主催:企業研究会
セミナー開催日時:2023年2月14日（火）13:30～17:00
会場:企業研究会セミナールーム／オンライン

情報管理をめぐる社内体制・ルールの見直しと実務対応

～情報セキュリティに関する法律と企業の法的責任、ガイドライン等を踏まえた社内規程の整備、従業員教育のポイント～

開催にあたって

企業の競争力の源泉となる営業秘密や個人情報の漏洩が後を絶たず、また、特定企業を狙ったランサムウェア等のサイバー攻撃も依然猛威をふるっており、多くの企業にとって情報管理をめぐる社内体制・ルールの見直しが喫緊の課題となっています。

本セミナーでは、昨今の状況を受け改正や改訂が相次いだ情報セキュリティに関する法律と、その下で負うことがある企業の法的責任を明らかにします。また、それら法律に基づく各種ガイドライン等も踏まえ、情報漏洩のリスクを最小限に抑えるために検討すべき体制・ルールについて、効果的な社内規程のサンプルや従業員教育のポイントも紹介しつつ、実践的に解説していきます。

講義内容

１．情報漏洩事件をめぐる近時の傾向と情報管理体制見直しの必要性

（１）営業秘密の漏洩　～製造技術、研究データ、顧客情報等の持ち出し　　

（２）個人情報の漏洩　～管理ミス、誤操作／サイバー攻撃・システムからのデータ漏洩

（３）サイバー攻撃　～ランサムウェア、標的型攻撃メール

（４）裁判例で考える情報管理の法的義務

２．個人情報の漏洩を防止するための法律、ガイドラインと実務対応

（１) 個人情報保護法における「安全管理措置」の要点　～ガイドラインとＱ＆Ａを踏まえて

　・安全管理措置（組織的、人的、物理的、技術的、外的環境の把握）の内容と講ずべき手法

　・委託先の監督において実務的に注意したいポイント（再委託、漏洩の際の損害賠償の定め）

（２）法律、ガイドラインを踏まえた社内規程（サンプル）と実務対応

　

３．営業秘密を保護するための法律、指針、ハンドブックと実務対応

（１）不正競争防止法の再確認　～営業秘密を満たす３要件から罰則まで

（２）「不正競争防止法」のポイント

（３）「営業秘密管理指針」に基づいた情報管理の実務

　・秘密管理措置の具体例（紙媒体、電子媒体、媒体が利用されない場合、他）

　・ハンドブックに記載の「従業員等」「退職者等」「取引先」「外部者」それぞれに向けた対策

（４）社内規程（サンプル）と実務対応

　・「情報管理規程」の策定のポイント

　・退職後の競業避止条項の有効性（有効性が認められる／認められない可能性が高い規程とは）

４．サイバー攻撃と社内不正に対する現実的な対応

（１）「サイバーセキュリティ経営ガイドライン」に基づいた対応

（２）内部不正の防止の体制

（３）「秘密情報の保護安堵ブック」に基づいた体制構築のポイント

（４）インシデント対応規則

　

５．情報管理に関する社内規程の整理と統合

（１）営業秘密と個人情報とが別の規程になっているケースで、どのように統合していくか

（２）情報資産の棚卸しの際の実務上のポイント

６．情報管理に関わる体制・ルールの見直しと従業員教育のポイント

（１）情報管理に関わる体制・ルールの見直し

　・モニタリングの強化、誓約書・秘密保持契約書の見直しと整備

　・私物の携帯電話・スマホを業務利用するための社内ルール（ＢＹＯＤルール）、等

　・情報漏えい時の対応規程

（２）効果的な従業員教育のポイント

　・経営陣・従業員への意識改革（会社が被る被害額、従業員に対する処分、株主代表訴訟の実例の啓発）

　・問題意識を持たせる系統的かつ継続的な教育訓練、教育ツール・カリキュラム・マニュアルの作成