privacy:個人情報漏洩で脆弱なシステムの責任をソフトメーカーに問う事例(追記あり) - Matimulog

個人情報が漏洩してしまったという場合、漏洩した企業はお詫びとか、お詫びの品のクオカードとか、さらには調査費用とか、様々な出費を迫られる。 その出費は誰のせいにできるかというと、漏洩させた従業員とか委託先とかがあれば、そいつに請求できる。漏洩がシステムの脆弱性にあるとすると、例えばSQLインジャンクションSQLインジェクション対策が十分でなかったというような既知のリスク対策を怠ったシステム納入業者があれば、その業者に請求する。(ご指摘によりタイポ修正) そんな事例が判例集に載っていた。 追記:徳丸さんの解説と感想がブログにアップされています。 また、その徳丸さんの記事により、オンラインでの判決文リンクが見つかりました。 東京地判平成26年1月23日判時2221号71頁 この判決はインテリアのオンラインショップの事例で、クレジットカード情報が暗号化されないでいたこと、ＳＱＬインジェクションが原

[cocokarafine]

"privacy:個人情報漏洩で脆弱なシステムの責任をソフトメーカーに問う事例(追記あり):Matimulog"

[suginoy]

“経産省やIPAが個人情報漏洩対策に注意喚起をし、SQLインジェクションに際しての「バインド機構の使用又はエスケープ処理を施したプログラム」が推奨されていたことから、これらの対策をとるべき債務があったのにこれ

[iR3]

“ＳＱＬインジェクションに際しての「バインド機構の使用又はエスケープ処理を施したプログラム」が推奨されていたことから、これらの対策をとるべき債務があったのにこれを怠った債務不履行責任を認”