも、情報セキュリティを害する行為に刑事罰を科す法としては、「不正アクセス禁止法」と「刑法に定められた不正指令電磁的記録（いわゆるコンピュータウイルス）に関する罪」の2つが代表的です。前者は、他人の識別符号（IDやパスワード）を無断で入力したり、コンピューターの脆弱性を悪用して不正にアクセスしたりする行為を罰しています。後者は、正当な理由がないのに、不正指令電磁的記録を作成したり利用したりするといった行為を罰しています。