情報漏えいの見舞金3000円は妥当？企業の判断基準を解説

「個人情報が漏えいした場合、お客様への見舞金はいくらが適切なのだろうか」。顧客情報を扱う企業の社長にとって、簡単には答えを出せない問題です。

2026年10月23日、パーク24はタイムズカーの情報漏えい事件について、一定の条件に該当する利用者に3,000円相当の見舞金を渡すと発表しました。その後、10月26日には、集団訴訟を呼びかける弁護士が損害賠償請求に向けた方針を公表し、見舞金の金額にも注目が集まっています。

しかし、3,000円という金額だけを見て「安すぎる」「十分だ」と結論づけることはできません。見舞金は企業が自主的に行う対応であり、法的な損害賠償とは区別して考える必要があります。

この記事では、タイムズカーの公式発表と公表されている訴訟方針をもとに、見舞金3,000円の対象と意味、損害賠償との違い、企業が顧客対応で確認すべきことを解説します。中小企業の社長が自社で事故が起きた場合に備えるための実務的な確認事項も紹介します。

1．タイムズカーの見舞金3,000円とは

パーク24は2026年10月23日、タイムズカーのWebシステムへの不正アクセスによる情報漏えいについて、外部専門機関による調査結果と今後の対応を公表しました。

その中で、暗号化された運転免許証などの本人確認書類画像データについて、アクセスと外部送信の痕跡が確認された利用者に対し、3,000円相当の現金または金券を渡す方針を発表しています。

公式発表では、見舞金は利用者への心配や負担を踏まえた対応として説明されています。金額だけでなく、どの利用者を対象にするのか、どのような情報が影響を受けたのかを理解することが重要です。

出典：パーク24｜2026年10月23日付・情報漏えいに関する第5報

2．見舞金の対象となる利用者は誰なのか

今回の見舞金は、タイムズカーのすべての会員を対象としたものではありません。パーク24が対象としているのは、暗号化された本人確認書類画像データへの不正アクセスと外部送信の痕跡が確認された利用者です。

同社の調査では、本人確認書類画像データ約146万件について外部送信の痕跡が確認されています。ただし、これはデータ件数であり、個々の利用者についての対象判定は会社からの通知などで確認する必要があります。

対象外の利用者について情報漏えいがなかったという意味ではありません。情報の種類によって影響範囲や会社の対応が異なる点に注意してください。

3．なぜ3,000円という金額が注目されたのか

見舞金の発表後、利用者の中から金額への疑問や不安が示され、集団訴訟に向けた動きも報じられました。2026年10月26日には、集団訴訟を呼びかける弁護士が記者会見を開き、見舞金の金額について不十分との見解を示しています。

ただし、これは原告側の見解であり、3,000円という金額が法律上不適切だと裁判所によって判断されたわけではありません。企業が公表した見舞金と、利用者側が求める損害賠償額には、考え方の違いがあります。

利用者が感じる不安には、現在の被害だけでなく、将来のなりすましや不正利用への懸念も含まれます。こうした不安を、金額だけで十分に解消できるとは限りません。

4．見舞金と損害賠償は何が違うのか

見舞金と損害賠償は、同じお金の支払いでも意味が異なります。見舞金は企業が利用者へのお詫びや心配への配慮として自主的に提示することがあります。一方、損害賠償は、法的な責任が認められる場合に問題となるものです。

見舞金が支払われた場合に、それが後の損害賠償や和解にどう影響するかは、支払いの趣旨、合意内容、個別事情によって異なります。一般的に必ず加算される、または必ず差し引かれると断定することはできません。

5．3,000円は法律で決められた金額なのか

個人情報が漏えいした場合、すべての企業が一律に3,000円を支払わなければならないという法律上の基準があるわけではありません。また、3,000円を支払えば必ず十分だと判断される制度でもありません。

情報漏えいに関する損害賠償は、漏えいした情報の内容、漏えいの状況、実際に生じた損害などを踏まえて個別に検討されます。過去の裁判例でも、事案ごとに異なる事情が考慮されています。

政府のサイバーセキュリティ関連の法務ハンドブックでも、個人情報漏えい時の損害賠償額は、情報の内容や漏えいの態様などを総合的に考慮して判断されると整理されています。

参考：政府サイバーセキュリティ関連資料｜法務ハンドブック・データ漏えい時の損害賠償額の算定

6．暗号化された免許証画像の影響をどう考えるか

今回の事件で注目されているのは、運転免許証などの本人確認書類画像データです。パーク24は、これらを暗号化して保管していたと説明しています。

暗号化されたデータに外部送信の痕跡が確認されたことは、直ちに画像の内容が閲覧されたことを意味しません。一方、会社側は将来復号される可能性を完全には否定できないとしており、利用者の不安や負担を踏まえて見舞金を決定したと説明しています。

企業が顧客対応を考える際は、「情報が外部へ送信された」「第三者が内容を読めた」「実際に悪用された」という三つの状態を区別する必要があります。調査で確認されていない事実を断定しないことが重要です。

7．集団訴訟で請求予定の3万〜5万円とは

2026年10月26日、集団訴訟を呼びかける弁護士は、タイムズカーの情報漏えいについて損害賠償を求める訴訟を起こす方針を明らかにしました。報道によると、本人確認書類画像が漏えいした利用者については1人当たり5万円、それ以外の情報漏えいについては3万円を請求する構想です。

