# 個人情報の流出・情報管理リスク｜ＧＭＯペパボ（3633）の変遷

Source: Komori (komori.app) — https://komori.app/company/3633/threads/802fbba0be8c
企業ページ: https://komori.app/company/3633

## 経過

- FY2016 初出 「しかしながら、個人情報の流出等の重大なトラブルが発生した場合には、当社グループへの損害賠償請求や当社グループに対する信用の低下により、当社の事業及び業績に影響を与える可能性があります。」 — アクセス制限・パスワード・ログ管理等を行う一方、個人情報流出時の損害賠償・信用低下をリスクとしている。 (https://komori.app/company/3633/filing/2016-fy)
- FY2017-Q2 再掲 「当第２四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報の流出・情報管理リスクについて、重要な変更はないと記載している。 (https://komori.app/company/3633/filing/2017-q2)
- FY2017-Q3 再掲 「当第３四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報の流出・情報管理リスクについて、重要な変更はないと記載している。 (https://komori.app/company/3633/filing/2017-q3)
- FY2017 顕在化 「また、平成30年１月７日にネットショップ運営サービス「カラーミーショップ」に対する不正アクセスがあり、情報流出及びその可能性が発覚いたしました。」 — 個人情報・顧客情報の流出リスクに関して、情報流出及びその可能性の発覚が記載された。 (https://komori.app/company/3633/filing/2017-fy)
- FY2018-Q1 悪化 「「カラーミーショップ」におきましては、平成30年１月７日に発生いたしました情報流出のインシデントの影響により、各種キャンペーン等の実施を控えたことから契約件数は44,651件（前年同期末比526件減）となりました。」 — 情報流出インシデントの影響が、販売促進活動の抑制と契約件数の減少として具体化している。 (https://komori.app/company/3633/filing/2018-q1)
- FY2018-Q2 再掲 「１月７日にネットショップ運営サービス「カラーミーショップ」に対する不正アクセスがあり、情報流出及びその可能性が発覚いたしました。」 — 情報流出及びその可能性を引き続き課題として記載しているが、新たな発生事象は示されていない。 (https://komori.app/company/3633/filing/2018-q2)
- FY2018-Q3 再掲 「１月７日にオンラインショップ作成サービス「カラーミーショップ」に対する不正アクセスがあり、情報流出及びその可能性が発覚いたしました。」 — 情報流出及びその可能性を引き続き課題として記載している。 (https://komori.app/company/3633/filing/2018-q3)
- FY2018 再掲 「しかしながら、個人情報の流出等の重大なトラブルが発生した場合には、当社への損害賠償請求や当社に対する信用の低下により、当社の事業及び業績に影響を与える可能性があります。」 — 個人情報流出時の損害賠償請求・信用低下リスクを引き続き記載している。 (https://komori.app/company/3633/filing/2018-fy)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報の流出・情報管理リスクについて、重要な変更はないと記載している。 (https://komori.app/company/3633/filing/2019-q3)
- FY2019 再掲 「当社グループでは個人情報を取り扱う役職員を限定し、個人情報へのアクセスにあたってはパスワード管理を行い、個人情報へのアクセスをログ管理する等、プログラム、運用両面から厳格な情報管理を継続して行う社内体制を構築しており、今後もより一層の体制強化を図っていく予定です。」 — アクセス制限、パスワード管理、ログ管理等による情報管理と、今後の体制強化方針を継続している。 (https://komori.app/company/3633/filing/2019-fy)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報の流出・情報管理リスクについて、重要な変更はないと記載している。 (https://komori.app/company/3633/filing/2020-q1)
- FY2021-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報の流出・情報管理リスクについて、重要な変更はないと記載している。 (https://komori.app/company/3633/filing/2021-q2)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報の流出・情報管理リスクについて、重要な変更はないと記載している。 (https://komori.app/company/3633/filing/2022-q1)
- FY2024-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報の流出・情報管理リスクについて重要な変更はない旨を記載している。 (https://komori.app/company/3633/filing/2024-q1)
- FY2025 再掲 「当社グループでは個人情報を取り扱う役職員を限定し、個人情報へのアクセスにあたってはパスワード管理を行い、個人情報へのアクセスをログ管理する等、プログラム、運用両面から厳格な情報管理を継続して行う社内体制を構築しており、今後もより一層の体制強化を図っていく予定です。」 — アクセス制限、パスワード管理、ログ管理等による情報管理と、今後の体制強化方針を継続している。 (https://komori.app/company/3633/filing/2025-fy)