Q.197法律・報告義務・責任

社員が会社や他社のシステムに不正アクセスした場合、どうなりますか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

社員でも、他人のID・パスワードを無断で使ってログインする、退職後に元の会社のシステムにログインするといった行為は、不正アクセス禁止法違反になりえます。本人は刑事責任・懲戒処分の対象となり、他社への不正アクセスの場合は会社も使用者責任を問われる可能性があります。

社員の不正アクセスで問われる責任本人刑事責任損害賠償懲戒処分会社使用者責任漏洩なら報告・通知
社員の不正アクセスで問われる責任

問われる責任

対象責任
本人不正アクセス禁止法などの刑事責任、損害賠償、懲戒処分
会社業務に関する行為なら使用者責任、個人データの漏洩なら報告・通知の義務

防ぐ仕組み

  • ID・パスワードの共有を禁止し、1人1アカウントに
  • 退職・異動時のアカウントの即時停止(退職者のアカウント)
  • アクセスのログを記録し、記録していることを周知(ログによる抑止)
  • 不正アクセスが犯罪であることを教育で伝える

法律の記事について:この記事は法律の一般的な説明で、2026年11月時点の情報をもとにしています。個別の事案の判断は、弁護士などの専門家や所管の機関にご確認ください。

出典:e-Gov法令検索「不正アクセス行為の禁止等に関する法律」

↑