前提
クレジットカード会社甲はＡに送るはずだったメールを間違って
同姓同名のＢに送ってしまった。
上記が判明した理由は以下の通りです。
メールが来ないことを不思議に思ったＡが甲に問い合わせたところ
甲が当初登録しているメールアドレスにメールを送ったと言って送信したメールアドレスを
教えてくれたがＡは知らないメールアドレスで不思議に思ったが電話を切った。
後ほど甲からＡに連絡があり、間違って同姓同名のＢにメールを送ってしまった。
先ほど教えたメールアドレスはＢのアドレスだったことを告げられる。
Ａは甲からＢに情報を悪用しない旨の連絡をするように伝えたところ、甲はＢに既に、メールは間違って
送ったものだから破棄するように伝えたのでこれで大丈夫だ。変に悪用しないように忠告すると
余計に悪用できることにＢが気づいてしまうのでこのまま放置しておいたほうが良いとのこと。
ＡはこれではＢに忠告にならないので、教えてもらったアドレスにＡ自身が忠告のメールをする
と甲に伝えると、甲はそんなことをしたらＡが個人情報を流出したことになるので絶対にやめた方が
良いとのこと
質問
１、そもそもＢの個人情報を流出したのは甲ではないのか？
２、Ｂに情報を悪用しないようにＡが直接メール連絡することに対してＡにリスクはあるか？
３、甲がＡに送るはずのメールをＢに送ってしまったことについて、甲側のリスクはなにか？
４、Ｂのメールアドレスを教えてしまったこと自体は大した問題ではないのか？
５、その他気を付けることがあれば教えてください。
以上です。
よろしくお願い致します。
＞１、そもそもＢの個人情報を流出したのは甲ではないのか？
甲において、Ｂのアドレスは他のＢの個人情報（氏名・住所など）
と紐づく形で管理していると思われますので、
Ｂのアドレスは個人情報に該当します。
ですので、甲は、個人情報を流出したといえます。
なお、どのようなメールをＡに送ったのかについて内容
を見てみないとわかりませんが、おそらくメール内にＡを
特定する情報も入っていると考えられますので、
甲は、Ａの個人情報も流失したといえます。
２ ご質問②
＞２、Ｂに情報を悪用しないようにＡが直接メール連絡することに対してＡにリスクはあるか？
Ａに明確に法的なリスクが生じるか、
というとそういうわけではないと思います。
ただ、ＡはＢの承諾のもとにＢのアドレスを取得したものでは
ないので、Ｂからすれば、赤の他人のＡから連絡が来るのは
気持ちの良いものではなく、メールを送ったことによりＢとの間で
トラブルになる可能性は否めません。
ですので、これは控えられた方がよいと思います。
３ ご質問③
＞３、甲がＡに送るはずのメールをＢに送ってしまったことについて、甲側のリスクはなにか？
具体的なリスクは、甲がＢに送ったメールに記載されている内容によります。
たとえば、クレジットカード情報などが記載されているということであれば、
その情報がＢに悪用され、それによりＡに生じた損害の補償まで行わないと
いけなくなるというリスクがあります。
一方、その情報自体が悪用できるようなものでない、または、悪用されたとしても、
具体的なＡの損害が生じ得るものではないということであれば、
甲のリスクはそれほど大したものではないといえます。
４ ご質問④
＞４、Ｂのメールアドレスを教えてしまったこと自体は大した問題ではないのか？
ご質問①のとおり、個人情報の流出にはあたりますが、
その件数が１件であること、アドレス自体が悪用されたとしても、
生じる損害は微々たるもの（具体的な損害はそれほど想定できない）
と考えられることから、大した問題ではないともいえるかもしれません。
もちろん、個人情報を流出していますので、個人情報保護法20条の
安全管理措置義務違反の可能性はありますが、
今回のケースは１件について同姓同名で間違えてしまったということだけ
ですと、監督官庁が何かいうということはないでしょう。
ただ、個人情報流出の問題が騒がれている昨今、
企業としては、適切に対処すべき問題ではあります。
５ ご質問⑤
＞５、その他気を付けることがあれば教えてください。
甲がＢに送ったメールに、Ａの重要な情報（悪用されると大きな損害が生じるような情報）
が記載されているということであれば、甲を介して、
Ｂがメールを消去したことの確認をもらっておくという対応がよいかと思います。
（甲はＢに破棄するようには伝えたが、破棄したことまでの確認はとっていないと思われますので。）
その他、ログイン情報等が載っているのであれば、
甲のコストで全ての回復措置（不正利用の可能性を失くさせる措置）
を講じるように求めた方が良いでしょう。
よろしくお願い申し上げます。