パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

IPA職員の私物PCからの情報流出事件、該当職員が停職3ヶ月の懲戒処分に」記事へのコメント

  • by Anonymous Coward on 2009年01月20日 12時35分 (#1494920)
    まず、仕事関連のファイルを流出させた責任は問われても仕方ないが、
    > 市販ソフトや児童ポルノをダウンロードしていたこと
    については、職場が処分すべきものではないと思う。

    刑法によって罰金・禁固・懲役などの刑罰が与えられるべきで、
    職場が処分するのであれば、それは私刑ですよ。

    日本では慣例として、そういう私刑条項が含まれた雇用契約がありますけど、おかしいと思いますよ。

    次に、仕事関連のファイルについてだが、流出させたことが問題なのであって、その経緯であるWinnyは関係ないと思う。
    仕事関連のファイルを自宅に持ち帰るのは誰もがやっていることであれば、Winnyでなくたってトロイの木馬を食らって侵入され、ファイルを盗まれることもある。そういう場合も、停職の処分にしますか? あるいは、Webサーバの管理人が適切に管理せずに侵入されて流出させた場合にも、停職の処分にしますか? Winnyに注目してしまうと本質を見失うと思いますよ。
    • もしこれが一般企業だったら懲戒免職にされてもおかしくないのでは、と思ったんですがこんなもんなんですかね? Winnyで情報流出させた警察官や教員は懲戒免職されてますし。

      少なくとも、IPAはWinnyによる情報漏えいを防ぐために啓蒙を行っている [ipa.go.jp]わけで、権威の失墜はしゃれにならないレベルかと思いますが……。

      親コメント
      • by Anonymous Coward on 2009年01月20日 14時16分 (#1495004)

        > もしこれが一般企業だったら懲戒免職にされてもおかしくないのでは、
        と書いておいて例に出したのが
        > Winnyで情報流出させた警察官や教員は
        というのはご愛嬌ですか?

        常識的にいって流出させた情報の重要性によって懲戒の度合いも変わるかと思います。あなたが例に出した警察官、教員はどのような情報を流出させたか確認していますか?それと今回の事件との比較をしてくれたらうれしいけど。

        少なくとも一般企業で起きた事件であっても「情状も酌まずただ使っただけで即懲戒免職」という機械的な判断ってそんなにあったかなと思います。

        親コメント
        • それでは捕捉。

          確かに、今回の事件で流出した情報の「重要性」は上記と比べると低いですが、組織に与えるダメージ(権威の失墜)については、先の例と同じくらい大きいのではないでしょうか?

          あとは、個人的には不祥事対応の甘さとして

          官公庁や公務員、公立学校 > 独立行政法人 > 一般企業

          だと思っているので、対応が甘い警察や教員ですら懲戒免職になったのに……、と思った次第です。

          親コメント
          • by Anonymous Coward on 2009年01月20日 17時11分 (#1495115)

            東京都の教育委員会の懲戒基準 [tokyo.jp]を見れば、Winnyでの情報流出は停職にしかなりません。
            この事件で重要なのは「保護者との性交」でしょ?
            公立学校の教職員は、地位を利用した性的行為に対して、厳罰が下されるというのはご存知だと思います。

            警視庁の基準は不明ですが、犯罪行為での懲戒なのではないですか?

            親コメント
          • by Anonymous Coward

            > 組織に与えるダメージ(権威の失墜)については、先の例と同じくらい大きいのではないでしょうか?

            権威の失墜について懲戒を与えるとしたら、組織内にも指導を徹底できなかった上層部にこそ与えなければなりませんね。

            どうもあなたは懲戒免職させたいようですが、「確かに彼は懲戒免職に値するほど組織にダメージを与えた」と客観的に示せますか? なにがいいたいかというと、懲戒処分に対する不服申し立てや裁判が予想されますが例えば裁判官に「彼の行動は免職に値する」と判断せしめるものがあるでしょうか? 甚だ疑問です。

      • 一般企業なら今後の利用価値を考えて悪影響のほうが大きければ切ればいいし、役に立つと思えば残せばいいので、外野が処分の内容をどうこういう問題じゃないかなと。風評含めて損害出すのもその企業自身だし。
        逆に公務員は…微妙ですね。政治家とかだと、ちょっとしたことですぐ辞めろコールになりますが、失敗した人を切るのはバッドノウハウの蓄積という点からみるとあまりよくないと思ってます。
        --
        #ACは価値ある発言してください
        親コメント
        • 失敗経験からの学習とバッドノウハウは別のもの。
          バッドノウハウは蓄積せず解消した方がいいものです。

