個人情報の流出は、漏えい者のみならず、漏洩された個人情報を保管・管理していた企業も責任を問われます。本例のように外部からの不正アクセスの場合でも、被害者である企業は、一方で管理責任から加害者にもなり、損害賠償や信用失墜など大きな損失を負うことになります。対応が遅れればそれだけ企業の信用は失われますので、即座にお詫びのリリースを出すなど早急な対応が必要です。
お詫び(リリース)は、代表者名で発表し、時候の挨拶などは省略します。情報流出の経緯を詳細に報告し、現状における対応、今後の対応策を詳細に説明します。
報告する。また、問い合わせ先を明記するとよいでしょう。
個人情報漏洩のお詫び
XX年XX月XX日
お客様 各位
株式会社 あいうえお
代表取締役社長 XXXX
不正アクセスによる(個人情報漏洩のお詫び/個人情報の流出について)
この度、弊社が運営しております「○○○」のWebサイトのサーバーに、外部より不正アクセスがあり、サイトにご登録いただいています一部のお客様情報が流出したことが判明しました。
本件でお客様には、多大なるご迷惑とご心配をおかけしましたこと、深くお詫び申し上げます。
今回の不正アクセスでの被害の状況、漏洩の範囲などは今後詳しく調査し、ご報告させていただきますとともに、ご迷惑をおかけしたお客様へは個別にお詫びのご連絡をさし上げます。
なお、本件につきましては、所轄警察署への被害届の提出並びに今後の対応について相談させていただいております。
・流出した個人情報
流出した個人情報は以下の通りです。
会員登録されているお客様 XXX名分
(20XX年XX月XX日~20XX年XX月XX 日にXXXの Web サイトから登録された方)
<個人情報の詳細>
氏名・性別・電話番号・メールアドレス・郵便番号・住所
・対応
〇〇〇の Web サイトを一時的に閉鎖しました。
また、該当するデータをサーバー上から削除し安全な場所に保管いたしました。
・今後の対策
今後、同様の事態が発生しないよう個人情報の管理の徹底、及びセキュリティー強化の対策を実施し安全性の確保に努めて参ります。
・お願い
差出人や件名に「〇〇(社名)」の表記があるメール、メッセージなどにご注意ください。不審なメールや電話については、くれぐれもご注意いただきますようお願いいたします。
<本件に関するお客様の照会窓口>
株式会社 あいうえお 総務部 123-456-7890
日・祝日を除く 9:00 ~ 20:00
以上