# 顧客情報の漏洩リスクと管理強化｜オロ（3983）の変遷 Source: Komori (komori.app) — https://komori.app/company/3983/threads/b930512f0e73 企業ページ: https://komori.app/company/3983 ## 経過 - FY2016 初出 「当社グループは、事業の性格上、システム導入や企画提案時に、顧客企業の秘密情報、個人情報を取り扱う場合があります。情報の取り扱いに際しては、情報セキュリティの国際規格、国内規格、個人情報保護法に準拠して、情報管理の規程の整備、研修を通じた社員への周知徹底、インフラのセキュリティ強化等により、管理の強化・徹底と漏洩防止に努めてまいります。」 — 顧客の秘密情報・個人情報を取り扱う事業特性と、紛失・盗難等による漏洩リスクを記載している。 (https://komori.app/company/3983/filing/2016-fy) - FY2017 再掲 「情報の取り扱いに際しては、情報セキュリティの国際規格、国内規格、個人情報保護法に準拠して、情報管理の規程の整備、研修を通じた社員への周知徹底、インフラのセキュリティ強化等により、管理の強化・徹底と漏洩防止に努めてまいります。」 — 情報管理規程、研修、インフラのセキュリティ強化による漏洩防止と、漏洩時の損害賠償・信頼喪失リスクを再掲している。 (https://komori.app/company/3983/filing/2017-fy) - FY2018 再掲 「情報の取り扱いに際しては、情報セキュリティの国際規格、国内規格、個人情報保護法に準拠して、情報管理の規程の整備、研修を通じた社員への周知徹底、インフラのセキュリティ強化等により、管理の強化・徹底と漏洩防止に努めてまいります。」 — 情報管理規程、研修、インフラのセキュリティ強化による漏洩防止と、漏洩時の損害賠償・信頼喪失リスクを再掲している。 (https://komori.app/company/3983/filing/2018-fy) - FY2019-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 顧客情報の漏洩リスクについて、前事業年度の有価証券報告書から重要な変更はないと記載されている。 (https://komori.app/company/3983/filing/2019-q2) - FY2019-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 顧客情報の漏洩リスクについて、前事業年度の有価証券報告書から重要な変更はないと記載されている。 (https://komori.app/company/3983/filing/2019-q3) - FY2019 再掲 「情報の取り扱いに際しては、情報セキュリティの国際規格、国内規格、個人情報保護法に準拠して、情報管理の規程の整備、研修を通じた社員への周知徹底、インフラのセキュリティ強化等により、管理の強化・徹底と漏洩防止に努めてまいります。」 — 情報管理規程、研修、インフラのセキュリティ強化等による顧客情報漏洩防止策と、漏洩時の損害賠償・信頼喪失リスクを再掲している。 (https://komori.app/company/3983/filing/2019-fy) - FY2020-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度の有価証券報告書から重要な変更はないと記載されている。 (https://komori.app/company/3983/filing/2020-q1) - FY2020-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度の有価証券報告書から重要な変更はないと記載されている。 (https://komori.app/company/3983/filing/2020-q2) - FY2020-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度の有価証券報告書から重要な変更はないと記載されている。 (https://komori.app/company/3983/filing/2020-q3) - FY2021-Q1 再掲 「当第1四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度の有価証券報告書から重要な変更はないと記載されている。 (https://komori.app/company/3983/filing/2021-q1) - FY2021-Q3 再掲 「当第3四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度の有価証券報告書から重要な変更はないと記載されている。 (https://komori.app/company/3983/filing/2021-q3) - FY2021 再掲 「情報の取り扱いに際しては、情報セキュリティの国際規格、国内規格、個人情報保護法に準拠して、情報管理の規程の整備、研修を通じた社員への周知徹底、インフラのセキュリティ強化等により、管理の強化・徹底と漏洩防止に努めてまいります。」 — 情報管理規程、研修、インフラのセキュリティ強化等による顧客情報漏洩防止策を継続している。 (https://komori.app/company/3983/filing/2021-fy) - FY2022-Q1 再掲 「当第1四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度から重要な変更がないと記載している。 (https://komori.app/company/3983/filing/2022-q1) - FY2022-Q3 再掲 「当第3四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度から重要な変更がないと記載している。 (https://komori.app/company/3983/filing/2022-q3) - FY2022 再掲 「情報の取り扱いに際しては、情報セキュリティの国際規格、国内規格、個人情報保護法に準拠して、情報管理の規程の整備、研修を通じた社員への周知徹底、インフラのセキュリティ強化等により、管理の強化・徹底と漏洩防止に努めてまいります。」 — 情報管理規程、研修、インフラのセキュリティ強化等による顧客情報漏洩防止策と、漏洩時の損害賠償・信頼喪失リスクを継続している。 (https://komori.app/company/3983/filing/2022-fy) - FY2023-Q1 再掲 「当第1四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度から重要な変更がないと記載している。 (https://komori.app/company/3983/filing/2023-q1) - FY2023-Q2 再掲 「当第2四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度から重要な変更がないと記載している。 (https://komori.app/company/3983/filing/2023-q2) - FY2023-Q3 再掲 「当第3四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度から重要な変更がないと記載している。 (https://komori.app/company/3983/filing/2023-q3) - FY2023 再定義 「情報資産を保護するため、情報セキュリティ方針、個人情報保護方針を定め、情報セキュリティの国際規格、プライバシーマークの認証の取得・維持を通じた情報管理体制・プロセスの整備・改善、研修等を通じた全役職員への情報管理の徹底、ITインフラのセキュリティ強化、データセンターの分散配置等により、情報保護・管理の強化・徹底とサービス提供の維持に努めております。 しかしながら、情報の授受、運搬時における紛失や盗難、データセンターやネットワーク設備等に被害を及ぼす災害、事故、サーバー攻撃等により、顧客企業の秘密情報、個人情報が漏洩又は消失、サービスの提供が維持できない状態に至った場合には、当該顧客からの損害賠償請求による費用発生や、顧客の当社グループに対する信頼喪失により、当社グループの事業及び経営成績に影響を与える可能性があります。」 — 情報管理リスクを、個人情報漏洩だけでなくサーバー攻撃、情報資産消失、サービス停止まで含めて整理し、ISMS・プライバシーマーク、研修、ITインフラ強化、データセンター分散を対応策として記載している。 (https://komori.app/company/3983/filing/2023-fy) - FY2024-H1 再掲 「当中間連結会計期間において、当半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度から重要な変更がないと記載している。 (https://komori.app/company/3983/filing/2024-h1) - FY2024 再定義 「また、外注業務が発生する場合には、業務委託先の情報管理体制の確保が重要です。当社グループでは、業務委託先の選定時に基準を設け、その情報管理体制を適切に管理しています。 しかしながら、情報の授受・運搬中の紛失や盗難、データセンターやネットワーク設備に被害を及ぼす災害や事故、さらにサーバー攻撃などが発生した場合、顧客企業の秘密情報や個人情報が漏洩又は消失し、サービス提供が困難になる可能性があります。」 — 情報管理リスクについて、外注先の情報管理体制の選定・管理を明示するとともに、漏洩・消失・サービス提供困難が事業及び経営成績に重大な影響を及ぼす可能性として整理している。 (https://komori.app/company/3983/filing/2024-fy) - FY2025-H1 再掲 「当中間連結会計期間において、当半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 顧客情報漏洩リスクについて、前事業年度から重要な変更がないと記載している。 (https://komori.app/company/3983/filing/2025-h1) - FY2025 悪化 「しかしながら、近年手口が高度化しているランサムウェア等のマルウェア感染やサーバー攻撃、情報の授受・運搬中の紛失や盗難、データセンターやネットワーク設備に被害を及ぼす災害や事故等が発生した場合、顧客企業の秘密情報や個人情報が漏洩又は消失するリスクに加え、社内システムや端末が使用不能となり、サービス提供が困難になる可能性があります。」 — 情報管理リスクについて、ランサムウェア等のマルウェア感染、社内システム・端末の使用不能、外注先管理を含むリスク要因と影響範囲を具体化している。 (https://komori.app/company/3983/filing/2025-fy)