          親コメント
        • by Anonymous Coward

          逆に公務員は…微妙ですね。政治家とかだと、ちょっとしたことですぐ辞めろコールになりますが、失敗した人を切るのはバッドノウハウの蓄積という点からみるとあまりよくないと思ってます。

          んでもって公務員はその辺り消費者の目が有ってキビシイと叫んでいた人も多々居たが、年末に殺された元次官のお陰で実際は週刊誌沙汰となっても上り詰める事が出来ると判ったのは大きかった。
          どれだけ失敗を続けても責任を取らずに続けさせるのは、イリーガルノウハウの蓄積って点で、あまり良くないと思う。

    • > その経緯であるWinnyは関係ないと思う。

      Winny そのものについてではないにしろ、現状で Winny を使うことって『飲酒運転』並みの反社会的行為だと思いますけどね。 たまたま事故を起こさず、あるいは摘発、検挙されなければ、飲酒運転をしても問題ない …と、主張されて納得することできますか?

      『Winny を使ってもウィルス対策がしてあればだいじょうぶ』
      『私は運転がうまいからちょっとくらい飲んでも大丈夫』

      『Winny で情報漏洩事件を起こした奴はドジ』
      『飲酒運転でつかまる奴がドジ』

      etc... いくらでも同じような危険な甘えと言い訳があるわけですよ。

      --
      --- Toshiboumi bugbird Ohta
      親コメント
      • by Anonymous Coward on 2009年01月20日 13時22分 (#1494964)

        飲酒運転は反社会的行為ではなくて犯罪だろ。無関係な話を持ち出すなって別トピで突っ込まれてなかったか?

        親コメント
      • by Anonymous Coward on 2009年01月20日 19時46分 (#1495246)

        そこは「Winnyを使ってエロ動画とか違法コピーソフトをダウンロードすること」が反社会的行為と言うべき。飲酒運転と比較するなら、Winnyは運転であって、そこに変なものが関わると飲酒運転(飲酒運転は反社会的行為じゃなくて犯罪というのは他で突っ込まれているのでスルー)になるんじゃないか。君がWinny嫌いなのはいいけど、あんまり偏った考えを一般化するのはよくないと思う。

        というと、起動しておくだけでキャッシュが貯まってだねとか教えを説いてくれるかも知れないけど。

        親コメント
      • Re: (スコア:0, オフトピック)

        >現状で Winny を使うことって『飲酒運転』並みの反社会的行為だと思いますけどね。

        発想は同じかもしれんが、レベルは全然違うと思うけどな。
        むしろWinny利用=信号無視ぐらいかと。
        飲酒運転はもっと罪が重いと思うけどな。
        --
        #ACは価値ある発言してください
        • by Anonymous Coward

          信号無視は極めて簡単なことも守れない物として罪が重いと思いますがね
          教習所でも習う物ですし

          • Re: (スコア:0, オフトピック)

            >信号無視は極めて簡単なことも守れない物として罪が重い

            ルールは全体が幸せになりやすいようにするのが目的なので
            誰もいないところで信号を守るのはルールに縛られすぎ
            じゃないかと思います。
            すべてのルールを守らなければならないような社会は
            窮屈なだけだと思いますよ
            --
            #ACは価値ある発言してください
        • by Anonymous Coward

          罪の軽重については議論の分かれる所かもしれんが、
          立場的な問題も多いだろう。

          #警察官が飲酒運転やったり、学校教師が援助交際で捕まったりみたいなもんか。

    • Webサーバの管理人が適切に管理せずに侵入されて流出させた場合にも、停職の処分にしますか?

