情報漏洩は「可能性」も罰せられる？

質問

情報漏洩は「した可能性があるかもしれない」場合にも罰せられるのですか？
たとえば、ある会社でとある人物Aさんのパソコンにウイルスが感染し、すぐに削除したがそこから何か大事な他者の個人情報や会社のソースコードなどが漏れた「かもしれない」（そのウイルスが個人情報を奪ったと、間違いなく判断・断言ができない）ような場合にAさんを罰することはできるのですか？

回答No.5

skp026

ウィルスなど悪意あるソフトの侵入はされたものの、
被害内容や規模が不明ということでしょうか。

通常、悪意あるソフトが検出されたという記録は残るはずです。
その記録からどのような動作をするかは、ある程度は予想できます。

そして、検出されるまでの流れと、検出されたあと何をしたかです。

会社外のサイト閲覧や、メールチェックもせず、いきなり警告がでて
そのまま担当部署に端末を引き渡したなら、
とくに問題となるとは思いません。

会社外のサイト閲覧やメールチェック中であったなら、
その内容や操作手順が内規にあっているか確認されます。
また勝手に端末を初期化するなどしていたら、
証拠隠滅を疑われても仕方ないです。
しかし、アクセスサイトやメール内容は、通常は確認できるはずなので、
端末を初期化してもあまり意味はないです。
業務範囲のものしかなければ、不問にされる可能性が高いです。

ダークウェブなどにアクセスし、わざとウィルスをダウンロードし、
社内で実行したというレベルなら、刑事罰の可能性もなくはないです。
例えば、そのウィルスの動作に、別人のアクセス権を利用して、
不正にアクセスするなどができたなら、不正アクセス禁止法に
ひっかかります。

※
交通事故の場合と考えると理解しやすいかもしれません。
完全に非は無く、単に巻き込まれただけの事故、
多少の責任はあるが、偶発的な要因の事故、
みずから危険行為を行った結果の事故、
これらすべて「事故を起こした人」とひとくくりにして罰することは、
現実的ではないと感じて貰えると思います。
状況にあわせた処置が必要です。

※
場合によっては、社内ネットを担当する部署の管理責任となることもあります。
よくわからないなら、担当部署や上司などの判断に従っておけば良いと思います。

以上、参考にならなかったらごめんなさい。