Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

全国学力調査の個人情報管理、委託業者に万全求める - 文科省

文部科学省は、同省が主体として進めている「全国学力・学習状況調査」において、一部業務を外部に委託することから、その際の個人情報に関する具体的な安全確保措置の実施状況について全国の教育委員会や学校関係者に通達した。また個人番号の利用についても一部条件付きで許可する方針だ。

同調査においては、問題や採点基準などは同省が担当する一方で、配送や採点、集計といった作業についてベネッセやNTTデータといった外部委託業者を利用することから、今回、個人情報保護にかかる安全確保措置の具体的な内容を取りまとめたもの。

個人情報と回答の画像データを切り離して管理するといった対応を求めるほか、契約書において遵守すべき事項を明示し、監督の徹底や作業場所の立ち入り制限、コンピュータへのアクセス制限といった保管管理や不要情報の完全な削除などを求める。また著作権を国として目的外の使用を防止。漏洩時には契約解除や損害賠償請求の条項を設けるほか、故意に譲渡したような場合、刑事告発を行うとした。

小学校の調査では児童の氏名を求めるとしているが、正確に返却することや質問調査の結果をふまえた分析を行うためと説明。またプライバシーに配慮し、家庭環境を問うような質問の削除する。また一部教育委員会から個人番号の利用を要請する声に対しては、例外措置として一定条件を満たす場合のみ可能とした。

(Security NEXT - 2007/04/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター
職員が個人情報1件を目的外利用、懲戒処分 - 大津町
ふるさと納税者に関する個人情報の一部がSNS投稿 - 洲本市
都職員向けサイトでアクセス制御不備 ‐ 個人情報へアクセス可能に
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
「VCF Operations」に複数のXSS脆弱性 - 修正版が公開
Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用
サイバー攻撃でシステム障害、原因や影響を調査 - 建材補修会社
「ミドルの転職」にPWリスト攻撃、不正ログインが発生