総務省、約22万件の個人情報紛失事故でKDDIに勧告 - 厳重注意後の事故再発で

総務省は、2007年1月にKDDIにおいて約22万4000件の個人情報を紛失した事件を受け、同社に対して個人情報保護法に基づく勧告を行った。個人情報の安全管理や委託先の監督の徹底など、対応措置を4月9日までに報告するよう求めている。

問題となった紛失事故は、2007年1月に栃木県内にある小山テクニカルセンター内にて、KDDIの業務委託先が、au携帯電話を解約した顧客情報を記録した光磁気ディスクを紛失したもの。

今回問題となった光ディスクには、氏名や住所、生年月日、電話番号のほか、解約した携帯電話番号や管理用コードなどが解約者22万4183名分の個人情報が含まれていた。同社では誤廃棄した可能性が高いと結論付け、事故原因や再発防止策などを総務省へ3月1日に報告していた。

KDDIでは、2006年に開発委託先社員による顧客情報約400万件の漏洩が発生し、第三者へ提供したことから恐喝事件などへ発展。同省では、厳重注意により再発防止を求めていた。今回、再び事故が発生したことから、同省では個人情報保護法第34条の規定に基づく勧告に踏み切った。

（Security NEXT - 2007/03/09 ）ツイート