Leak di informazioni riservate come i dati dei clienti su un forum anonimo! Metodi per eliminare e identificare l'autore del post

La divulgazione di informazioni riservate gestite all’interno dell’azienda, come ad esempio le informazioni personali dei clienti, su forum internet o simili, è ovviamente una situazione che non può essere ignorata dall’azienda. In caso di tale divulgazione di informazioni, si vorrà rimuovere immediatamente le informazioni in questione e, se necessario, identificare l’autore della divulgazione.

Tuttavia, la rimozione e l’identificazione dell’autore non sono cose che possono essere fatte automaticamente. Come verrà spiegato in seguito, sia la rimozione che l’identificazione dell’autore,

non possono essere realizzate a meno che non si possa affermare che “un certo diritto” dell’azienda è stato violato a causa del fatto che le informazioni in questione sono state pubblicate

Questo è il principio della legge, e la questione di “quali diritti possono essere considerati violati quando le informazioni riservate vengono pubblicate” è un problema piuttosto difficile.

La rimozione delle informazioni divulgate e l’identificazione dell’autore sono compiti di alta difficoltà e professionalità, ma il nostro studio ha avuto successo nella rimozione e nell’identificazione dell’autore (divulgazione dell’indirizzo IP) in tali casi.

Per la rimozione o l’identificazione dell’autore è necessaria una “violazione di un certo diritto”

Come premessa, per procedere alla rimozione o all’identificazione dell’autore, è necessaria la seguente logica:

• Il diritto dell’azienda è violato in qualche modo a causa della pubblicazione di tali informazioni, quindi la rimozione dovrebbe essere consentita
• Il diritto dell’azienda è violato in qualche modo a causa della pubblicazione di tali informazioni, quindi (in base alle disposizioni della legge professionale giapponese sulla responsabilità) la divulgazione delle informazioni sull’autore dovrebbe essere consentita

In altre parole, è necessario sostenere che “un certo diritto” è stato violato in entrambi i casi.

Un esempio tipico di questo “certo diritto” è il diritto all’onore (diffamazione). Ad esempio, se viene scritto che “l’azienda XX sta manipolando i bilanci”, si può dire che “questa affermazione sostiene che l’azienda sta commettendo un reato, e se viene detto così, la reputazione dell’azienda diminuirà nella società (in termini legali, ‘la valutazione sociale diminuirà’), e non ci sono fatti come la manipolazione dei bilanci”, quindi c’è una violazione del “diritto all’onore”.

https://monolith.law/reputazione/diffamazione[ja]

Altri esempi tipici includono il diritto alla privacy. Se vengono pubblicate informazioni relative alla vita amorosa di un individuo, tale individuo può sostenere una violazione della privacy.

https://monolith.law/reputazione/invasione della privacy[ja]

La fuga di informazioni riservate costituisce diffamazione o violazione del diritto alla privacy?

Allora, se le informazioni riservate, come ad esempio i dati dei clienti, vengono divulgate, quali diritti si potrebbe dire che sono stati violati?

È piuttosto difficile sostenere la diffamazione. Se si pensa che “ha causato la fuga di informazioni dei clienti”, la “valutazione sociale” potrebbe diminuire, ma purtroppo, dato che “è trapelato” è la verità, la diffamazione non si realizza.

Anche sostenere la violazione della privacy è difficile. Certo, dal punto di vista dei clienti che hanno subito il danno della fuga di informazioni, c’è spazio per sostenere la violazione del diritto alla privacy riguardo alle informazioni come “la persona in questione è un cliente di quell’azienda” o le proprie informazioni personali come nome e indirizzo. Tuttavia, solo i clienti possono sostenere tale violazione, e l’azienda non può sostenere la violazione del diritto alla privacy al posto dei clienti. In altre parole,

• È possibile che l’azienda informi il cliente in questione dell’incidente di fuga di informazioni, ottenga una richiesta di un avvocato dal cliente, l’avvocato sostenga la violazione del diritto alla privacy utilizzando la procura del cliente e proceda con l’eliminazione, ecc., e poi l’azienda risarcisca il cliente per un importo equivalente al costo dell’avvocato.
• Non è possibile che l’azienda faccia una richiesta a un avvocato, l’avvocato sostenga la violazione del diritto alla privacy dell’azienda utilizzando la procura dell’azienda e proceda con l’eliminazione, ecc.

Questo è il risultato.

Cosa si intende per “violazione del diritto di esercizio o del diritto di esecuzione”

Il caso che il nostro studio ha gestito riguardava la cosiddetta fuga di informazioni sui clienti. Le informazioni sui clienti di un’azienda sono state rivelate su un forum anonimo, probabilmente da qualcuno all’interno dell’azienda.