ただし、これは原告側が予定している請求額です。2026年10月27日時点で、裁判所が3万〜5万円の賠償を認めたという意味ではありません。また、報道では提訴時期は未定とされています。

企業にとって重要なのは、見舞金を公表した後でも、利用者との間で法的な争いが生じる可能性があるという点です。ただし、見舞金の支払いが必ず訴訟につながるわけではありません。

参考：弁護士ドットコムニュース｜2026年10月26日の記者会見報道

8．見舞金を支払えば企業の責任は終わるのか

見舞金を支払ったことだけで、企業の法的責任がすべてなくなるとは限りません。支払いの際にどのような合意をしたか、実際にどのような損害が生じたかなどによって、判断が異なります。

また、情報漏えい事故への対応は、金銭の支払いだけではありません。影響範囲の調査、原因の特定、再発防止、顧客への通知、必要な行政報告なども検討する必要があります。

事故の内容によっては、顧客が後日不審な連絡を受けたり、新たな疑問を持ったりする場合があります。そのため、企業として問い合わせ窓口や追加案内の体制を整えておくことも大切です。

9．見舞金の金額を判断する際の確認事項

中小企業で情報漏えいが発生した場合、社長が最初から見舞金の金額だけを決めることはおすすめできません。まず、何が起きたのか、誰にどのような影響があるのかを把握する必要があります。

見舞金を支払うかどうか、支払う場合にどの程度とするかは、これらの事情を整理したうえで検討します。必要に応じて、弁護士、情報セキュリティの専門家、保険会社などに相談することも考えられます。

10．見舞金以外に必要となる顧客対応

情報漏えいが起きた場合、顧客が知りたいのは見舞金の金額だけではありません。「自分の情報は対象なのか」「何が漏れたのか」「悪用されるおそれはあるのか」「今後どうすればよいのか」といった疑問があります。

企業は、確認できた事実を整理し、分からないことは未確認と明示しながら説明する必要があります。原因調査の途中であれば、追加調査や次回案内の予定を伝えることも重要です。

顧客対応で準備したいこと

• 事故の概要と判明している事実
• 影響を受けた情報の種類と対象範囲
• 顧客が注意すべきこと
• 問い合わせ窓口と受付体制
• 調査・復旧・再発防止の進捗
• 見舞金などを実施する場合の対象と手続き

11．中小企業が事故前に準備しておきたいこと

情報漏えいの対応費用は、見舞金だけとは限りません。調査費用、専門家への相談費用、顧客への通知費用、問い合わせ窓口の運営費用などが発生する場合があります。

実際に必要となる費用は事故の規模や内容によって異なりますが、社長としては、事故発覚後に誰へ相談するか、どのように顧客へ説明するかを決めておくことが重要です。

また、サイバー保険に加入している場合でも、見舞金や損害賠償、訴訟対応費用などが必ず補償されるとは限りません。保険商品や契約条件、事前承認の要否などによって取扱いが異なるため、事前に確認しておくことが大切です。

12．社長が確認したい10項目

今回のニュースをきっかけに、自社の情報漏えい対応を確認してみてください。金銭の支払いを検討する前に、事故の調査と顧客対応を適切に進められる体制があるかが重要です。

1. 自社で保管している顧客情報の種類を把握している
2. 顧客情報へのアクセス権限を管理している
3. 不要になった顧客情報の削除ルールがある
4. 不正アクセスを発見した際の連絡先が分かる
5. 事故調査を依頼できる専門家や事業者を把握している
6. 顧客への通知を判断する責任者を決めている
7. 問い合わせ窓口を設置する手順がある
8. 見舞金と損害賠償の違いを理解している
9. 事故対応費用や保険契約の確認先が分かる
10. 再発防止策を社内で検討する体制がある

未確認の項目があれば、まず一つから整理してください。事故が起きていない今の段階で、連絡体制と顧客情報の管理状況を確認することが大切です。

13．まとめ｜金額だけでなく対応全体を考える

タイムズカーの情報漏えい事件では、パーク24が一定の対象者に3,000円相当の見舞金を渡す方針を発表しました。その後、集団訴訟に向けた動きも報じられ、見舞金の妥当性が注目されています。

しかし、3,000円という金額が法律で定められているわけではなく、すべての情報漏えい事故に共通する適切な金額があるわけでもありません。また、原告側が予定する請求額が、そのまま裁判所に認められるとは限りません。

中小企業の社長が今回のニュースから学びたいのは、見舞金の金額そのものよりも、事故が起きた際に顧客へどう向き合うかということです。確認できた事実を説明し、必要な調査と再発防止を進め、顧客の不安に対応する体制を整えておくことが重要です。

まずは、顧客情報の保存状況、事故時の連絡先、問い合わせ対応の責任者を確認してみてください。その準備が、万一の際に顧客の信頼を守るための第一歩になります。

参考にした一次情報・関連資料

• パーク24｜情報漏えいに関する第5報（2026年10月23日）
• 政府サイバーセキュリティ関連資料｜法務ハンドブック
• 個人情報保護委員会｜漏えい等の対応とお役立ち資料
• 弁護士ドットコムニュース｜集団訴訟に関する記者会見報道（2026年10月26日）

※2026年10月27日時点の公表情報に基づく解説です。集団訴訟については原告側が提訴方針を公表した段階であり、請求予定額と裁判所が認めた賠償額は異なります。個別の法的責任や見舞金の妥当性を断定するものではありません。