# 個人情報・取引先情報の外部流出｜ホシザキ（6465）の変遷

Source: Komori (komori.app) — https://komori.app/company/6465/threads/dfd9a186ce3f
企業ページ: https://komori.app/company/6465

## 経過

- FY2016 初出 「当社グループは、顧客等の個人情報や取引先情報を入手しております。これらの情報保護について社内管理体制を整備しておりますが、情報の外部流出が起きた場合、当社グループの信用低下や損害賠償責任の発生等により、当社グループの財政状態、経営成績及びキャッシュ・フローの状況に影響を及ぼす可能性があります。」 — 情報保護の社内管理体制を整備している一方、個人情報・取引先情報の外部流出リスクを記載している。 (https://komori.app/company/6465/filing/2016-fy)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとする全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2017-q3)
- FY2017 再掲 「当社グループは、顧客等の個人情報や取引先情報を入手しております。これらの情報保護について社内管理体制を整備しておりますが、情報の外部流出が起きた場合、当社グループの信用低下や損害賠償責任の発生等により、当社グループの財政状態、経営成績及びキャッシュ・フローの状況に影響を及ぼす可能性があります。」 — 情報保護の社内管理体制を整備する一方、個人情報・取引先情報の外部流出リスクを継続している。 (https://komori.app/company/6465/filing/2017-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとする全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2018-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとする全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2018-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとする全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2018-q3)
- FY2018 再掲 「これらの情報保護について社内管理体制を整備しておりますが、情報の外部流出が起きた場合、当社グループの信用低下や損害賠償責任の発生等により、当社グループの財政状態、経営成績及びキャッシュ・フローの状況に影響を及ぼす可能性があります。」 — 情報保護の社内管理体制を整備する一方、個人情報・取引先情報の外部流出リスクを継続している。 (https://komori.app/company/6465/filing/2018-fy)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとする全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2019-q1)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとする全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2019-q2)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとする全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2019-q3)
- FY2020 対処 「グループ役員及び社員全員に配付する「ホシザキコンプライアンス・ハンドブック」や毎年開催しているコンプライアンス研修を通じて情報管理の徹底を周知しているほか、標的型攻撃メールによる情報漏えい防止のための訓練を行うことで、情報の外部流出リスク低減を図っております。」 — コンプライアンス・ハンドブック、年次研修、標的型攻撃メール訓練を情報流出リスクへの具体的な低減策として記載した。 (https://komori.app/company/6465/filing/2020-fy)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとの全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2021-q1)
- FY2021-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとの全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2021-q2)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとの全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2021-q3)
- FY2021 対処 「技術的には、従来の入口対策（不正アクセスや不正ソフトウェア等の侵入を防ぐ対策）に加えて、システム・ネットワーク監視や出口対策（機密情報等の漏洩を食い止める方策）を導入し運用しています。また、標的型攻撃メール等のセキュリティ・インシデントを想定した訓練を実施しています。」 — 情報流出リスクへの対応が、従来の入口対策に加え、システム・ネットワーク監視、出口対策、標的型攻撃メール訓練へ具体化された。 (https://komori.app/company/6465/filing/2021-fy)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとの全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2022-q1)
- FY2022-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとの全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2022-q2)
- FY2022-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生または前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報・取引先情報の外部流出について、重要な変更はないとの全般的なリスク記載がある。 (https://komori.app/company/6465/filing/2022-q3)
- FY2022 対処 「2022年には新たにグローバルでのサイバー保険を付保し、インシデント発生時にも事業及び財政状態等への影響を最小限に抑えています。」 — 従来の入口対策、監視、出口対策、訓練に加え、2022年にグローバルなサイバー保険を付保した。テレワーク環境についても暗号化通信や会社指定デバイス以外からの接続制限を実施している。 (https://komori.app/company/6465/filing/2022-fy)
- FY2023 再掲 「2022年以降新たにグローバルでのサイバー保険を付保し、インシデント発生時にも事業及び財政状態等への影響を最小限に抑えています。」 — 入口対策、監視・出口対策、訓練、グローバルなサイバー保険による情報流出対応を継続している。 (https://komori.app/company/6465/filing/2023-fy)
- FY2024 再定義 「当社グループは、事業活動を通じて、取引先等の個人情報あるいは機密情報を入手することがあります。これらに加え、技術、契約、人事等に関する当社グループの機密情報について、サイバー攻撃等による不正アクセスや保存情報の破壊、漏洩等が発生した場合には、当社グループの事業継続に支障が生じる等により、当社グループの財政状態、経営成績及びキャッシュ・フローの状況に影響を及ぼす可能性があります。」 — 従来の個人情報・取引先情報の外部流出から、技術・契約・人事情報、保存情報の破壊、サイバー攻撃、事業継続への支障を含む情報セキュリティリスクへ対象を広げた。 (https://komori.app/company/6465/filing/2024-fy)