Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マイナンバー69万件含む国税データ入力を違法に再委託

同問題の判明後、システムズ・デザインでは調査委員会を設置して内部調査を行ったところ、国税局以外からの受託業務においても、契約違反や法令違反の再委託が行われていたことが判明。再委託先についても調査を実施した。

同調査により、国税局以外の業務を再委託していた1社において海外へデータを送信し、入力業務が行われていたことが判明。マイナンバーに関しては分割、暗号化されており、送信先では復号化できないと説明。情報流出の形跡も見られないとしている。

今回の問題を受け、同社では、違反のあった再委託契約はすべて停止。社内での処理に切り替えた。あわせて調査委員会を設置。フォレンジック会社による検証を実施する。

また再発防止に向け、再委託の適正性をチェックする部署を設置。業務改善と社内教育を進める。

(Security NEXT - 2018/12/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
自転車帰宅途中に個人情報含む書類が盗難 - 東京土建国保
委託先にサイバー攻撃、内線電話番号簿情報が流出か - 原子力機構
フォーム閉鎖時の設定ミスで応募者情報が閲覧可能に - 文京区
OS更新作業中にテスト出力した個人情報ファイルを外部公開 - 茨城県
マイナカード交付通知書などを誤廃棄、流出は否定 - 静岡市
フォーム上でボランティアの個人情報が閲覧可能に - 東京都
個人情報含むファイルを複数行政機関へ誤送信 - 長野県
工事委託先が資料紛失、帰社途中に気づく - 東京都
スポーツ大会の市民招待でメール誤送信が発生 - 北九州市