# 個人情報漏洩による信用低下｜学情（2301）の変遷

Source: Komori (komori.app) — https://komori.app/company/2301/threads/6dca0cf6f324
企業ページ: https://komori.app/company/2301

## 経過

- FY2016 初出 「当社において何らかの理由により個人情報等の漏洩が生じた場合には、当社の顧客等に対する信頼の著しい低下等により、当社の事業展開に影響が及ぶ可能性があります。」 — 学生等の個人情報を扱う事業特性に伴い、漏洩時の信用低下と事業展開への影響をリスクとして記載している。 (https://komori.app/company/2301/filing/2015-fy)
- FY2017-Q1 再掲 「前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて重要な変更がないと記載している。 (https://komori.app/company/2301/filing/2016-q2)
- FY2017-Q2 再掲 「当第２四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて重要な変更がないと記載している。 (https://komori.app/company/2301/filing/2017-q1)
- FY2017-Q3 再掲 「当第３四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて重要な変更がないと記載している。 (https://komori.app/company/2301/filing/2017-q2)
- FY2018-Q1 再掲 「当第１四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて重要な変更がないと記載している。 (https://komori.app/company/2301/filing/2017-q3)
- FY2018-Q2 再掲 「当第２四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて重要な変更がないと記載している。 (https://komori.app/company/2301/filing/2018-q1)
- FY2019-Q1 再掲 「当第１四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて重要な変更がないと記載している。 (https://komori.app/company/2301/filing/2018-q3)
- FY2019-Q3 再掲 「当第３四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて重要な変更がないと記載している。 (https://komori.app/company/2301/filing/2019-q2)
- FY2022 再掲 「当社では上記のとおり、個人情報等の管理について細心の注意を心掛けておりますが、当社において何らかの理由により個人情報等の漏洩が生じた場合には、当社の顧客等に対する信頼の著しい低下等により、当社の事業展開に影響が及ぶ可能性があります。」 — 個人情報漏洩による信頼低下・事業展開への影響をリスクとして再掲し、プライバシーマーク取得と管理体制も記載している。 (https://komori.app/company/2301/filing/2021-fy)
- FY2023-Q1 再掲 「当第１四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて重要な変更がないと記載している。 (https://komori.app/company/2301/filing/2022-q3)
- FY2023-Q2 再掲 「当第２四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/2301/filing/2023-q1)
- FY2023 対処 「当社は、個人情報の保護・適切な管理は、経営上の最重要課題であると捉え、個人情報を取り扱う際の業務フローや権限を明確にし、個人情報保護・管理・運用に関する社内規程を制定しております。また、従業員を対象にした社内研修を実施し、個人情報保護法などの法令・規制を遵守するとともに、情報セキュリティに関する対策を講じております。」 — 個人情報漏洩リスクに対し、業務フロー・権限の明確化、社内規程、従業員研修、情報セキュリティ対策を体系的に記載している。 (https://komori.app/company/2301/filing/2022-fy)
- FY2024-Q2 再掲 「当第２四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩による信用低下リスクについて、重要な変更がないと会社が記載している。 (https://komori.app/company/2301/filing/2024-q1)
- FY2024 再掲 「当社は、個人情報の保護・適切な管理は、経営上の最重要課題であると捉え、個人情報を取り扱う際の業務フローや権限を明確にし、個人情報保護・管理・運用に関する社内規程を制定しております。また、従業員を対象にした社内研修を実施し、個人情報保護法などの法令・規制を遵守するとともに、情報セキュリティに関する対策を講じております。」 — 個人情報保護を最重要課題とし、業務フロー・権限、社内規程、研修、情報セキュリティ対策を継続している。プライバシーマークを1998年から維持していることも記載している。 (https://komori.app/company/2301/filing/2023-fy)
- FY2025 対処 「また、従業員に対しては個人情報保護研修を年1回以上実施し、標的型攻撃メール訓練や情報セキュリティに関する教育を実施しております。社内研修を実施し、個人情報保護法などの法令・規制を遵守するとともに、情報セキュリティに関する対策を講じており、技術的対策として、暗号化通信（SSL/TLS）、多要素認証、アクセス権限管理に加え、エンドポイントセキュリティ対策（EDR）を導入し、端末レベルでの脅威検知・隔離・復旧を可能とする体制を構築しております。」 — 個人情報漏洩リスクへの対策として、年1回以上の研修、標的型攻撃メール訓練、暗号化通信、多要素認証、アクセス権限管理、EDRを具体的に記載し、技術・教育の両面で対策を拡充している。 (https://komori.app/company/2301/filing/2024-fy)