タグ

ブックマーク / itlaw.hatenablog.com (4)

  • ベンダが提供していない決済モジュールの不具合による情報漏洩事故 東京地判令2.10.13(平28ワ10775) - IT・システム判例メモ

    ECサイトにおけるクレジットカード情報漏洩事故が、決済代行業者から提供されたモジュールの不具合があったという場合において、開発ベンダの責任がモジュールの仕様・不具合の確認まで及ぶか否かが問われた事例。 事案の概要 Xが運営するECサイト(件サイト)において、顧客のクレジットカード情報が漏洩した可能性があるとの指摘を受けて、Xは、件サイトにおけるクレジットカード決済機能を停止した(件情報漏洩)。その後、Xはフォレンジック調査を依頼し、不正アクセスによってクレジットカード会員情報が漏洩したこと、クレジットカード情報はサーバ内のログに暗号化されて含まれていたが、復号することが可能だったこと、漏えいした情報は最大で約6500件だったこと等が明らかとなった。 Xは、件サイトを、Yとの間で締結した請負契約(件請負契約)に基づいて開発したものであって、件サイトの保守管理についても件保守管理

    ベンダが提供していない決済モジュールの不具合による情報漏洩事故 東京地判令2.10.13(平28ワ10775) - IT・システム判例メモ
  • サイト開発の遅れによる契約解除 東京地判令3.12.3(令2ワ5059) - IT・システム判例メモ

    サイトの開発が遅れたことによる契約解除の可否が問題となった事例。 事案の概要 XはYに対し、美容業界のメーカー、ディーラー、ユーザーらが情報交換を行うためのウェブサービスに関するアプリケーションソフト(件アプリ)の開発を委託した(件契約)。 途中で、XY間は、クレジットカード決済機能を追加し、代金を496万8000円(税込)とすることなどを合意した。XはYに対し、前記代金を3回に分けてほぼ全額支払った。 Xは、履行期である2019年3月(具体的な履行期は争いがある。)経過後の5月31日に、 スケジュールやテスト画面もいただけなく,全く状況が分かりませんし,これ以上進めるのは不安です。 もうプロダクトはいただかなくて結構ですので,最短で返金をお願いしたく思います。 と、中止を伝え、開発作業が終了した。 Xは、その後、文書による催告と件契約の解除を通知し、原状回復請求権に基づいて、支払済

    サイト開発の遅れによる契約解除 東京地判令3.12.3(令2ワ5059) - IT・システム判例メモ
  • 野村vsIBM事件控訴審 東京高判令3.4.21(平31ネ1616) - IT・システム判例メモ

    東京地裁の判断が覆されてユーザである野村HDの請求が棄却されたことで話題になった控訴審判決。 結論が大きく変わったので,最初に原審と判決の判断の違いをまとめておく。 事案の概要 普段は判決文から自分なりに事案の概要をまとめるのだが,今回は判決文冒頭の記載がわかりなすいのでそのまま引用する(以下,太字などの書式変更は筆者)。 (1)  IBMは,野村HDとの間で,野村証券(野村HDの完全子会社)のSMAFW業務のためのコンピュータシステムについて,パッケージソフト(WM)を利用した開発業務支援等の委託を受ける内容の,開発段階ごとの複数の契約(原判決別紙1の1記載の契約・件各個別契約)を締結した。件開発業務は,平成25年1月4日のシステム稼働開始を目標として,平成22年後半から平成24年後半まで継続されたが,目標時期における稼働開始実現にリスクがあると判断されたことから,平成24年8月下

    野村vsIBM事件控訴審 東京高判令3.4.21(平31ネ1616) - IT・システム判例メモ
  • 取締役退任後の引継義務履行としてのパスワード開示請求 大阪高判平31.3.27(平30ネ1767) - IT・システム判例メモ

    在職中に業務に関するインスタグラムのアカウントを担当していた取締役に対し,パスワードの開示等を求めた事案。 事案の概要 Yは,X社の代表取締役として,個人のgmailアドレスを用いてインスタグラムのアカウント(件アカウント)を作成し,Xが販売していた商品の写真等を投稿していた。Yは他にも,元ラグビー日本代表選手であったことから,件アカウントには仲間のラグビー選手の写真なども投稿されていた。なお,件アカウント名の一部には,Xのブランド名が含まれていた。また,アカウントのホーム画面にはXのウェブサイトのリンクが設置されていた。 Yは平成29年5月1日にXの代表取締役を退任し,取締役も辞任した。その後,Xは,件アカウントにログインできないことから,商品の写真を投稿することができず,利用者が減少して営業上の損害を被ったとして,Yに対し,取締役辞任に伴う引継義務(民法645条,会社法330条

    取締役退任後の引継義務履行としてのパスワード開示請求 大阪高判平31.3.27(平30ネ1767) - IT・システム判例メモ
  • 1