総務省は、2007年1月にKDDIにおいて約22万4000件の個人情報を紛失した事件を受け、同社に対して個人情報保護法に基づく勧告を行った。個人情報の安全管理や委託先の監督の徹底など、対応措置を4月9日までに報告するよう求めている。
問題となった紛失事故は、2007年1月に栃木県内にある小山テクニカルセンター内にて、KDDIの業務委託先が、au携帯電話を解約した顧客情報を記録した光磁気ディスクを紛失したもの。
今回問題となった光ディスクには、氏名や住所、生年月日、電話番号のほか、解約した携帯電話番号や管理用コードなどが解約者22万4183名分の個人情報が含まれていた。同社では誤廃棄した可能性が高いと結論付け、事故原因や再発防止策などを総務省へ3月1日に報告していた。
KDDIでは、2006年に開発委託先社員による顧客情報約400万件の漏洩が発生し、第三者へ提供したことから恐喝事件などへ発展。同省では、厳重注意により再発防止を求めていた。今回、再び事故が発生したことから、同省では個人情報保護法第34条の規定に基づく勧告に踏み切った。
（Security NEXT - 2007/03/09 ）
ツイート
関連リンク
PR
関連記事
多賀城市のサイトが2度にわたり改ざん - 現在は復旧
テレ東子会社の通販サイトで個人情報が閲覧可能に
マカフィー、エージェントレスで仮想マシンをウイルスから保護 - リソースや負担軽減を実現
アプリ紹介サイトやブログが勧めるAndroidアプリにも注意を - IPAが呼びかけ
「Facebook解約します」と騙すスパム - リンク先のFacebookアプリからマルウェア感染
国内のBYODの割合は33％と海外より低め - 導入求める声は7割超
個人情報約8万件含む記録テープを紛失 - 郵便事業
来院したプロスポーツ選手の情報を病院職員がTwitterへ投稿
データ自動消去に対応した指紋認証USBメモリ「フィンガーファイブ」
JPCERT/CC、マルウェア「DNS Changer」の感染確認サイトを公開 - アクセスだけで簡単チェック
