### 1\. 企業の個人情報漏洩に対する見舞金はいくらが妥当なのか？
企業が顧客の個人情報を漏洩させた場合、被害者に支払う見舞金はいくらが妥当なのでしょうか。
結論から言うと、一般的な個人情報漏洩であれば、500円～5,000円程度が一つの目安になります。ただし、漏洩した情報の種類や被害の深刻さによっては、1万円～数万円以上が妥当になるケースもあります。
ただし、ここで注意したいのは、次の3つは別物だということです。
* 見舞金：企業がお詫びや顧客への配慮として任意に支払うもの。
* 慰謝料：精神的苦痛に対して法律上の損害賠償として請求するもの。
* 損害賠償金：不正利用や金銭的損害など、実際に発生した損害を補償するもの。
企業が見舞金として500円を配ったからといって、法律上の損害賠償責任が500円に限定されるわけではありません。
また、個人情報が漏洩したという事実だけで、必ず慰謝料や見舞金を受け取れるわけでもありません。
ここでは、日本企業の情報漏洩を想定して、ケース別の金額の目安、企業側の対応、被害者が納得できる補償について解説します。
### 2\. 見舞金の妥当な金額の目安
まず、一般的な相場観を整理します。
以下は法律で決められた金額でも、統計的に確立された平均額でもありません。漏洩情報の内容や被害状況を踏まえた、消費者側から見た補償水準の目安です。
| 漏洩した情報・状況 | 見舞金の目安 |
| ————— | ————- |
| メールアドレスのみ | 500～1,000円 |
| 氏名・メールアドレス | 500～1,000円 |
| 氏名・住所・電話番号 | 1,000～3,000円 |
| 生年月日などを含む基本情報 | 1,000～3,000円 |
| 購入履歴・契約情報 | 1,000～5,000円 |
| クレジットカード情報 | 3,000～10,000円 |
| 銀行口座情報 | 3,000～10,000円 |
| 身分証明書の画像 | 5,000～20,000円 |
| 健康情報・病歴 | 5,000～20,000円 |
| 家族構成・詳細な生活情報 | 3,000～10,000円 |
| パスワードなど認証情報 | 3,000～10,000円 |
| 犯罪・詐欺などの二次被害が発生 | 個別の損害に応じて算定 |
金額はあくまで目安です。
例えば、メールアドレスだけの漏洩でも、実際にフィッシング詐欺が発生して金銭被害が出た場合は、500円程度のお詫びで済ませてよいとは限りません。
反対に、クレジットカード情報が漏洩したとしても、カード番号が適切に保護されており、不正利用の危険性が低い場合には、必ずしも1万円以上の見舞金が必要とは限りません。
重要なのは、漏洩した情報の種類だけでなく、悪用される危険性と実際の被害を考えることです。
### 3\. 実際の情報漏洩事件ではいくら支払われたのか？
過去の日本企業などの情報漏洩事件を見ると、企業が自主的に配る見舞金と、裁判所が認める慰謝料には大きな違いがあります。
代表的な事例を紹介します。
### ① Yahoo! BB顧客情報漏洩事件
* 発生：2004年
* 漏洩情報：氏名、住所、電話番号、メールアドレスなど
* 企業の対応：500円相当の金券を配布
* 裁判で認められた損害賠償：1人あたり5,500円
企業が配った500円と、裁判で認められた賠償額には差がありました。
### ② ベネッセ個人情報漏洩事件
* 発生：2014年
* 漏洩情報：子どもや保護者の氏名、住所、電話番号、生年月日など
* 企業の対応：500円分の金券などを提供
* 裁判で認められた損害賠償：1人あたり3,300円
3,300円の内訳は、慰謝料3,000円と弁護士費用相当額300円です。
### ③ TBC顧客情報漏洩事件
* 発生：2002年
* 漏洩情報：氏名、住所、電話番号、メールアドレス、エステに関するアンケート回答など
* 裁判で認められた損害賠償：1人あたり2万2,000円～3万5,000円
美容や身体に関する情報が含まれていたことが重要です。
一般的な住所や電話番号だけの漏洩とは異なり、他人に知られたくない個人的な情報が流出したことが問題になりました。