Il nostro studio ha sostenuto la violazione del “diritto di esercizio o del diritto di esecuzione”.

Il diritto di esercizio o il diritto di esecuzione è il diritto di un’azienda di svolgere le sue attività, che è costituito dai diritti di proprietà dell’azienda e dalle azioni lavorative dei suoi dipendenti, e include i diritti personali di coloro che lavorano per l’azienda. Anche se è un’espressione complicata, significa che:

• L’attività di un’impresa a scopo di lucro è fondamentalmente un’azione economica e non è necessariamente protetta dalla legge
• Tuttavia, la parte fondamentale di essa è il “diritto personale” dei dipendenti specifici, e se c’è una violazione significativa, è degna di protezione legale

In precedenti casi giudiziari, è stato stabilito che:

Per quanto riguarda le azioni contro una società, se ① l’azione supera la ragionevolezza dell’esercizio del diritto, ② danneggia significativamente l’uso previsto delle proprietà della società, e inoltre, causa confusione e disagio ai dipendenti oltre il limite di tolleranza, e ③ il grado di interferenza con le “attività” è significativo, e si ritiene che causerà un danno significativo alla società che è difficile da recuperare con il risarcimento del danno successivo, questa azione può essere considerata un’azione illegale di interferenza con il “diritto di esecuzione”, e la società può richiedere l’arresto di tale azione sulla base del “diritto di esecuzione”

Decisione del Tribunale Superiore di Tokyo, anno 20 dell’era Heisei (2008) (Ra) n. 181

Quindi, in questo caso, abbiamo sostenuto la violazione del diritto di esercizio o del diritto di esecuzione, citando specificamente i seguenti fatti con le prove:

1. Le informazioni sui clienti in questione sono trattate rigorosamente come informazioni riservate all’interno dell’azienda
2. Se le informazioni sui clienti vengono divulgate su altri siti, la reputazione sociale dell’azienda potrebbe diminuire significativamente, e l’importo del risarcimento del danno che potrebbe dover essere sostenuto nei confronti dei clienti potrebbe diventare così elevato da essere difficile da stimare
3. Se si verifica una situazione come quella sopra descritta, il danno alla capacità dei dipendenti dell’azienda di svolgere le loro attività diventa grave

Per quanto riguarda il punto 1, si tratta di un concetto simile al segreto commerciale secondo la “Legge giapponese sulla prevenzione della concorrenza sleale”. Tuttavia, in questo articolo, non entreremo nei dettagli, ma anche se si ritiene che “corrisponda al segreto commerciale secondo la Legge sulla prevenzione della concorrenza sleale”, non significa necessariamente che la cancellazione o l’identificazione del postatore sia permessa.

https://monolith.law/corporate/trade-secrets-unfair-competition-prevention-act[ja]

Riassunto

Nel caso in questione, il nostro studio ha sostenuto l’infrazione del “diritto di esercizio o diritto di esecuzione”, come sopra menzionato, e il giudice ha riconosciuto questo, concedendo:

• La rimozione dell’articolo in questione
• La divulgazione dell’indirizzo IP dell’autore dell’articolo in questione

Tuttavia, non è detto che in tutti i casi di fuga di informazioni riservate si debba sostenere l’infrazione del “diritto di esercizio o diritto di esecuzione”. Per ottenere la rimozione o l’identificazione dell’autore, è sufficiente sostenere l’infrazione di “qualsiasi diritto”, e a seconda del caso, potrebbe essere opportuno sostenere altri diritti (che facilitano la raccolta delle prove e rendono più facile per il tribunale riconoscere l’illegalità). La decisione su quale diritto sostenere in un caso specifico è una questione legale avanzata che dovrebbe essere decisa da un avvocato che ha gestito molti casi simili.

Inoltre, anche se si sostiene l’infrazione del “diritto di esercizio o diritto di esecuzione”, in un caso specifico, quale tipo di fatti o prove dovrebbero essere raccolti è anche una questione di giudizio legale avanzato.

Se si verifica una fuga di informazioni riservate, è necessario rimuovere le informazioni in questione il più presto possibile. Le informazioni che sono state pubblicate una volta su Internet, se lasciate incontrollate, possono essere ripubblicate su altri siti, aumentando il rischio di danni.

Inoltre, in termini generali, l’identificazione dell’autore è una battaglia contro un rigoroso limite di tempo.

https://monolith.law/reputation/prescription-of-defamation[ja]

Se si verifica una fuga di informazioni riservate, è necessario fare rapidamente le valutazioni avanzate sopra menzionate e procedere con la rimozione e l’identificazione dell’autore in modo appropriato.