# 顧客情報・個人情報の漏洩リスク｜オープンアップグループ（2154）の変遷

Source: Komori (komori.app) — https://komori.app/company/2154/threads/6bc5db3ce845
企業ページ: https://komori.app/company/2154

## 経過

- FY2016 初出 「このような取組みにも関わらず、各種情報の漏洩や不正使用などの事態が生じた場合、損害賠償請求や社会的信用失墜等により当社グループの業績に影響を与える可能性があります。」 — 顧客の機密情報や社員・求職者の個人情報を扱うことに伴う漏洩・不正使用を挙げている。 (https://komori.app/company/2154/filing/2015-fy)
- FY2017 再定義 「当社グループの社員は、業務遂行において顧客企業の機密性の高い情報に触れる機会があるため、当社グループでは顧客情報管理規程を定め、適正な情報管理を行うための体制を整え、全社員を対象とした教育・研修を継続的に実施することにより情報管理レベルの向上に努めております。」 — 従来一括していた情報漏洩リスクを、顧客情報管理と個人情報管理に分けて記載し、規程・教育研修・プライバシーマーク等の対応策を明示した。 (https://komori.app/company/2154/filing/2016-fy)
- FY2019 再掲 「当社グループでは顧客情報管理規程を定め、適正な情報管理を行うための体制を整え、全社員を対象とした教育・研修を継続的に実施することにより情報管理レベルの向上に努めております。
当社グループは、社員、求職者等多くの個人情報を取り扱っており、その適正な管理を行うために個人情報保護規程や関連する諸規程を定め、プライバシーマークの取得や従業員教育、関連事項の情報配信等により従業員の情報管理に対する意識高揚をはかり、当該規程の遵守に努めております。」 — 顧客情報と個人情報を分けて管理し、規程、教育・研修、プライバシーマーク等の対応策と漏洩リスクを継続して記載している。 (https://komori.app/company/2154/filing/2018-fy)
- FY2021 対処 「また、個人情報を扱うIT機器のアクセス制御や漏洩対策を行っております。」 — 顧客情報・個人情報の教育や規程に加え、個人情報を扱うIT機器のアクセス制御と漏洩対策が明示された。 (https://komori.app/company/2154/filing/2020-fy)
- FY2026 悪化 「また、事業運営におけるＤＸ及びＡＩ活用の拡大に伴い、情報システム及びサイバーセキュリティに関するリスクの重要性が高まっていることから、不正アクセス、サイバー攻撃、システム障害等への対策強化に取り組んでおります。」 — 従来の顧客情報・個人情報漏洩リスクに加え、DX・AI活用の拡大に伴う不正アクセス、サイバー攻撃、システム障害の重要性が明示された。 (https://komori.app/company/2154/filing/2025-fy)