Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

プライバシーマーク制度の改革を検討 - JIPDEC

プライバシーマーク制度を運営する日本情報処理開発協会では、同マークの取得事業者だった大日本印刷において大規模な事故が発生したことを受け、制度改革を検討する方針を明らかにした。

同協会では、今回の事故を「制度の根幹を揺るがす事件」としており、同マーク取得企業へ注意喚起を実施している。また、制度の信頼を確保を目指し、環境に合わせた審査基準の検討や審査における質の向上、啓発活動の促進、苦情処理を通じた指導の充実を進める。

さらに同制度の改革についても視野に入れており、認定事業者における運用状況を定期的な監督や、事故が発生した事業者に対する現地審査の実施や改善措置の確認、大量の個人情報を扱う事業者の審査の方法、内部監査担当者の客観的な評価など、制度の見直しを検討するという。

(Security NEXT - 2007/03/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害
集積所へ時間外投棄されたゴミから患者情報 - 厚木市立病院
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性