◎　被告Ａは電気通信事業方上の電気通信事業者として，顧客の個人情報への不正なアクセスや顧客情報の漏えいの防止その他の個人情報の適切な管理のための必要な措置を講ずる義務を負っていた。
◎　リモートアクセスを可能にすることは，それ自体，当該サーバーに対する外部からの不正アクセスの危険を高めるものであるといえる。必要性がない場合又は必要性のない範囲にリモートアクセスを認めることは許されず，また，リモートアクセスを可能にするに当たっては，不正アクセスを防止するための相当な措置を講ずべき注意義務を負っていた。
◎　被告Ａにおけるリモートアクセスの管理体制は，ユーザー名とパスワードによる認証以外に外部からのアクセスを規制する措置がとられていない上，肝心のユーザ一名及びパスワードの管理が極めて不十分であったといわざるを得ず，同被告は，多数の顧客に関する個人情報を保管する電気通信事業者として，不正アクセスを防止するための前記注意義務に違反したものと認められる。
◎　住所、氏名、電話番号、メールアドレス、申込日などの情報についても，本人が，自己が欲しない他者にはみだりにこれを開示されたくないと考えることは自然なことであり，そのことへの期待は保護されるべきものであるから，これらの個人情報は，原告らのプライバシーに係る情報として法的保護の対象となる。
◎　精神的苦痛に対する慰謝料としては一人あたり５０００円と認めるのが相当。