漏えい対象者への
見舞金・補償相場

漏えい対象者とは、個人データ、個人情報、個人関連情報、アカウント情報、決済情報、従業員情報、取引先担当者情報などが、漏えい、滅失、毀損、不正取得、不正閲覧、誤送信、不正持ち出し、外部公開、ランサムウェア、クラウド設定ミス等により影響を受けた本人または影響を受けたおそれがある本人を指します。

次の比較表は、支払名目ごとの目的、よくある使い方、注意点を整理したものです。名目が違うと通知文、受領条件、社内承認、会計・税務、紛争処理の意味が変わるため、どの欄に当たる対応なのかを読み分けることが重要です。

個人情報保護法上の個人情報、個人データ、保有個人データは厳密には異なります。政府広報の説明では、氏名、生年月日、住所、顔写真などで特定の個人を識別できる情報や、他の情報と容易に照合できる情報、個人識別符号が個人情報に当たる場合があります。

日本の大規模漏えい対応では、500円相当の金券・電子ギフトが象徴的に語られます。しかし、裁判になった場合の金額は500円で固定されません。基礎情報中心でも数千円から1万円台が問題になり、高秘匿情報や二次被害がある場合は数万円が問題になります。

次の比較表は、このページで取り上げる主要事例を、漏えい情報、金額・判断、実務上の読み方に分けて整理しています。金額欄だけでなく、情報の性質と二次被害の有無を合わせて読むことで、自社事案との違いを把握しやすくなります。

裁判例からは、情報の性質、漏えい態様、第三者到達性、二次被害、企業の過失、発覚後対応、対象者属性という七つの評価要素が見えてきます。次の重要ポイントでは、金額が上がりやすい要素を短く確認できます。

漏えい発覚直後に最初に決めることは、見舞金額ではありません。まず、漏えい範囲の暫定特定、システム遮断、権限停止、ログ保全、対象者属性と情報項目の分類、当局報告、本人通知、パスワードリセット、問い合わせ窓口、委託先・保険会社・警察等との連携を進めます。

次の時系列は、発覚直後から支給後までに検討する順番を示しています。順番を読み取ることで、金額発表だけが先行し、調査未了や二次被害防止不足を指摘されるリスクを下げやすくなります。

金額は、基礎額に情報感度、漏えい態様、二次被害、対象者属性、対応遅延・落ち度を加味し、既実施の保護措置や既払金を調整して検討すると説明可能性が高まります。この計算式は機械的な算定ではなく、社内決裁で理由を言語化するための枠組みとして使います。

次の判断の流れは、支給するかどうかを五つの質問で絞り込むものです。各質問の答えが重い方向へ集まるほど、少額の一律見舞金だけではなく、個別補償や専門相談を併用する必要性が高まります。

見舞金・補償を実施する場合は、金額だけでなく、支給形態、通知文、受領条件、個別被害申告、未成年者対応、対象者数の数え方、会計・税務、保険を同時に設計します。支給手続のために新たな個人情報を過度に集めると、二次的な不信を招くため注意が必要です。

次の比較表は、支給形態ごとの長所と注意点を整理しています。金額の大小だけで選ぶのではなく、対象者の年齢層、デジタル利用状況、不達対応、フィッシング誤認、発送・振込コストを読み取って選択します。

通知文では、漏えい等の概要、対象情報項目、原因と調査状況、二次被害の有無・おそれ、本人が取る対応、会社の実施済み・予定対応、見舞金の趣旨、問い合わせ窓口、受領手続、個別被害申告方法を一貫して示します。次の文例は、見舞金の受領が個別損害の相談を妨げないことを明確にするための考え方です。

次の一覧は、支給対象者の数え方と周辺費用を確認するための項目です。総額は1人あたり金額だけでなく、名寄せ、未達、不正受領、問い合わせ、保険、会計・税務処理で大きく変わるため、実施前に読み合わせることが重要です。

見舞金・補償相場を決めるには、法務部だけでは足りません。経営責任者、個人情報保護担当、情報セキュリティ、フォレンジック、広報、コールセンター、経理・財務、税務、内部監査、人事、監査役等が、それぞれの観点から判断材料を出します。

次の表は、危機対策本部で担う役割を整理したものです。各部門がどの情報を出すかを確認することで、支給額だけでなく、報告・通知、再発防止、会計処理、対象者対応まで一体で説明できる体制を作りやすくなります。

次の重要ポイントは、取締役会または経営会議に上げる場面を示しています。対象者数や総額だけでなく、要配慮情報、金融情報、本人確認書類、訴訟、行政処分、委託先、海外拠点、保険、引当が関係するかを読み取ることが重要です。

