Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

総務省、個人情報漏洩でNTT西日本に厳重注意

2007年3月にNTT西日本からグループ会社従業員の個人情報が流出した問題で、総務省は同社に対して文書による指導を行った。

問題となった事件は、同社グループの人事教育などを請け負うNTTラーニングシステムズにおいて、事務所移転の際、個人情報を記録したノートパソコンを紛失したもの。パソコンにはグループ会社96社分の従業員情報6万3137人分が保存されていた。

同社では、事故の詳細や再発防止策をとりまとめ、6月6日に同省へ提出。報告を受けた同省は、移転時のパソコンの一時保管場所が不適切であり、監督も徹底されていなかったなど、管理体制に問題を指摘。個人情報保護法や電気通信事業者向けのガイドラインに違反していたとして厳重注意を行った。

同社では、事務所移転時における個人情報の安全確保など委託契約書に明記するほか、委託先の立入検査、情報の消去徹底など再発防止策を進めるという。

同社の業務委託先については、今月12日にもNTT西日本-関西で事務所荒らしが発生し、パソコンを盗まれ、顧客情報43件が持ち去られる事件が発生している。

(Security NEXT - 2007/06/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

北朝鮮サイバー攻撃の脅威データを「STIX」で公表 - 「FALLCHILL」「Volgmer」の感染チェックを
SBTら3社、オフィスビルへのサイバー攻撃を想定した実証実験 - IoT機器の脆弱性診断を実施
カスペ、Android用セキュリティ対策製品 - アプリロック機能追加
顧客情報含む領収書など紛失 - 三谷産業子会社
区立こども園の保育室で園児画像含むカメラが所在不明に - 台東区
元従業員が取引先情報を無断持出 - システム開発会社
LINE、バグ報奨金プログラムに「寄付オプション」 - 報奨金と同額を上乗せ
総務省、公衆無線LANセキュリティの課題や対策を検討
「Oracle Tuxedo」に深刻な脆弱性 - 更新を強く推奨
「サイバーセキュリティ経営ガイドラインVer2.0」が公開 - 「攻撃検知」「復旧」前提に