Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

プライバシーマーク認定企業に改善要請 - 情報サービス産業協会

プライバシーマーク付与認定指定機関である情報サービス産業協会は、認定事業者であるインテックに対し文書による改善要請を行った。

インテックでは、7月に管理する精神疾患の患者情報約1600件が、同社社員の私有パソコンからWinny上へ流出する事故が発生。それを受け、同社に対して個人情報の取り扱い状況について改善を求めたもの。プライバシーマーク制度では、「認定取消」に次いで重い処分となる。

同協会が求めている改善策は、「個人情報のリスク分析、対応の点検」「機微な個人情報の管理体制の確認」などの管理体制見直しや、「流出した個人情報の削除」といった事故対応などあわせて6項目。同協会では、3カ月以内に適切に対応が行われない場合、認定が取り消すとしている。

(Security NEXT - 2006/09/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
ふるさと納税書類を誤送付、システム設定ミスで - 川南町
「クラウドコンピューティングのためのセキュリティガイダンス 第4版」が公開中
11月のフィッシング報告は414件増の1396件 - 「Apple」関連が7割
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
個人データの海外移転、「国内同水準」要件でパブコメ - 個人情報保護委
ゴルフ大会参加者の個人情報が所在不明 - 毎日放送
漫才コンテスト「M-1」のプレス向けメールで誤送信 - 朝日放送
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず