質問: 個人情報保護違反 これってどんな罰則が?? 宜しくお願いします。 実は、友人が仕事で情報漏えいに関するトラブルに苦しんでいます。 彼は会社内で、社員に対し、会社の財務に関する資料をメールで送信しました。 ところが、送信先に社員でない人のアドレスが混じっていて、その人にまでデータが送信されてしまいました。 送られた先は、以前にその会社の社員募集に応募し採用見送りとなった人だそうです。以前に不採用通知をメールで送った(双方の合意で)際に記録が残っていて、誤って送信したそうです。 相手方の人から「なぜ俺のアドレスが残ってるんだ!」とクレームになり、社長が同行してくれて謝罪に向かいました。 しかし、相手の怒りが収まらず「情報管理がなってないじゃないか!」「どう責任をとってくれるんだ?」と、詰め寄られている状況です。 社長も対処に困ってしまい相談を持ちかけられています。 個人情報管理義務違反といったところなのでしょうか? 相手方が具体的に何かを要求(金銭など)してきたときに、どのように対処すべきか、アドバイスをいただきたいです。
回答: 本件「会社の財務に関する資料」が著作権や商標権などの知的財産権であれば,法律による直接的な保護があります。 しかし,本件資料は登録商標ではもちろんなく,事実やデータに当たりますので,「思想又は感情を創作的に表現した」(著作権法2条1項1号)著作物にもあたりません。 よって,会社の知的財産権として処分権が会社に独占的に帰属しませんので,データを消去すること等を請求(強制)することはできません。(裁判によっても強制できません。) そこで,結局,「本人に会って了解の下で消去の確認を行なうか、会えなければ文書で公表しないことをお願いするくらいしか方法は」ないことになります。 ただし,本件資料が,部外秘とする(会社側の主観ではなく)客観的な理由があるものであれば,相手方が,本件資料を会社に損害を与える意図をもって公表したり第三者に譲渡することによって会社側に損害が発生した場合,相手方には民法上の不法行為(709条)が成立すると考えられます。(効果として,相手方に対する損害賠償請求が可能となる。) そのためには,相手方において,その資料が部外秘であり,公表されると会社に損害が発生することについて認識している必要があります。 そこで,相手方に繰り返し消去についてお願いし,不法行為成立の前提条件を作っておく必要があります。 また万が一,相手方が,「公表されたくなければ金をよこせ」といった要求をしてきたら,「人を恐喝して財物を交付させ」ようとしたものとして恐喝未遂罪(刑法249条・250条)が成立します。 (他人が過って落とした部外秘資料を入手し,それをネタに恐喝して逮捕されることはよく耳にします。) 財物の交付を要求しなくとも,公表する旨しつこく告げれば,「名誉又は財産に対し外を加える旨を告知して人を脅迫した」として,その告げられた人(社長等)に対する脅迫罪(刑法222条)が成立します。