      たとえるなら、今回の件は「サーバ管理者自身がトロイの木馬を踏んで流出させた」だと思うがどうだろう。

      親コメント
    • 仕事に関係しない事での処罰は私刑であるというのは個人的には賛成です。本来であれば飲酒運転で免停になろうが、それで免職になるのはおかしな話です。
      しかしながら企業が社会の一員である社会では、反社会的な行為を行った人間を雇い続けるのは良くない事だという「企業に対するモラル」が圧力として存在します。(「社会的な制裁を十分にうけた」とかいって刑罰に影響があったりする)
      今回の件は犯罪では無い上に、流出したIPAの情報も公開情報だった為に「信用と名誉を傷つけた」として処分するしかなかったのでしょう。
      今後、犯罪行為を行ったと決まれば(結審すれば)さらに追加で処分があるものと思います。その際は「社会への影響」とかって文言が入るはずです。

      # うちの会社の場合は、結審するまで処分は保留するので、社員には優しい会社かな。(容疑者の段階で辞めさせられる会社も沢山知ってるので)
      # 会社の世間体を保つ為の処分を良しとする風土はまだ根強いかと

      親コメント
      • # うちの会社の場合は、結審するまで処分は保留するので、社員には優しい会社かな。

        刑事事件の場合、「推定無罪の原則」に則り保留する会社は結構ありますよ。
        無罪(無実無罪)であったのに懲戒免職していたとなると後々損害賠償請求されますから。

        今回みたいな場合、懲戒免職ではなく(表向き)依願退職させる企業はあると思いますよ。

        --
        puts "This user is a beginning Ruby programmer."
        親コメント
        • by hirose.its (36646) on 2009年01月20日 23時49分 (#1495437)

          よく間違われてますが「推定無罪の原則」は判決が出るまでは無罪として扱われるという意味ではありませんよ。
          実際には、この言葉は「検察側が有罪を立証する責任を負い、仮に(合理的な疑いを越える程度に)立証できなければ無罪として扱われる」という刑事法上の原則を指すものです。
          要するに、被告人は別に無罪であることを立証しなくても良く、有罪の証明がなければ無罪と推定されるというわけです。

          逆に、本当に被疑者を無罪として扱わねばならないとしたら、被疑者を勾留したり取り調べしたりできる根拠が無くなってしまいます。

          # 確かに、マスコミやら社会の被疑者の扱いは問題ですけどね。

          親コメント
      • by PRAXI (35385) on 2009年01月20日 15時12分 (#1495041)
        > 流出したIPAの情報も公開情報だった為に「信用と名誉を傷つけた」として処分

        あるビール会社は飲酒運転で免職され得るという話を聞いたことがあります。

        社則にも入っており、しょっちゅう周知されるとのことです。
        酒を売っていて、さらに飲酒運転はダメと啓蒙する側の会社の社員が飲酒運転
        したのでは社会的信用を傷つけるのに十分でしょう。

        今回の件も、その点で考えてスジが悪いと思います。
        親コメント
        • by Dumarest (25156) on 2009年01月20日 16時59分 (#1495108) 日記

          車を作る側のトヨタ系は系列含めて免職みたいですね。酒気帯びでもアウト。
          アイシン系勤務の友人が
          「あれだけ言われてても数年に1回、首になる人がいるんだよねぇ・・・」と嘆いてました。

          #どうやって警察から会社に伝わるのかは不明

          親コメント
        • by Anonymous Coward on 2009年01月20日 16時06分 (#1495079)
          似たような例。

          以前、鉄道関連の仕事をやっていて、二次受けとして一次受けメーカーに常駐していたのですが、
          そこの人間からは口酸っぱく「キセルだけは絶対にやらないでくれ」と言われていました。
          何しろキセルしたことが鉄道会社にバレると即取引停止になるという話でして、
          実際に他の二次受け会社メンバーのキセルがばれて某大手私鉄と取引停止になり、
          メーカーからその二次受けへの賠償要求で二次受けが倒産、なんて事例がありました。
          まあ当たり前の話で同情の余地もないです。
          親コメント
          • by Account-mochi Coward (34881) on 2009年01月20日 17時32分 (#1495132) 日記

            バレたなら仕方ないが、キセル犯の勤務先が鉄道会社にバレるというのがそもそもおかしな話なんですけどね。

            日本のマスコミ報道は事件と関係なくとも容疑者の所属先を晒してしまう。「有罪か無罪かなんて関係無い、罪人と関わった奴らも穢れていて同罪だから私刑にしろ」と煽っているとしか思えない。

