# 通信販売に伴う個人情報漏洩リスク｜ハーバー研究所（4925）の変遷 Source: Komori (komori.app) — https://komori.app/company/4925/threads/7b666eec1cba 企業ページ: https://komori.app/company/4925 ## 経過 - FY2016 初出 「当社グループは通信販売を主体としていることから、多数の個人情報を保有しています。また、今後もインターネット販売の増加が予想され、個人情報については、連結子会社を含め社内管理体制を整備し、情報管理への意識を高めるとともに、インターネット網と販売管理システムの遮断、不正アクセス監視システムの導入等、安易に個人情報が漏洩することのないようなセキュリティ対策をとっています。」 — 漏洩時の信用失墜、売上減少、損害賠償費用をリスクとして認識し、ネットワーク遮断、不正アクセス監視、規程整備、社内教育を対応策としている。 (https://komori.app/company/4925/filing/2015-fy) - FY2017-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2016-q1) - FY2017-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2016-q2) - FY2017-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2016-q3) - FY2018-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2017-q1) - FY2018-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2017-q2) - FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2017-q3) - FY2018 再掲 「当社グループは通信販売を主体としていることから、多数の個人情報を保有しています。また、今後もインターネット販売の増加が予想され、個人情報については、連結子会社を含め社内管理体制を整備し、情報管理への意識を高めるとともに、インターネット網と販売管理システムの遮断、不正アクセス監視システムの導入等、安易に個人情報が漏洩することのないようなセキュリティ対策をとっています。」 — 通信販売・インターネット販売に伴う個人情報漏洩リスクと、ネットワーク遮断、不正アクセス監視、社内教育等の対策を継続記載している。 (https://komori.app/company/4925/filing/2017-fy) - FY2019-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2018-q1) - FY2019-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2018-q2) - FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2018-q3) - FY2019 再掲 「当社グループは通信販売を主体としていることから、多数の個人情報を保有しています。また、今後もインターネット販売の増加が予想され、個人情報については、連結子会社を含め社内管理体制を整備し、情報管理への意識を高めるとともに、インターネット網と販売管理システムの遮断、不正アクセス監視システムの導入等、安易に個人情報が漏洩することのないようなセキュリティ対策をとっています。」 — 通信販売・インターネット販売に伴う個人情報漏洩リスクと、ネットワーク遮断、不正アクセス監視、社内教育等の対策を継続している。 (https://komori.app/company/4925/filing/2018-fy) - FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2019-q1) - FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2019-q2) - FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2019-q3) - FY2020 再掲 「当社グループは通信販売を主体としていることから、多数の個人情報を保有しています。また、今後もインターネット販売の増加が予想され、個人情報については、連結子会社を含め社内管理体制を整備し、情報管理への意識を高めるとともに、インターネット網と販売管理システムの遮断、不正アクセス監視システムの導入等、安易に個人情報が漏洩することのないようなセキュリティ対策をとっています。」 — 通信販売・インターネット販売に伴う個人情報漏洩リスクと、ネットワーク遮断、不正アクセス監視、規程整備、社内教育等の対策を継続している。 (https://komori.app/company/4925/filing/2019-fy) - FY2021-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2020-q1) - FY2021-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2020-q2) - FY2021-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。\nまた、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2020-q3) - FY2021 再掲 「当社グループは通信販売を主体としていることから、多数の個人情報を保有しています。また、今後もインターネット販売の増加が予想され、個人情報については、連結子会社を含め社内管理体制を整備し、情報管理への意識を高めるとともに、インターネット網と販売管理システムの遮断、不正アクセス監視システムの導入等、安易に個人情報が漏洩することのないようなセキュリティ対策をとっています。」 — 通信販売・インターネット販売に伴う個人情報漏洩リスクと、ネットワーク遮断、不正アクセス監視、規程整備、社内教育等の対策を継続している。 (https://komori.app/company/4925/filing/2020-fy) - FY2022-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2021-q1) - FY2022-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2021-q2) - FY2022-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2021-q3) - FY2023-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2022-q1) - FY2023-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2022-q3) - FY2023 対処 「また、ハード面においては、個人情報を管理しているサーバーは物理的なセキュリティ設備が強固な外部データセンターにて管理されており、更には外部からの不正アクセスに対するセキュリティの強化及び個人情報の閲覧にアクセス制限を設ける等により、厳重に個人情報の管理を行っております。」 — 個人情報漏洩リスクへの対策として、強固な外部データセンター、外部不正アクセス対策、閲覧アクセス制限を具体的に記載している。 (https://komori.app/company/4925/filing/2022-fy) - FY2024-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。 また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 通信販売に伴う個人情報漏洩リスクについて、新規発生または重要な変更がないと記載している。 (https://komori.app/company/4925/filing/2023-q3) - FY2026 再掲 「また、ハード面においては、個人情報を管理するサーバーを高いセキュリティを有する外部データセンターに設置し、不正アクセス防止等の対策を講じております。さらに、業務の一部を外部委託していることから、委託先の選定にあたっては情報セキュリティ水準を確認し、契約に基づく適切な監督を行っております。」 — 外部データセンター、不正アクセス対策、委託先のセキュリティ確認・監督を個人情報漏洩リスクへの対応として継続記載している。 (https://komori.app/company/4925/filing/2025-fy)