個人情報保護対策用の保険につきまして

Question

質問させてください。
個人情報保護のための保険に入るべきか考えています。

当方、楽天とヤフショで中国輸入品物販を行っています。
海外には販売していないですし、一人運営なので情報漏洩リスクも少ないとは思います。
しかし、様々なシステム会社とのAPI連携やクラウドストレージの利用、過去にさかのぼれば様々なモールでの販売がある中で、
個人情報保護のための保険に入るべきか考えています。
知見がありましたら、アドバイス頂けないでしょうか。
具体的にお聞きしたいのは下記です。
現在検討中なのは、東京海上の超ビジネス保険のサイバー攻撃限定特約です。
楽天市場のサイバー保険も似たような保険の認識です。

1）上記のようなサイバー保険には加入すべきでしょうか？
又は、一般に、他の方は加入してるものでしょうか？
2) 1請求・保険期間中につき1,000万円と3億円のプランがあります。
（楽天のサーバー保険もライトプラン(1000万)とスタンダード(1億円)の二種類あります。）
どちらを選ぶべきか判断基準などの知見をお持ちでしたら教えて下さい。
3) 加入すべきかしないかの判断基準など、ご意見をお持ちでしたら教えて下さい。

フォーラムを調べたのですが、あまりに初心者の質問のせいか、回答を見つけられませんでした。
参考になるご意見をいただけますと幸いです。
宜しくお願い致します。

Accepted Answer

ECマスターズの星です。

> 1）上記のようなサイバー保険には加入すべきでしょうか？
> 又は、一般に、他の方は加入してるものでしょうか？

どのような個人情報をお取扱いかによると思いますが、
楽天やYahooなど大手モールのみで、特に、
自社でカード情報を取り扱うサーバーなどを
お取り扱いされていないのであれば
今すぐに検討する必要は無いかもしません。

サイバー攻撃の対応ですが、
・あやしいメールを開かない
・あやしいWebサイトはアクセスしない
・メモリーカード等の外部機器は使用しない

といった基本的な対策を社内で徹底するだけで
ほぼ防ぐことができます。

そのため、これらが守れるようであれば、
サイバー攻撃について、それほど不安に
思われる必要は無いと思いますが、

保険屋さんとご相談いただき、料金を踏まえた上で、
ご検討いただければよろしいかと思います。


> 2) 1請求・保険期間中につき1,000万円と3億円のプランがあります。
> （楽天のサーバー保険もライトプラン(1000万)とスタンダード(1億円)の二種類あります。）
> どちらを選ぶべきか判断基準などの知見をお持ちでしたら教えて下さい。

たとえば、損害賠償の場合、
損害賠償の金額相場は、1人あたり3,000円〜5,000円程度のようです。
仮に、じょいさんがお持ちの個人情報が、
1000件だった場合、300万円〜500万円になりますし、
1万件だった場合、3000万円〜5000万円になります。

また、個人情報が漏洩した原因調査費や、
再発を防ぐための対策費用も必要になりますので、
その当たりも踏まえてご検討ください。


> 3) 加入すべきかしないかの判断基準など、ご意見をお持ちでしたら教えて下さい。

2)でご案内いたしましたような試算をしていただきまして、
保険の加入料金と比較して検討してみてください。