ブックマーク / itlaw.hatenablog.com (8)

  • ベンダが提供していない決済モジュールの不具合による情報漏洩事故 東京地判令2.10.13(平28ワ10775) - IT・システム判例メモ

    ECサイトにおけるクレジットカード情報漏洩事故が、決済代行業者から提供されたモジュールの不具合があったという場合において、開発ベンダの責任がモジュールの仕様・不具合の確認まで及ぶか否かが問われた事例。 事案の概要 Xが運営するECサイト(件サイト)において、顧客のクレジットカード情報が漏洩した可能性があるとの指摘を受けて、Xは、件サイトにおけるクレジットカード決済機能を停止した(件情報漏洩)。その後、Xはフォレンジック調査を依頼し、不正アクセスによってクレジットカード会員情報が漏洩したこと、クレジットカード情報はサーバ内のログに暗号化されて含まれていたが、復号することが可能だったこと、漏えいした情報は最大で約6500件だったこと等が明らかとなった。 Xは、件サイトを、Yとの間で締結した請負契約(件請負契約)に基づいて開発したものであって、件サイトの保守管理についても件保守管理

    ベンダが提供していない決済モジュールの不具合による情報漏洩事故 東京地判令2.10.13(平28ワ10775) - IT・システム判例メモ
    dltlt
    dltlt 2023/11/04
  • アジャイル開発と開発言語の合意・未完成の責任 東京地判令3.9.30(平31ワ3149) - IT・システム判例メモ

    アジャイル開発の紛争事例。ポイントは、①契約の性質は請負か、②開発言語や納期などの債務の内容の合意、③損害の範囲。 事案の概要 X(設立予定会社の発起人)は、Yに対し、設立予定会社の営業に用いるウェブサイト(件ウェブサイト)の開発を委託し、件契約を締結した。開発報酬は月額2000米ドル、メンテナンスは月額800米ドルと定められた。いわゆるアジャイル方式で行うことが合意され、契約書は後追いで取り交わされた。 件ウェブサイトは、件契約締結時点において第三者が開発した原型が存在しており、それに追加・改良していくことが前提となっていた。 Xは、Yによる開発が遅延し、件ウェブサイトがまったく機能しないとして、Yに対し、件契約の債務不履行による損害賠償及び不法行為に基づく損害賠償として、既払代金相当額、逸失利益額、慰謝料、弁護士費用など、合計で約2000万円を請求した。 ここで取り上げる争

    アジャイル開発と開発言語の合意・未完成の責任 東京地判令3.9.30(平31ワ3149) - IT・システム判例メモ
    dltlt
    dltlt 2022/05/06
    判決が courts.go.jp に載ってない|技術に詳しくないんだけど、バックエンドを開発してもらうという話だったのだろうか?ReactJSで作った原型は、それだけでは動的なwebサイトにできないという理解でOK?
  • ハッキングによる暗号資産流出の責任 東京高判令2.12.10金商1615-40 - IT・システム判例メモ

    不正アクセスによってビットコインが外部に不正送付されたユーザが、暗号資産(仮想通貨)交換業者に対して損害賠償等を求めた事案において、利用規約中のパスワード管理に関する免責条項によって免責されるか否かが問題となった事例。 事案の概要 Xは、Yが運営する仮想通貨*1の取引、売買等を行うサービス(件サービス)を利用するためにユーザー登録を行った(Xのアカウントを「件アカウント」という。)。 平成30年1月27日に、何者かが韓国のIPアドレスから件アカウントにログインをし、短時間の間に件アカウントに保管されているビットコイン(合計で、約7.9BTC)が外部に送付(窃取)された。 件サービスでは、外部コインアドレスに仮想通貨を送付するときには、二段階認証を行う必要があり、二段階認証は、ログインパスワードの入力に加えて、ワンタイムパスワードを入力する方法だった。ワンタイムパスワードの発行方法

    ハッキングによる暗号資産流出の責任 東京高判令2.12.10金商1615-40 - IT・システム判例メモ
    dltlt
    dltlt 2022/04/21
    『善意無過失の要否は特に明らかにはしていませんが、Yのセキュリティ体制などを認定して「過失があるとはいえない」と述べてXの主張を退けたので、…善意無過失であることを要すると考えていたことになります』
  • 放置系RPGの著作権侵害 知財高判令3.9.29(令3ネ10028) - IT・システム判例メモ

    スマートフォン用RPGゲームの著作権侵害が争われた事例。 事案の概要 放置系RPG*1と呼ばれるジャンルのA(Xゲーム*2)に係る著作権を共有するXが,同じジャンルのB(Yゲーム*3)を配信するYに対し,著作権(複製権,翻案権,公衆送信権)を侵害するとして,著作権法114条2項に基づく損害賠償4800万円,弁護士費用960万円等と,同法112条1項及び2項に基づいて差止めと記憶媒体からの削除を求めた。 原審(東京地(47部)判令3.2.18(平30ワ28994号))では,著作権の帰属から争われていたが,XがXゲームの共有持分権を有することは認めつつも,YゲームはXゲームの構成,機能,画面配置等及びこれらの組合せを複製又は翻案したものであるとはいえず,Yゲームに係るソースコードはXゲームに係るソースコードを複製又は翻案したものであるともいえないとして,Xの請求をいずれも棄却した。 Xは,損

