トヨタでさえ起きる「顧客情報漏洩事故」…“情報漏洩”や“サイバー攻撃”に備えて入るべき「保険」とその「4つの補償」

サイバーセキュリティ保険とは

サイバーセキュリティ保険は、情報漏洩事故を起こしてしまった場合や、サイバー攻撃を受けた場合に、それによって受けた損害を補償してもらえる保険です。

2022年4月から改正個人情報保護法が施行され、事業者の責務が厳格化されています。そんななか、サイバーセキュリティ保険の重要性はますます高まっているといえます。

主な補償内容は4種類です。以下の通りです。

それぞれについて説明します。

1. 顧客等に対する損害賠償責任を負った場合の補償

まず、サイバー事故によって顧客等に対して損害賠償責任を負った場合に、賠償金等の費用をカバーしてくれる補償です。

この補償は、サイバーセキュリティ保険の中核といえます。

機能する典型的な場面としては、以下のようなケースが考えられます。

◆顧客の個人情報を誤って漏洩してしまう場合

第一に、顧客の個人情報を誤って漏洩してしまった場合です。今回のトヨタの事件がこれにあたります。

今日では、指先一つの簡単な操作で一度に大量の情報漏洩が起きてしまうことが現実にありえます。

インターネット上で、一度に大量の情報をやりとりすることができます。また、システムは複雑なので、ちょっとしたことで操作ミスが起こり得ます。

そのような状況の下では、一瞬にして大量の顧客情報等の個人情報が漏洩してしまうリスクがあります。

ちょっとした過失であっても、「千万」単位、「億」単位の多額の損害賠償責任を負う可能性があるのです。

◆サイバー攻撃を受けた結果、加害者になってしまう場合

第二に、サイバー攻撃を受け、セキュリティに不備等があったために、結果として加害者になってしまった場合です。

被害者から、サイバー攻撃とセキュリティの不備とがあいまって損害が発生したとして過失を問われ、損害賠償責任を負う可能性があります。

サイバーセキュリティ保険に加入していれば、これらの場合に、賠償金等の費用をカバーしてくれます。

損害賠償金自体のほか、弁護士費用、訴訟費用、調停・示談の費用等も対象となります。

また、他の賠償責任保険と異なり、海外で訴訟を起こされた場合も対象となります。これは、サイバーセキュリティ事故には国境がないという考え方からです。

「相続税の税務調査」に 選ばれる人 選ばれない人
＞＞1月16日（木）開催・WEBセミナー