二次被害の主張立証がなかった人についても、3,000円の支払いを受けていた事情などを踏まえ、慰謝料1万7,000円が認められた事例があります。
### ④ 宇治市住民基本台帳データ漏洩事件
* 発生：2000年代
* 漏洩情報：氏名、住所、生年月日、性別、世帯関係など
* 裁判で認められた損害賠償：1人あたり1万5,000円
内訳は慰謝料1万円と弁護士費用相当額5,000円です。
これらの裁判例は、漏洩情報の内容や漏洩の経緯、被害者の状況によって賠償額が変わることを示しています。個人情報保護委員会 +2
### 4\. ケース別に考える妥当な見舞金
ここからは、実際に企業が情報漏洩を起こした場合、消費者の立場からどの程度の見舞金が妥当なのかを考えます。
### ケース1：メールアドレスだけが漏洩した場合
妥当と考える金額：500～1,000円程度
メールアドレスだけであれば、一般的には比較的軽い部類です。
ただし、次のような危険があります。
* フィッシングメールが届く。
* 偽の企業サイトに誘導される。
* 迷惑メールが増える。
* 他のサービスへの不正ログインを試される。
500円程度のお詫びでも理解できるケースはありますが、企業には漏洩原因の説明と再発防止策を求めたいところです。
### ケース2：氏名・住所・電話番号が漏洩した場合
妥当と考える金額：1,000～3,000円程度
氏名や住所、電話番号は、日常生活に直接関係する情報です。
漏洩すると、次のような問題が起こる可能性があります。
* 不審な電話が増える。
* 架空請求や詐欺の電話が届く。
* 不審な郵便物が届く。
* 営業電話や勧誘が増える。
* 他の個人情報と組み合わせて悪用される。
500円だけでは少ないと感じる人もいるでしょう。
私なら、企業が住所や電話番号まで漏洩させた場合、最低でも1,000円程度、対応の不備や悪用リスクが大きい場合は3,000円程度を検討してほしいと考えます。
### ケース3：クレジットカード情報が漏洩した場合
妥当と考える金額：3,000～10,000円程度
クレジットカード情報は、金銭的な被害につながる危険性があります。
特に、カード番号、有効期限、セキュリティコードなどが漏洩した場合は注意が必要です。
企業には次のような対応を求めたいところです。
* カード会社への連絡。
* カード停止や再発行に関する案内。
* 不正利用の監視。
* 不正利用があった場合の補償手続きの案内。
* 必要な再発行手数料などの負担。
ただし、カード情報の漏洩だけで必ず3,000～10,000円の見舞金を受け取れるという意味ではありません。
不正利用による実損が発生した場合は、見舞金とは別に損害の補償を検討する必要があります。
### ケース4：銀行口座情報が漏洩した場合
妥当と考える金額：3,000～10,000円程度
銀行口座情報が漏洩すると、不正な引き落としや詐欺などに利用される危険性があります。
特に、口座番号だけなのか、暗証番号やログイン情報まで漏れたのかで深刻度は大きく異なります。
口座番号だけの漏洩と、インターネットバンキングの認証情報まで漏洩したケースを同じ金額で評価するのは適切ではありません。
### ケース5：健康情報や病歴が漏洩した場合
妥当と考える金額：5,000～20,000円以上
健康情報は、一般的な氏名や住所よりも慎重に扱うべき情報です。
例えば、
* 病歴
* 診断結果
* 通院履歴
* 検査結果
* 服薬情報
* 精神的な健康状態
などです。
これらの情報が第三者に知られると、本人のプライバシーや社会生活に深刻な影響を及ぼす可能性があります。
漏洩の規模、情報の内容、拡散状況によっては、数万円以上の損害賠償が問題になることもあります。
### ケース6：身分証明書の画像が漏洩した場合
妥当と考える金額：5,000～20,000円程度
運転免許証やマイナンバーカードなどの画像が漏洩した場合は、慎重な対応が必要です。
本人確認書類として悪用される危険性があるためです。
ただし、画像のどの部分が漏洩したか、番号や顔写真などが確認できる状態だったかによって危険性は変わります。
