影島広泰弁護士が「情報セキュリティの法的責任と実務対応」と題する講演を行いました。

講演の概要は以下の通りです。

主催: SMBCコンサルティング

日時: 2020年10月8日（木）14:00～17:00

会場: 三井住友銀行呉服橋ビル　東京都中央区八重洲１－３－４

講師: 弁護士　影島 広泰

相次ぐリスクにどこまで対応する義務があるのか

情報セキュリティの法的責任と実務対応

～個人情報・営業秘密・ノウハウの保護、サイバーセキュリティの最新対応～

【概要（狙い）】
大手企業などからの個人情報・営業秘密の漏えい事案が相次いでいます。また、決済系サービスを中心に大規模なサイバー攻撃が続いています。これに呼応して、情報セキュリティに関して、近時、様々な指針・ガイドラインが公表・改訂されていますが、これらの指針・ガイドラインの相互の関係がどうなっているのか、そして、何にどこまで対応することが企業の義務なのか、整理がつかないままになっている企業が多いのではないでしょうか。
本セミナーでは、情報セキュリティに関する事例と裁判例を紹介して、企業に法的義務として課せられている情報セキュリティとは何かを分析した上で、個人情報と営業秘密に関する法令・指針、サイバーセキュリティ経営ガイドライン、開示規制等に基づき、会社として情報セキュリティにどのように取り組む必要があるのかを実務的に解説します。

【プログラム】
１. 事例で考える情報セキュリティ
１）近時の情報漏えいの事例
２）近時のサイバー攻撃の事例
２. 情報セキュリティと会社・経営者の責任
１）情報セキュリティの法体系と会社が備えるべき体制
２）裁判例から考える情報セキュリティと会社の責任
３．個人情報の保護
１）個人情報保護法の基礎
・会社が負う5つの義務
２）ガイドラインに基づいた情報管理のポイント
３）委託先の監督を適切に行うための社内体制とは
４）個人情報取扱規程等のサンプルをベースにしたあるべき社内の組織体制の解説
５）リモートワークと個人情報の保護
４．営業秘密・ノウハウの保護
１）不正競争防止法の基本
・営業秘密・ノウハウは、法律上、どのように保護されているのか
２）営業秘密管理指針
３）秘密情報の保護ハンドブック
４）営業秘密に関する契約書・誓約書等のサンプルの解説
５）リモートワークと営業秘密
５．サイバーセキュリティ
１）サイバーセキュリティ経営ガイドラインのポイント
２）標的型メール攻撃
３）決済系サービスへのサイバー攻撃の事例を踏まえた会社側の対応
４）有価証券報告書における情報セキュリティリスクの記載
５）制御系システムのセキュリティのポイント
６）リモートワークのサイバーセキュリティのポイント