IT業界で起こる事故と対策 | 業種別賠償責任事例

顧客データやお預かりしているデータなどの消失事故

無数のデータを取り扱うIT業界では、人的ミスによってデータを壊したり、消失したりしてしまう事故・トラブルがあります。「得意先企業でパッケージ型アプリケーションを設定している時に、手違いで顧客データを削除してしまう事故」や「ネットワーク接続サービスと合わせてレンタルサーバーサービスを提供している企業が、システムアップデートの際に得意先企業のウェブサイトデータを消してしまう事故」など。場合によっては、ちょっとした人的ミスでデータを壊したり、消失したりしてしまうため、十二分に注意してもリスクが起こりやすく、賠償責任を問われる可能性が高いと言えるでしょう。

データ消失事故の対策一例

手違いで顧客データを削除しないためにも、手違いが起こりにくいフローでパッケージ型アプリケーションを設定できるように従業員を教育する必要があります。消失すると困るデータとは異なるディレクトリのみの操作で設定が完了できるようにしたり、誤りやすいネームのディレクトリにならないようにネーミングルールを徹底するのも有効です。また、システムアップデートでデータを消失させないために、同環境のサーバをもうひとつ用意し、プレテストを実施できるようにすると良いでしょう。

納品後の「処理が完了しない」「サーバダウン」などの事故

ソフトウェアやサーバには、大なり小なり不具合はつきもの。特にシステムが大規模になればなるほど、何かしらの不具合は発生してしまうものです。「システム納品後、稼働中に入力データの処理が完了しなくてタイムアウトする不具合」がでたり、「サーバの構築・保守業務を受託したが、サーバスペックが貧弱だったために、アクセス過多でサーバダウン」したりするなど。賠償責任問題が起こることを想定した経営が必要になります。

ソフトウェアやサーバの不具合への対策一例

ソフトウェアであれば、バク曲線を利用して、バグの残存数を減らすのが有効です。サーバスペックの貧弱さでサーバダウンしたのであれば、仕様書を見直すフローを見直すと対策できるかもしれません。とはいえ、不具合を0にするのは難しいもの。賠償責任問題が起こることを前提に、賠償責任保険への加入を検討すると良いでしょう。

ウイルスやショルダーハッキング、ルート権限が奪取されたことによる情報漏洩

IT業界で忘れてはいけない問題が情報漏洩です。「会社のパソコンにウイルスが感染し、アカウント情報が漏洩するトラブル」や「ショルダーハッキングを受け、直接情報を盗み取られるトラブル」、「脆弱性をついた攻撃を受け、ルート権限が奪取されたことによる情報漏えいトラブル」など。情報セキュリティ対策が甘ければ、損害賠償請求されるリスクも高まります。

情報漏洩対策の一例

ウイルス感染であれば、重要な情報が入ったパソコンを各種ネットワークに接続しないようにしたりすると有効です。また、ネットワーク接続しなければならないパソコンの場合は、各種ウイルス対策を講じると良いでしょう。ショルダーハッキングの場合は、ログイン時の認証を生体認証にすると有効的。上や後から盗み見られても簡単にログインされることはありません。

有名映画の著作権侵害・掲示板での名誉棄損問題

アナログメディアと比べてデジタルメディアはデータをコピーしやすいということもあり、従業員の著作権へのモラルが低くなる傾向にあります。「有名な映画のワンシーンで使われた背景に酷似した映像を納品物に使用したことで、損害賠償請求訴訟」につながったケースもあります。また、「掲示板を提供しているサイトで名誉棄損と思われる記述をすぐに削除しなかったことで、当事者から名誉棄損を助長したとされ損害賠償請求訴訟」になったケースもあるのです。

著作権侵害・名誉棄損問題対策の一例

著作権侵害に関しては、納品・公開前に著作権侵害にあたらないかをチェックするフローを設けると良いでしょう。また、従業員に著作権に関する講習を受けさせるのも良いかもしれません。著作権への理解を深めることで訴訟問題へつながるのを予防することができます。掲示板での名誉棄損問題の場合は、定期的に名誉棄損につながるような書き込みがないか巡回したり、そのような記述がないか利用者から連絡をもらえるようなフォームを作成したりすると良いでしょう。