見舞金・補償の金額は、後日、株主、監査人、当局、裁判所、対象者から問われることがあります。漏えい情報、対象者群、金額の理由、支給しない対象者の理由、参考にした裁判例、専門家助言、保険会社との協議、予算・会計処理、通知文・FAQの承認履歴を記録します。

Q1 個人情報保護法上、見舞金の支払いは義務ですか。

一般的には、個人情報保護法は漏えい対象者1人あたりの見舞金額を定めていないとされています。ただし、安全管理、従業者・委託先監督、一定の漏えい等に関する当局報告・本人通知等は問題になります。具体的な対応は、漏えい情報、対象者数、二次被害、契約関係を整理したうえで専門家へ相談する必要があります。

Q2 500円を配れば十分ですか。

一般的には、500円相当の金券・電子ギフトは低リスク・大規模・実害なしの任意見舞金として用いられた例があるにすぎません。裁判例では数千円から1万円台、高秘匿情報や二次被害がある事案では数万円が問題になった例があります。具体的な金額は、情報の性質や対応状況によって変わります。

Q3 見舞金を受け取ると、後で損害賠償請求はできなくなりますか。

一般的には、見舞金は権利放棄を伴わない任意給付として設計されることが多いとされています。ただし、和解契約や清算条項が別途ある場合は扱いが変わる可能性があります。受領条件や説明内容によって結論が変わるため、具体的には弁護士等の専門家へ確認する必要があります。

Q4 実害がない場合でも慰謝料は認められますか。

一般的には、実害が確認されない場合でも、プライバシー侵害による精神的損害が問題になる可能性があります。最高裁のベネッセ事件上告審は、精神的損害の有無・程度を十分に審理する必要性を示しました。もっとも、金額は情報の性質、漏えい態様、対応状況等によって変わります。

Q5 対象者数が多い場合、総額を理由に1人あたり金額を下げてもよいですか。

一般的には、総額は企業経営上重要な要素ですが、本人の損害評価を単純に割り引く理由にはなりにくいとされています。実務上は、低額の一律見舞金と、具体的被害がある人への個別補償を組み合わせる設計が検討されます。

Q6 クレジットカード情報が漏えいした場合、金券を配れば足りますか。

一般的には、金券の配布だけでは足りないことが多いとされています。カード会社・決済代行会社との連携、カード停止・再発行、不正利用監視、不正利用補償、フィッシング注意喚起が優先されます。具体的な補償方針は、実害や契約関係によって変わります。

Q7 従業員情報の漏えいでも顧客と同じ相場でよいですか。

一般的には、同じ相場で扱えるとは限りません。従業員情報には、健康診断、ストレスチェック、給与、扶養、マイナンバー、人事評価、懲戒、内部通報、ハラスメント相談等が含まれることがあります。労務担当、社労士、弁護士等の専門家と連携し、個別事情を確認する必要があります。

Q8 委託先が原因なら、委託元は見舞金を払わなくてよいですか。

一般的には、委託先が原因でも、本人に対する説明や保護措置を委託元が担うことが合理的な場合があります。費用負担や求償は委託契約、保険、責任分担で後から整理することがあります。具体的な対応は、契約条項と事故状況によって変わります。

Q9 見舞金は早く発表した方がよいですか。

一般的には、早ければよいとは限りません。漏えい範囲や情報項目が未確定の段階で金額を固定すると、後で重大情報が判明した際に追加対応が必要になる可能性があります。初期段階では、本人保護措置と調査状況を優先し、調査結果に応じて判断すると説明することが多くあります。

Q10 見舞金を払わない場合、何をすればよいですか。

一般的には、見舞金を払わない場合でも説明責任は残ります。本人通知、問い合わせ窓口、削除・回収措置、再発防止策、二次被害注意喚起、個別被害申告窓口を整備し、金銭支給を行わない理由を社内記録として残すことが重要です。

公的機関・裁判所

• 政府広報オンライン「個人情報保護法を分かりやすく解説。個人情報の取扱いルールとは？」
• 個人情報保護委員会「漏えい等の対応とお役立ち資料」
• 個人情報保護委員会「漏えい等報告・本人への通知の義務化について」
• 最高裁判所第二小法廷平成29年10月23日判決・平成28年（受）第1892号損害賠償請求事件

報道・実務解説

• Security NEXT「ヤフーBBの情報漏洩問題で被害者が提訴」
• INTERNET Watch「Yahoo! BB顧客情報流出の損害賠償訴訟、1人5,500円の賠償が確定」
• 法律実務解説（TBC事件の損害額に関する解説）
• 法律実務解説（個人情報流出裁判例の整理）
• 海外法律実務解説（ベネッセ対応に関する解説）
• 法律実務解説（ベネッセ関連訴訟の損害認定例に関する解説）