個人情報漏えいの損害賠償・お詫び金対応｜企業が一律相場で決めてはいけない理由

まず五つの支出を分ける

第一は、本人に生じた財産的損害や慰謝料などの損害賠償です。第二は、責任を争わず紛争を終わらせる示談金です。第三は、法的責任の有無と別に謝意を示すお詫び金・見舞品です。第四は、カード再発行費、信用監視サービスなど被害防止の支援費です。第五は、通知、コールセンター、原因調査、広報など企業自身の事故対応費です。

この区分をせず『一人当たり費用』で管理すると、保険請求、会計処理、示談条項、税務、株主・監督機関への説明が混乱します。対象者全員への一律支援と、実害を申告した本人への個別対応も分けます。

• 損害賠償：法的責任と因果関係を前提に検討
• 示談金：紛争解決条件と権利放棄の範囲を明記
• お詫び金・見舞品：目的、対象、受領条件を統一
• 被害防止支援：再発行、監視、問い合わせ対応など
• 事故対応費：調査、通知、公表、復旧、専門家費用など

損害賠償責任は何で決まるか

個人情報が漏えいしただけで、すべての案件が同じ責任・金額になるわけではありません。情報の秘匿性、漏えい範囲、公開・不正利用の有無、安全管理措置、原因、会社の予見可能性・回避可能性、発覚後の対応、本人に生じた具体的損害などを確認します。要配慮個人情報、認証情報、口座・カード、本人確認資料は、二次被害の内容が異なります。

請求を受けたら、通知文と実際の対象情報が一致するか、不正利用が当該漏えいに起因するか、支出の証拠があるかを確認します。本人を疑う姿勢で機械的に退けると紛争を拡大しますが、事故後に起きたすべての損害を無条件に認めることもできません。共通事実と個別事情を分けた受付表を作ります。

『相場』だけでお詫び金を決めない

過去の裁判例や他社のお詫び金は参考資料にはなりますが、漏えい情報、人数、公開範囲、実害、対応時期が異なります。少額の一律支給が本人の不安軽減や問い合わせ削減に役立つ場合もあれば、説明不足のまま金券を送ることで口止めと受け取られる場合もあります。

支給するなら、目的、対象者、金額、受領方法、辞退者への対応、未達・重複、税務・会計、個別損害請求との関係を決めます。受領により一切の請求を放棄させる場合は、単なるお詫びと法的示談を混同しない説明が必要です。公表前に金額だけを決めるのではなく、本人が取るべき二次被害防止策とセットで案内します。

• 何に対する支払かを文書で明確にする
• 受領が個別請求へ与える影響を曖昧にしない
• 対象者の特定と二重支給防止のため、必要最小限の本人確認にする
• 支給を装うフィッシングを防ぐため公式窓口を周知する

サイバー保険は支払決定の前に確認する

保険契約によっては、賠償金、争訟費用、事故対応費、お詫び関連費用などが補償対象になり得ますが、項目、上限、自己負担、不担保、事前承認は契約ごとに異なります。会社が独自に責任を認め、金額を約束し、示談した後では、保険会社の同意条件を満たさないと争われる可能性があります。

事故通知、請求通知、弁護士・調査会社の選任、本人への支払、示談書締結の各段階で承認の要否を確認します。東京海上日動の公開資料は、責任保険金の支払に関する条件や、詳細は約款・重要事項説明書によることを示していますが、これは特定商品の一例です。他社契約や別商品へ一般化せず、手元の約款を読みます。

委託先・ベンダーへの求償を同時に検討する

漏えいが委託先やクラウド事業者で発生した場合でも、本人対応を全て相手へ任せられるとは限りません。委託元として報告・通知や説明を進めながら、委託契約の安全管理義務、事故通知、調査協力、損害賠償、責任制限、再委託、保険条項を確認します。

原因や損害範囲が分からない段階で求償権を放棄する合意をせず、証拠と権利を留保します。一方、責任の押し付け合いで本人通知が遅れないよう、対外説明の窓口、事実確認、費用の仮負担を暫定合意することも検討します。求償では、契約違反だけでなく、会社側の権限設定や監督状況も検討対象です。

• 委託契約、仕様書、セキュリティ回答書、再委託承認を収集する
• 事故前の設定変更・監査・指摘事項を時系列化する
• 調査費、通知費、返金、売上損失などを費目別に記録する
• 相手方との協議で権利放棄と受け取られる表現を避ける

請求受付と相談資料

本人からの請求窓口では、対象者確認、請求内容、被害日時、金額、証拠、希望回答方法を必要最小限で受け付けます。センシティブな情報を再度メールで送らせるなど、事故対応自体で新たな漏えいを起こさない設計が必要です。担当者向けには、認めてよい共通事実、回答を保留すべき事項、脅迫や自傷他害など緊急時のエスカレーションを定めます。

法律相談には、事故時系列、対象情報と人数、行政報告・本人通知、公表文、原因調査の中間・最終資料、本人からの請求、委託契約、保険資料、既支出一覧を用意します。ブライトは、法的責任、本人保護、保険、求償、説明の一貫性を確認し、全員一律の対応と個別解決の境界を設計します。