企業には、漏洩した画像の範囲や悪用の可能性、本人確認書類の変更などが必要かどうかを具体的に説明してほしいところです。
### ケース7：パスワードやログイン情報が漏洩した場合
妥当と考える金額：3,000～10,000円程度
これは金額以上に、緊急性が重要です。
例えば、通販サイトや金融サービスのログイン情報が漏洩した場合、次のような被害につながる可能性があります。
* 不正ログイン
* 登録情報の変更
* ポイントの不正利用
* 商品の不正購入
* 金融資産の不正送金
特に、銀行や証券会社のログイン情報が漏洩した場合は、単なる見舞金だけでは不十分です。
不正アクセスの防止、パスワード変更、認証情報の無効化、実際の金銭被害への対応が重要になります。
### ケース8：情報漏洩によって実際に詐欺や金銭被害が発生した場合
妥当な金額：実際の損害額を基礎に個別算定
このケースは、通常の見舞金とは分けて考えるべきです。
例えば、企業から漏洩した情報を使われて詐欺被害に遭い、10万円を騙し取られた場合です。
この場合、500円や3,000円のお詫びだけで解決するとは限りません。
漏洩との因果関係、企業側の責任、詐欺の経緯などを確認し、損害賠償を検討することになります。
見舞金を受け取ったからといって、必ずしもそれ以上の損害賠償を請求できなくなるわけではありません。ただし、示談書や合意書に清算条項がある場合は注意が必要です。
### 5\. なぜ企業の見舞金は500円程度が多いのか？
企業の個人情報漏洩では、500円分のQUOカードや図書カードなどが配られるケースが昔からあります。
主な理由は次のとおりです。
① 対象者が非常に多い
例えば、100万人に500円を配ると、金券代だけで5億円になります。
| 対象人数 | 500円の場合 | 3,000円の場合 |
| ——- | ——- | ——— |
| 1万人 | 500万円 | 3,000万円 |
| 10万人 | 5,000万円 | 3億円 |
| 100万人 | 5億円 | 30億円 |
| 1,000万人 | 50億円 | 300億円 |
対象者が多い企業ほど、見舞金の金額を高くすることが難しくなります。
② 見舞金は法律上の一律の支払義務ではない
個人情報保護法には、情報漏洩が発生したら被害者1人につき500円や1,000円を支払わなければならないという規定はありません。
企業が任意のお詫びとして金券を配布する場合もありますし、見舞金を配布しない場合もあります。
ただし、法律上の損害賠償責任が生じる場合は、見舞金を配らなかったこととは別に考える必要があります。
③ 情報漏洩保険の仕組み
企業が加入するサイバー保険や個人情報漏洩保険では、見舞金・見舞品の費用が補償対象になる場合があります。
日本ネットワークセキュリティ協会（JNSA）の資料でも、500円程度のプリペイドカードを見舞品として送る慣行が紹介されています。特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA） +2
### 6\. 500円の見舞金は安すぎるのか？
これは消費者の立場から考えると、非常に重要な問題です。
私の考えでは、500円は企業のお詫びとしては理解できる金額ですが、情報漏洩の被害に対する補償として十分とは限りません。
例えば、氏名や住所、電話番号が漏洩した場合、本人には次のような不安が残ります。
* 今後、詐欺電話が増えるのではないか。
* 自分の情報が名簿業者に売られていないか。
* 他のサービスへの不正ログインに使われないか。
* 家族の情報まで悪用されないか。
* 何年も経ってから被害が発生しないか。
こうした不安を考えると、500円を受け取っても納得できない人がいるのは当然です。
2026年10月に紹介された消費者調査でも、見舞金について「説明や再発防止策が重要で、金額の問題ではない」という回答が41.2％でした。
金額を挙げた回答では、3,000円以上を希望する人が22.0％、1,000円程度が18.8％だった一方、500円程度で納得できる人は5.6％でした。Web担当者Forum +1
