プライバシーマーク取得企業の個人情報関連事故は190件

2005年度中にプライバシーマーク取得企業で発生した個人情報関連の事故が190件に上ったことが日本情報処理開発協会のとりまとめによりわかった。

報告書は、同協会が2005年度中にプライバシーマーク認定事業者や取得申請中の企業などから報告を受けた個人情報に関する事故の内容や原因などについてまとめたもの。2005年度の1年間でプライバシーマーク認定事業者からの事故報告は168社190件だった。

そのうち、同協会において認定事業者より報告を受け付けた事故は128社144件。さらに同協会へ申請中や申請を検討している企業の事故を合わせると382社554件にのぼる。

事故の内容別で見ると、「紛失・漏洩」が532件で全体の96％を占めた。さらに原因別に見ると誤配送によるものが396件ともっとも多く、全体の71.5％を占めている。ついで盗難によるものが84件、メール配信ミスが44件、ファイル交換ソフトを介した流出が8件となっている。

同協会では、誤封入や印刷ミスなどの初歩的なミスであっても、再発防止のためにはシステムの見直しや管理者による対処などが必要だという認識を持つべきとした。また、ノートPCのセキュリティ対策や、外部委託先の管理強化なども訴えている。

同協会では、プライバシーマークを認定するにあたり、欠格条項を設けているが、2005年度に欠格と判断され、認定を取り消された事業者はなかった。

（Security NEXT - 2006/07/11 ） ツイート

PR

関連記事

国保の特定健診で別人の「問診票」を誤送付 - 諏訪市
メール誤送信で学生の携帯アドレスを流出 - 静岡看護専門学校
学生の個人情報含む名簿を紛失 - 神奈川県の職業技術校
Trend Microが偽の「Chromeインストーラ」を確認 - 著名サイトURLを悪用する謎の手口
沖縄県立埋蔵文化財センターのサイトが改ざん - 閲覧でウイルス感染のおそれ
アイ・オー、NAS製品にウイルス対策機能付き新モデルを追加
バッファロー、指紋認証で特定サイトへログインできるUSB機器
MSの無料セキュリティ対策ソフトが自動駆除に対応 - マルウェア検出時にアドバイスを提供
マルウェアに強いスマホ「Windows Phone」 - BYODの強い味方となるか
Macのパスワード平文問題、アップデート後に手動作業が必要