情報漏洩してしまいました。

質問

情報漏洩してしまいました。

システム会社に勤めているのですが、業務上に必要があり、自分個人のサーバに個人情報入りのデータを置いて、消し忘れそのまま放置→2年程たったある日それが発見されました。
なぜ当時、自分のサーバを利用したか正直ほとんど覚えてないのですが詳細資料の作成を求められており、どうしたものか困っています。

これはどの程度の罪に問われるのでしょうか？
やはり刑事罰等はあるのでしょうか?

回答No.4

noname#231223

日本国においては、情報だけを盗んでも窃盗罪は成立せず、また個人情報を漏らしたからと言って逮捕・処罰されるわけでもありませんので、あなたの手が後ろに回ることはないと思います。
（情報の持ち出しに会社の媒体を奪ったのならば、媒体についての窃盗罪は成立します。また、自身のものでないID・パスワードを不正に使用していたならば、不正アクセス禁止法にあたります。こういうことはないという前提で）

残念なこととは思いますが、いまの日本の法律で決まっている情報漏洩に対する処罰の現状です。

民事上の賠償責任については、あなたが従業員であるのか請負人であるのかで条件は変わってきます。いずれにしろ、就業規則あるいは請負契約書をよく読んでおくことですね。
あと、調査に非協力的で損害を拡大させればその分も請求される可能性はありますので念のため。

請求されたからすべて払わなきゃいけないとは限りませんけど、いくら業務上の必要があっても、特別に許可を受けたわけでもないのに禁止された行為（個人のサーバに保存）をしたという点は十二分に認識し反省しておいてください。

回答No.3

noname#242248

情報を転売したわけではないので、刑事事件にはならないと思います。

LanScopeCat、SkySeaなどの証跡管理ソフトを入れていれば、すぐログから気が付きそうなんですか。2年間気がついていなかったのが不思議です。

始末書かいて注意だと思います。

回答No.2

drum_KT

あなた個人が刑事罰に問われることはないかもしれませんが、正確な状況報告を行わないと、あなたの会社が個人情報保護法違反で処罰を受ける可能性があります。また、会社は事実を公表する義務があり、その内容によっては被害者から民事訴訟を起こされる可能性があります。

あなた個人については、内容の如何によっては、社内規定により懲戒処分が下される可能性があります。データの持ち出しが業務上の理由と認められなかった場合は、窃盗罪や業務上横領罪で会社からあなたが告訴される可能性があります。

いずれにせよ、まずは正直にすべてを報告して謝罪すべきで、困っている場合ではないです。必死に当時の状況を思い出してください。

回答No.1

noname#230940

情報を売って利益を得ていたのでもないないら、刑事罰というのは考えにくいケースだろうと思われます。
二年ほど経って発見されたというのは、監査でもあったのでしょうか？
いずれにしても、勤務先の就業規則とか、プライバシーマークの認証を受けている会社であれば、JIS Q15001に基づく社内規定がどうなっているかで、処分は決まってくるはずです。