つまり、消費者が求めているのは、単に金銭を受け取ることだけではありません。
自分の個人情報を預けていた企業が、どれだけ責任を持って対応するかということも重要なのです。
### 7\. 企業が本当に誠実だと評価される対応とは？
見舞金の金額だけで企業の誠実さを判断するのは適切ではありません。
私なら、次のような対応を重視します。
| 企業の対応 | 評価 |
| ——————- | —– |
| 漏洩の事実を速やかに公表する | 非常に重要 |
| 対象者に個別通知する | 非常に重要 |
| 漏洩した情報を具体的に説明する | 非常に重要 |
| 漏洩原因を説明する | 非常に重要 |
| 再発防止策を公表する | 非常に重要 |
| 不正利用の監視や相談窓口を用意する | 重要 |
| 必要に応じてカード再発行などを支援する | 重要 |
| 適切な見舞金を支払う | 重要 |
| 実際に発生した損害を補償する | 非常に重要 |
例えば、5,000円のQUOカードを配っても、漏洩原因を説明せず、再発防止策も明らかにしない企業は、誠実な対応とは評価しにくいでしょう。
反対に、500円の見舞金であっても、漏洩の原因や範囲を丁寧に説明し、セキュリティ対策を改善し、被害者への支援を継続する企業は評価できます。
### 8\. 見舞金を受け取ったら、それ以上の請求はできないのか？
必ずしもそうではありません。
例えば、企業から500円分のQUOカードを受け取った後に、情報漏洩が原因と考えられる金銭的被害が発生した場合です。
追加の損害賠償を請求できる可能性があります。
ただし、次の点には注意してください。
* 見舞金の受領だけで損害賠償請求権が消滅するわけではない。
* 示談書などに権利放棄や清算条項がある場合は別途検討が必要。
* 実際の損害と情報漏洩との因果関係が重要。
* 企業側に法律上の賠償責任があるかどうかも問題になる。
納得できない金額だからといって、必ず追加の賠償が認められるわけでもありません。
大きな金銭被害がある場合は、弁護士などに相談することをおすすめします。
### 9\. 結局、いくらなら妥当なのか？
最後に、消費者の立場から見た私の金額評価をまとめます。
| 漏洩の深刻度 | 見舞金として望ましい水準 |
| ———— | ————– |
| 軽微なメールアドレス漏洩 | 500～1,000円 |
| 氏名・住所・電話番号漏洩 | 1,000～3,000円 |
| 購入履歴・契約情報漏洩 | 1,000～5,000円 |
| 金融情報漏洩 | 3,000～10,000円 |
| 身分証明書・健康情報漏洩 | 5,000～20,000円 |
| 機微情報の大量漏洩・悪用 | 数万円以上も検討 |
| 実際に金銭被害が発生 | 見舞金とは別に実損を個別算定 |
繰り返しますが、これは法的な相場や支払義務ではなく、消費者目線の評価基準です。
### 10\. 結論
企業の個人情報漏洩に対する見舞金は、従来500円程度がよく見られる水準でした。
しかし、個人情報の重要性やサイバー攻撃の深刻化を考えると、500円だけで十分だとは言い切れません。
私なら、次のように考えます。
* 軽微な情報漏洩なら500～1,000円でも理解できる。
* 氏名・住所・電話番号まで漏れたなら1,000～3,000円程度は検討してほしい。
* 金融情報や身分証明書が漏れたなら3,000～10,000円以上も検討してほしい。
* 健康情報などの機微情報が漏れた場合は、数万円以上の補償も検討すべき。
* 実際に金銭的な被害が発生した場合は、見舞金とは別に損害の補償を考えるべき。
個人情報は、500円で買い戻せるものではありません。
企業には、見舞金を配って終わりにするのではなく、情報漏洩の原因究明、被害者への説明、再発防止、実際の損害への対応まで責任を持って取り組んでほしいところです。
特に大切なのは、見舞金の金額だけで企業の安全性を判断しないことです。情報漏洩後にどのような改善を行い、顧客の情報を守る体制を整えたかまで確認することが重要です。
個人情報漏洩の見舞金はいくら貰えるの？相場は？【2026】【ドコモ・GMO・タイムズ・無印良品】
相場
コメント