# 顧客個人情報の漏洩リスク｜オイシックス（3182）の変遷

Source: Komori (komori.app) — https://komori.app/company/3182/threads/d594a45455fe
企業ページ: https://komori.app/company/3182

## 経過

- FY2016 初出 「当社のお客様などの個人情報が社外に漏洩した場合には、損害賠償や社会的な信用失墜等により当社の事業及び業績に影響を与える可能性があります。」 — データ暗号化、アクセスコントロール、外部機関によるシステム診断、教育、プライバシーマーク認定を記載している。 (https://komori.app/company/3182/filing/2015-fy)
- FY2018 再掲 「当社グループは、ＥＣ等による商品の販売に際してお客様の氏名、住所等の申し出を受け、多くの個人情報を保有するため、平成17年４月に施行され、平成29年５月に改正された「個人情報の保護に関する法律」（個人情報保護法）に規定する個人情報取扱事業者に該当します。」 — 個人情報保護法の改正を含め、グループの個人情報保有・管理に伴うリスクを再確認している。 (https://komori.app/company/3182/filing/2017-fy)
- FY2021 対処 「当社グループでは、個人情報にかかる取り組みとして、2018年にISMS(※)を取得、データの暗号化、厳格なアクセスコントロール、並びに外部機関から定期的にシステム診断を受けること等に努めているほか、情報管理規程・マニュアルを制定し、プログラム作成者の教育訓練及び全社員を対象とした社内教育を徹底しております。」 — 個人情報漏洩リスクへの対応として、2018年のISMS取得、暗号化、アクセス管理、外部診断、教育を具体的に記載している。 (https://komori.app/company/3182/filing/2020-fy)