# 個人情報の漏洩・不正アクセスによる信頼性毀損｜ＺＯＺＯ（3092）の変遷

Source: Komori (komori.app) — https://komori.app/company/3092/threads/04a7a9a6be2b
企業ページ: https://komori.app/company/3092

## 経過

- FY2016 初出 「個人情報が当社グループ関係者、業務委託先等の故意又は過失により外部へ流出した場合、又は外部からの不正なアクセスや想定していない事態によって個人情報の外部流出等が発生した場合には、適切な対応を行うために相当な費用負担、当社グループヘの損害賠償請求、当社グループ並びに当社サービスの信頼性やブランドが毀損し、当社グループの事業及び経営成績に影響を及ぼす可能性があります。」 — 規程、教育、プライバシーマーク、アクセス制限等の対策を記載した上で、漏洩リスクを開示。 (https://komori.app/company/3092/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2016-q3)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2017-q2)
- FY2018 悪化 「また、今後の海外展開にともない、欧州連合（EU）の「一般データ保護規則（General Data ProtectionRegulation）」をはじめとする海外における個人情報保護に関する規制を遵守する必要がある場合には、適宜、外部専門家の助言などを得ながら対応してまいりますが、意図せず規制に違反し高額な制裁金を課された場合などには、当社グループの事業及び経営成績に影響を及ぼす可能性があります。」 — 個人情報漏洩・管理リスクの対象が国内規制から海外の個人情報保護規制にも広がり、高額制裁金の可能性を記載した。 (https://komori.app/company/3092/filing/2017-fy)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2018-q1)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2019-q2)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2021-q1)
- FY2022-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2021-q2)
- FY2022 対処 「当社は2021年５月に情報セキュリティ基本方針を定め、同年７月に第三者機関の審査を受けて、ISMS（情報セキュリティマネジメントシステム）の国際規格「ISO/IEC 27001:2013」および日本国内規格である「JIS Q 27001:2014」の認証を取得しております。」 — 個人情報漏洩・不正アクセスリスクへの対処として、情報セキュリティ基本方針の制定とISMS認証取得を具体的に開示した。 (https://komori.app/company/3092/filing/2021-fy)
- FY2023-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2022-q1)
- FY2024-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2023-q2)
- FY2026-H1 再掲 「当中間連結会計期間において、当半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩・不正アクセスによる信頼性毀損リスクについて、重要な変更がないと説明している。 (https://komori.app/company/3092/filing/2025-h1)
- FY2026 再定義 「個人情報が当社グループ関係者、業務委託先等の故意又は過失により外部へ流出した場合、又は外部からの不正なアクセスや想定していない事態によって個人情報の外部流出等が発生した場合には、適切な対応を行うために相当な費用負担、当社グループヘの損害賠償請求、当社グループ並びに当社サービスの信頼性やブランドが毀損し、当社グループの事業及び経営成績に影響を及ぼす可能性があります。」 — ZOZOTOWN・WEARに加え、BtoB、ZOZOMETRY、米国でのZOZOSUIT販売、ZOZOFITを通じて保有する個人情報を対象に含め、海外規制も含む機密・個人情報漏洩リスクとして範囲を広げた。 (https://komori.app/company/3092/filing/2025-fy)