影島広泰弁護士が「情報漏洩から企業を守る『情報管理』の最新実務」と題する講演を行いました。

講演の概要は以下の通りです。

主催: みずほ総合研究所

日時: 2019年5月24日（金）13:30～17:00

会場: みずほ総合研究所　セミナールーム

講師: 弁護士 影島 広泰

最新の法律・ガイドラインに対応！情報管理体制の見直し・強化に必須

情報漏洩から企業を守る『情報管理』の最新実務

営業秘密・個人情報の保護と管理からサイバーセキュリティ、ＩＴシステムの管理まで、要点を実務的に解説

近時相次ぐサイバー攻撃による大量の個人情報の漏えい事件等の影響で、社内の情報管理体制の見直し・強化が最重要課題となっています。しかし、その対応が法律やガイドラインに沿ったものでなければ、万一の場合に大きな責任を負ったり不利益を被ったりすることにもなりかねないため、求められる実務対応を組み込んだ社内体制の構築が不可欠です。本セミナーでは、法律の基本的な概念から近時改正が相次いだガイドラインの最新情報までを解説し、営業秘密・個人情報を安全に保護・管理するために必要な実務の要点を具体的にお伝えいたします。自社の情報管理体制の見直し・再構築に最適の内容です。

【講義内容】
１．今、情報管理体制の見直し・強化の必要性が高まっている
（１）近時の情報漏洩事件と得られる教訓
・営業秘密の漏洩
・個人情報の漏洩
・サイバー攻撃による漏洩
（２）情報管理に関する法律・ガイドラインとその体系
・会社にとって、何が「義務」なのか
・守るべき対象としての情報と、守るための手段
２．営業秘密・ノウハウの保護の法律と実務
（１）情報管理に関する法律・ガイドライン等
①不正競争防止法の基本
・「営業秘密」とは何か
・民事上の救済
・罰則（未遂行為の処罰、海外重罰など）
②「営業秘密管理指針」と「秘密情報の保護ハンドブック」の関係
（２）情報漏洩を防ぐための実務対応
①「秘密情報保護ハンドブック」と「てびき」に基づいた「漏えい対策３ステップ」と「５つの対策」
②前提としての情報資産の洗い出しの方法
③人的管理、組織的管理
・社内の組織体制の整備
・セキュリティポリシーや社内規程の体系
・教育研修の実施（具体例、教育すべきポイント、方法など）
３．個人情報の漏洩防止に関する法律と実務
（１）個人情報保護法の「安全管理措置」の確認
①どのような情報が安全管理措置の対象となるか
②安全管理措置を講じないと、会社にどのような不利益があるか
（２）ガイドラインに基づいた安全管理措置の実務
①組織的、人的、物理的、技術的安全管理措置
②個人情報取扱規程の策定のポイント
（３）委託先の監督
①委託先の監督を果たすための契約書や社内体制のポイント
②近時の裁判例に基づいた委託先の監督の見直し
４．サイバーセキュリティとＩＴシステムの管理
（１）どこまでやれば法的義務を果たしているといえるのか
・裁判例から考えるサイバーセキュリティの法的義務
（２）サイバーセキュリティ経営ガイドライン
・出口対策の重要性
（３）最新のサイバー攻撃への備え
①標的型メール攻撃
②ランサムウェア
③ビジネスメール詐欺
（４）制御系システムのセキュリティ対策
５．そのほかに必要な社内体制
（１）監視カメラの設置、モニタリング等についての規程で定めるべきこと
（２）私的端末の業務利用（ＢＹＯＤ）に関する法律実務
・ＢＹＯＤに関する社内規程のポイント
（３）情報漏えい等のインシデント発生時の対応
・インシデント対応の社内ルールのポイント