            --
            署名スパムがウザい?アカウント作って非表示に設定すればスッキリさ。
            親コメント
      • 少なくない会社が、逮捕と同時に懲戒免職します。
        なぜか。
        テレビや新聞で報道されたときに「元会社員」となるからです。
        マスコミ対策をちゃんとやってる企業だと、社名は報道されません。
        親コメント
      • 処分を社会的圧力として処理してしまうのは(言葉の上では)不適当だと思う。
        犯罪とは別に民法上の不法行為や契約違反は成立するのだから、こっちで処理するのが正当じゃないかな。
        労使関係は労働契約上のものでしかなく、解雇権や懲罰権もその内にある。
        つまり別の問題だということは分かっているのだから、職員の行った行為と会社に与えた損害が契約上どう判断されるかを素直に問べき。
        それを判断する中で犯罪かどうかとかは入ってきそうだろうけど。
        というわけでまあ同意。

        ずれた話になるけど、私刑を仕事に関係しない事での処罰、と簡単に決められるだろうか。
        契約が一つの基準になるかもしれないが、契約の当不当も考えないといけないはずだし、
        そもそもどういう契約だったのかも認定する必要がある。
        特に解雇権乱用や懲罰権の乱用等の契約違反との区別が難しそう。
        簡単にするならこっちも不法行為が成立するかだけを考えればいいけど、ここまでくると訴訟法も絡んでくるか。

        親コメント
      • by Anonymous Coward

        会社の世間体ってだけでなく人材としての適正って問題もあります。
        適応者と思われていたが故に登用していた人材が行為に拠り不適応者と判断された場合には、処罰と関係無く処分されます。
        まあ、大抵は表立った処分ってよりは移動って形になる事の方が多いですが、両者の合わさった「飛ばされる」ってのも。

        • by Anonymous Coward
          > 人材としての適正って問題もあります。
          > 大抵は表立った処分ってよりは移動って形になる事の方が多いですが

          そういう意味では、今回の人はセキュリティセンターの職員ではないわけで。
          異動で解決するなら、初めから問題になっていないのでは?
    • by Anonymous Coward on 2009年01月20日 16時45分 (#1495102)
      > 仕事関連のファイルを流出させた責任は問われても仕方ないが、

      仕事関連で流出させたのは、前職の仕事(社長時代?)のファイルですよね。
      前職のファイルの流出で、現職場が処分するって、どういう理屈なんでしょうか?
      親コメント
    • >刑法によって罰金・禁固・懲役などの刑罰が与えられるべきで、
      >職場が処分するのであれば、それは私刑ですよ。

      いいえ、私刑には当たりません。会社の処分は、懲戒・諭旨などいずれにしても、
      雇用契約(労働協約)の範囲で定める職務上の処分であり、刑罰ではありません。
      身体身分や財産の供出もなければ、身分上の変化もありませんので。

      >日本では慣例として、そういう私刑条項が含まれた雇用契約がありますけど、
      >おかしいと思いますよ。

      ちっとも、おかしくありません。
      あくまで懲戒などの処分は、従業員等による行為により、企業・団体が信用失墜を
      起こす場合に限られます。企業にとって、その人と雇用契約を継続することが損失に
      あたる場合、雇用契約を終了する方法として懲戒などの処分があるのであり、たとえ
      ある企業を懲戒解雇になったとしても、別の企業がその人物を雇用するかは、その
      企業の判断でしかありません(他社を懲戒解雇になった人物を雇ってはいけないという
      法律は存在しません。)

      親コメント
    • by Anonymous Coward

      こんだけWinnyやその類のソフトが危険だと言われているにもかかわらず、
      自らの欲望を満たすために利用して会社に被害を与えたんですから、
      単なる過失や不注意によるケースとは区別しても当然だと思いますけど。

    • by Anonymous Coward

      しかし、独立行政法人の職員ですからね。

      公務員ではありませんが団体職員として、
      生活に干渉されることはありえると思いますが。

    • by Anonymous Coward

      一般企業なら信用失墜って事で懲戒免職になってもおかしくない
      特にセキュリティをうたい文句にしている会社なら尚更だよね

    • by Anonymous Coward
      前提:Winnyの使用は十分に注意して行わないとえらいことになる
      →十分に注意すればWinnyを安全に使用できる

      と百歩譲ってみても

      えらいことになった
      →十分に注意していなかった

      ということでアウト
      漏えいした分の罰はキッチリ受けてもらうのがいいと思うんだけどなぁ

      今回の処分はIPAの社会的ポジションを考えると甘いと思うけど
    • by Anonymous Coward
      ファイルの内容については別に、というのは一見正論のようだが、最近の企業や団体にはコンプライアンスなんてものがありましてな。
      たいてい、反社会的なものには絶対に関わらない、なんて条項があるんですよ。
      それに反しているんだから、その分が処罰に加算されてしかるべきでしょう。

      IPAにはそんなものがないというなら話は別だが、昨今の情勢からそれは考えにくい。
    • by Anonymous Coward

      >その経緯であるWinnyは関係ないと思う。

      まったくそうですね、P2Pさえしなければ仕事は持ち帰れるという事にしておきたいのか、
      P2P特有の事象、P2Pをやるような人間依存の問題という事にしておきたいような人もいますけどね。
      あるいはWinnyなりShareなりWinMX(ウッカリmy document共有で流出はこれが最初だったので印象に残っている)なり、
      P2Pだとファイルが(自動転送されるかどうかはともかく)、次々に異なるホストにミラーリングされるので、
      ここで止めれば安心という妥協点が見えず、収拾つかない所に流されたという不快感を強く持つのかもしれません。
      確かに、後

    • by Anonymous Coward
      >日本では慣例として、そういう私刑条項が含まれた雇用契約がありますけど、おかしいと思いますよ。

      雇用契約の内容が違法だったり非常識ならおかしいが、そうでなければおかしくない。
      違法者・脱法者に対する通常の社会的制裁の範囲だよ。
      今じゃ司法だって社会的制裁まで加味して量刑してるんだし、問題視する部分じゃないね。
    • 仕事に関係ない?

      前回の時も擁護していたのが居たけど、結局Winnyを使って非合法活動をしてたわけだよ。
      市販ソフトの海賊版をダウンロードして使ったり、違法ポルノをダウンロードしたり、
      以前に所属していた会社の内部情報ファイルも持ち出したり、
      不貞行為の事実がばれたりと、とにかく悪事をいっぱいやってたわけ。
      #一部はWinnyを使った違法行為とは違うが。

      普通、社員が犯罪を犯したら、民間の一般企業なら懲戒解雇だよね。

      今回は立件されるか知らないけど、被害者から訴えられたら確実に有罪だね。
      IPAの職員と言うこともあって、被
      • by nim (10479) on 2009年01月20日 22時39分 (#1495380)

        >普通、社員が犯罪を犯したら、民間の一般企業なら懲戒解雇だよね。

        そうですかね。
        駐車違反で首になったひとはうちの会社にはいませんが。

        親コメント
      • by Anonymous Coward
        > 不貞行為の事実がばれたりと、とにかく悪事をいっぱいやってたわけ。

        どう見ても仕事に関係ないですね。
        そもそも「不貞行為の事実」というのは捏造では?悪質ですね。
    • by Anonymous Coward

      問題はIPA職員だったって事でしょうね。
      本来ならセキュリティーなど情報処理系のプロフェッショナルである必要がある機関の人間が
      セキュリティーに甘かったと言うことはすでにIPAの中の人である素質を失効していると思いますけどね。

      http://www.ipa.go.jp/about/recruit/200901/h20fy-6/index.html [ipa.go.jp]
      「応募条件等」に「P2Pによる情報漏洩する危険性がない人」って項追加した方がいいんじゃない?

    • by Anonymous Coward

      切り分けて考えましょう。

      ・仕事のデータをトロイに感染した個人のPCに持ち込んで情報流出した。

      ・情報流出には至ってないがWinnyを使用していることが発覚した。

      ・児童ポルノや盗撮など特殊性癖の持ち主だった。

      1番目はどこの会社でも処罰対象です。これが会社のPCやサーバーから流出だったら個人ではなく会社や部署の責任です。
      2番目はお咎めなしから懲戒処分まで会社によるでしょう。
      3番目は普通お咎めなしです。逆に、個人の趣味、性癖、信仰する宗教によって不利益を被ってはいけません。

      従って罪状は「会社のデータを個人のPCに持ち出した上、社会通念上許されていないWinnyを使用したことによって情報流出させた。」です。Winnyは全く関係無いとは言えないし、現状法的に問えない「市販ソフトや児童ポルノをダウンロードしていたこと」は処罰対象に加えてはいけません。

      • by Anonymous Coward

        従って罪状は「会社のデータを個人のPCに持ち出した上、社会通念上許されていないWinnyを使用したことによって情報流出させた。」です。

        いやだから、今回の件では「会社のデータを個人のPCに持ち出した」は事実無根なんですが?

海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs

処理中...