個資外洩要賠多少——外洩損害賠償的判例與相場
2026-09-24
5秒結論
個人資料外洩的民事責任整理：請求構成（個人資料也受隱私保護——早稻田大學名簿事件・最高裁判所平成15年9月12日判決・民集57卷8號973頁、外洩即使無現實的二次被害也可構成精神的損害——ベネッセ事件・最高裁判所平成29年10月23日判決・判時2351號7頁）、賠償水準的相場（宇治市住民票資料事件・大阪高裁平成13年12月25日判決・判自265號17頁＝1人1萬日圓＋律師費5,000日圓、外洩類型別數千日圓〜數萬日圓帶）、金額×件數的乘法風險與對應費用（調查・通知・謝罪金・系統改修）才是大頭、委託先起因時的求償、股東代表訴訟的視角。
「賠給每個人的錢不大吧」——單價確實不大，但外洩賠償是乘法：單價數千日圓×數十萬件＝數十億日圓的世界。加上對應費用，大型外洩足以動搖經營。整理判例的到達點。
請求的構成：判例的兩本柱
- 個人資料受隱私保護：講演會參加者名簿（學籍號碼・姓名・住址・電話）未經同意交給警察的事案，最高裁認定隱私侵害的不法行為（早稻田大學名簿事件・最高裁判所平成15年9月12日判決・民集57卷8號973頁）——「只是姓名住址」也受保護。
- 外洩本身可構成損害：通信教育業者的大規模外洩（委託先技術者持出・名簿業者流通）中，最高裁指出即使具體的二次被害不明，隱私侵害引起的精神的損害的有無應予審理（ベネッセ事件・最高裁判所平成29年10月23日判決・判時2351號7頁）——「沒有實害所以不賠」的防線被否定。
相場感
- 行政機關的先例：住民票資料外流事案判賠1人慰謝料1萬日圓＋律師費5,000日圓（宇治市住民票資料事件・大阪高裁平成13年12月25日判決・判自265號17頁）。
- 民間外洩的裁判例帶：漏出項目（姓名住址級／信用卡・病歷級）・二次被害的有無・事後對應的誠實度，分布在每人數千日圓〜數萬日圓的帶域——要配慮資訊・金融資訊偏高。企業實務上「謝罪金500日圓的金券」等自主對應也常見（與法的賠償是別層）。
真正痛的是對應費用與信用
- 賠償以外：原因調查（外部專家）・通知郵送・客服增設・系統改修・監督官廳對應・（上場企業）開示——大型事案中這些對應費用往往超過賠償額。網路保險的補償範圍（對應費用型・賠償型）事前確認。
- 役員的視角：安全管理體制的整備是內部統制的一環——重大外洩放置體制不備，取締役的善管注意義務追及（股東代表訴訟）的理論風險。委託先起因時對委託先的求償（契約上的賠償條款・上限條款的攻防）也是事前設計的世界。
經營的整理
- ①持有資料的棚卸（不要的個資不持有＝最強的防禦）②安全管理措置與委託先監督（個情法23條・25條）③外洩時的初動手順（詳見初動對應的文章）④保險——「單價小」不是安心材料，乘法與對應費用才是本體。
※ 本文為一般性的法律資訊，而非針對個別案件的法律意見。實際案件請務必諮詢律師。本文內容以撰寫日（2026-09-24）時點的日本法令・判例為準，之後可能因修法等而有變更。