    放置系RPGの著作権侵害 知財高判令3.9.29(令3ネ10028) - IT・システム判例メモ
    dltlt
    dltlt 2021/12/27
    控訴審はソースコードまで踏み込んで審理したが一致箇所については創作性を否定したのか。部分流用だったのか、改変箇所が多かったのか……(ファイターズヒストリー事件も和解に終わらなかったらどうなっただろう)
  • 1ライセンスでの使用可能な範囲の解釈と,違約金合意の有効性 東京地判令3.3.24(平30ワ38486) - IT・システム判例メモ

    ソフトウェアの1ライセンスで許諾される利用可能な範囲と,通常料金の10倍という高額な違約金を定める条項の有効性が問題となった事例。 注:知財高判令3.11.29(令3ネ10035)にて,原審が維持されている。特に特筆すべき個所はない。 事案の概要 Xは,メタボリックシンドロームに着目した健康診査及び保健指導に関するデータ作成用のプログラム(件プログラム)の著作権者である。件プログラムには,平成30年のアップデート前の件旧プログラムと,アップデート後の件新プログラムがある。 Xは,Y社と,平成20年8月に件旧プログラムの使用許諾契約1ライセンス分(件平成20年契約)を締結し,Yは,件旧プログラムを使用していた。その後,平成30年3月に件プログラムがアップデートされ,Yとの間で件新プログラムの使用許諾契約(件平成30年契約)が締結された。件平成30年契約では,契約で明示さ

    1ライセンスでの使用可能な範囲の解釈と,違約金合意の有効性 東京地判令3.3.24(平30ワ38486) - IT・システム判例メモ
    dltlt
    dltlt 2021/08/10
    アンインストール報告出して契約を終了した意図がよくわからない。他社ソフトに切り替えたんだなーと思ってもらえるはずがない状況だし。立ち入り監査条項でもあったのだろうか?
  • 事業者による「合理的」判断について(モバゲー規約控訴審)東京高判令2.11.5(令2ネ1093) - IT・システム判例メモ

    モバゲー会員規約の免責文言について,適格消費者団体が不当条項に当たると主張していた事件の控訴審判決。 事案の概要 B2Cサービスの規約中の「不当に迷惑をかけたと当社が判断した場合」などの文言が不明確であり,それによって事業者が会員資格を取り消したとしても事業者は責任を負わないとする文言は,消費者契約法8条1項にあたる不当条項であるとして,適格消費者団体Xが,同法12条3項に基づいて,Yに対して,差止(この条項を含む契約の申込み,承諾の意思表示をしないこと)を求めた事案である。 一審(さいたま地判令2.2.5)では,その当時の下記の文言について, 7条(会員規約の違反等について)1 M会員が以下の各号に該当した場合,当社は,当社の定める期間,サービスの利用を認めないこと,又は,M会員の会員資格を取り消すことができるものとします。(略) a 会員登録申込みの際の個人情報登録,及びM会員となっ

    事業者による「合理的」判断について(モバゲー規約控訴審)東京高判令2.11.5(令2ネ1093) - IT・システム判例メモ
    dltlt
    dltlt 2021/07/20
  • 野村vsIBM事件控訴審 東京高判令3.4.21(平31ネ1616) - IT・システム判例メモ

    東京地裁の判断が覆されてユーザである野村HDの請求が棄却されたことで話題になった控訴審判決。 結論が大きく変わったので,最初に原審と判決の判断の違いをまとめておく。 事案の概要 普段は判決文から自分なりに事案の概要をまとめるのだが,今回は判決文冒頭の記載がわかりなすいのでそのまま引用する(以下,太字などの書式変更は筆者)。 (1)  IBMは,野村HDとの間で,野村証券(野村HDの完全子会社)のSMAFW業務のためのコンピュータシステムについて,パッケージソフト(WM)を利用した開発業務支援等の委託を受ける内容の,開発段階ごとの複数の契約(原判決別紙1の1記載の契約・件各個別契約)を締結した。件開発業務は,平成25年1月4日のシステム稼働開始を目標として,平成22年後半から平成24年後半まで継続されたが,目標時期における稼働開始実現にリスクがあると判断されたことから,平成24年8月下

    野村vsIBM事件控訴審 東京高判令3.4.21(平31ネ1616) - IT・システム判例メモ
    dltlt
    dltlt 2021/06/20
    www.courts.go.jp で判決文がなかなか公開されない。
  • モバゲー会員規約における免責条項の差止 さいたま地判令2.2.5(平30ワ1642) - IT・システム判例メモ

    B2Cサービスの規約中における「当社は一切損害を賠償しません」という条項が消費者契約法が定める不当条項に該当するかが争われた事例。 事案の概要 件は,消費者契約法(法)13条1項所定の適格消費者団体であるNPO法人Xが,Y(DeNA)が運営するポータルサイトM(モバゲー)が提供する会員規約に,法8条1項に定める不当条項が含まれているとして,Yに対し,法12条3項に基づいて,下記条項のうち7条3項及び12条4項を含む契約の申込み又は承諾の意思表示の停止等を求めた事案である。 7条(会員規約の違反等について) 1 M会員が以下の各号に該当した場合,当社は,当社の定める期間,サービスの利用を認めないこと,又は,M会員の会員資格を取り消すことができるものとします。(略) a 会員登録申込みの際の個人情報登録,及びM会員となった後の個人情報変更において,その内容に虚偽や不正があった場合,または重

    モバゲー会員規約における免責条項の差止 さいたま地判令2.2.5(平30ワ1642) - IT・システム判例メモ
    dltlt
    dltlt 2020/02/11
  • 1