個人データ漏えいの損害賠償——判例と相場
2026-09-24
5秒でわかる結論
個人データ漏えいの損害賠償を解説。個人情報のプライバシー保護（早稲田大学名簿事件・最二小判平成15年9月12日民集57巻8号973頁）、二次被害不明でも精神的損害の審理を要するとしたベネッセ事件（最二小判平成29年10月23日判時2351号7頁）、宇治市事件（大阪高判平成13年12月25日判自265号17頁＝1人1万円＋弁護士費用5,000円）、1人数千円〜数万円の分布と件数の乗法、対応費用・役員責任まで。
個人情報はプライバシーとして法的保護の対象であり（早稲田大学名簿事件・最二小判平成15年9月12日民集57巻8号973頁）、漏えいについては具体的な二次被害が明らかでなくても精神的損害の有無を審理すべきとされています（ベネッセ事件・最二小判平成29年10月23日判時2351号7頁）。
相場と本当のコスト
- 住民票データ流出につき1人慰謝料1万円＋弁護士費用5,000円を認めた宇治市事件（大阪高判平成13年12月25日判自265号17頁）が先例で、民間の漏えいでは漏出項目・二次被害・事後対応に応じ1人数千円〜数万円の帯に分布します。単価は小さくても件数との乗法で巨額化し、原因調査・通知・システム改修等の対応費用が賠償額を上回ることも珍しくありません。
経営側の整理
- 不要データの廃棄、安全管理措置と委託先監督（個人情報保護法23条・25条）、漏えい時の初動手順、サイバー保険が基本線です。重大漏えいは取締役の善管注意義務追及（株主代表訴訟）のリスクも理論上あります。
※ 本記事は一般的な法律情報であり、個別の案件に対する法的助言ではありません。実際の案件については必ず弁護士にご相談ください。本記事の内容は記事作成日（2026-09-24）時点の法令・判例に基づくものであり、その後の法改正等により変わることがあります。