個人情報の漏洩・盗用
FY2020に初出。13回の記載のうち9回が「再掲」。直近の記載はFY2025。
テーマ全体が最も大きく悪化側へ動いたのは2026年。71社中13社が悪化側に。
- FY2025再掲有価証券報告書
「当社グループが提供するYappliでは、顧客企業から委託を受けてお預かりした個人情報を取り扱います。お預かりした個人情報については、外部漏えいや不正利用等の防止のため、情報セキュリティ基本方針を定め、この方針に従って情報資産を適切に管理・保護しております。」
個人情報の委託処理、情報セキュリティ基本方針、プライバシーマーク、権限管理、監査及び従業員教育による対策を再掲した。 - FY2024対処有価証券報告書
「アクセス権限の厳格な管理、定期的なセキュリティ監査の実施、また情報の取り扱いに関する従業員教育を徹底し、万が一の漏洩や不正利用に備えた対応策を整備しております。しかしながら、悪意あるハッキングやコンピューターウィルス等により、当社が保有する個人情報が漏えい、盗用等される可能性を完全に排除することは困難であります。」
個人情報管理について、情報セキュリティ基本方針及びプライバシーマークに加え、アクセス権限管理、定期的なセキュリティ監査、従業員教育、漏洩・不正利用への対応策を具体的に記載した。 - FY2024-H1再掲有価証券報告書
「当中間会計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 - FY2023悪化有価証券報告書
「当社が提供するYappliでは、顧客企業から委託を受けてお預かりした個人情報を取り扱います。お預かりした個人情報については、外部漏えいや不正利用等の防止のため、情報セキュリティ基本方針を定め、この方針に従って情報資産を適切に管理・保護しております。」
従来の「基本的に個人情報は取得していない」という説明から、顧客企業から委託を受けた個人情報を取り扱うとの説明へ変わり、取り扱う情報の存在を明示した。情報セキュリティ基本方針及びプライバシーマークによる管理方針は維持している。 - FY2023-Q3再掲有価証券報告書
「当第３四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報の漏洩・盗用に関する既存リスクについて重要な変更がないと記載した。 - FY2023-Q2再掲有価証券報告書
「当第２四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 - FY2023-Q1再掲有価証券報告書
「当第１四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 - FY2022再掲有価証券報告書
「Yappliで基本的に個人情報は取得しておりませんが、一部のサービスにおいては顧客へのサービス提供のために個人情報を取得することがあります。取得した個人情報については、外部漏洩や不正利用等の防止のため、情報セキュリティ基本方針を定め、この方針に従って情報資産を適切に管理・保護しております。」
個人情報を基本的に取得しないこと、情報セキュリティ基本方針及びプライバシーマークによる管理と、漏洩・盗用リスクを再掲した。 - FY2022-Q3再掲有価証券報告書
「当第３四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 - FY2022-Q2再掲有価証券報告書
「当第２四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報の漏洩・盗用に関する既存リスクについて、重要な変更がないと記載した。 - FY2022-Q1再掲有価証券報告書
「当第１四半期累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報の漏洩・盗用に関する既存リスクについて重要な変更がないと記載した。 - FY2021対処有価証券報告書
「そのため、Yappliで基本的に個人情報は取得しておりませんが、一部のサービスにおいては顧客へのサービス提供のために個人情報を取得することがあります。取得した個人情報については、外部漏洩や不正利用等の防止のため、情報セキュリティ基本方針を定め、この方針に従って情報資産を適切に管理・保護しております。」
Yappliでは基本的に個人情報を取得していないこと、情報セキュリティ基本方針及びプライバシーマークによる管理を記載し、リスクへの対処を具体化した。ただし漏洩・盗用の可能性は残している。 - FY2020初出有価証券報告書
「しかしながら、悪意あるハッキングやコンピューターウィルス等により、当社が保有する個人情報が漏洩、盗用等される可能性を完全に排除することは困難であります。」
顧客役職員の個人情報やサービス上のデータについて、漏洩・盗用が発生する可能性。