尼崎市USBメモリ紛失事故でBIPROGYに行政指導 - 委託元は監督対象外

具体的には、事故の原因としてBIPROGYや委託先、再委託先におけるに個人情報の取り扱いにおいてルールが存在していたものの、運用を確保するための組織的安全管理措置が適切に講じられていなかったと指摘。

さらにルールに反して許可を得ずにUSBメモリに個人データを保存したり、施錠機能のないカバンに入れて管理区域外を搬送、業務後にデータを消去していなかった点を問題として挙げている。

個人データを取り扱う工程においてリスクを組織的に分析し、措置を検討する体制がなく、現場担当者が判断する状況となっており、適切な安全管理措置を講ずるための組織体制が整備されていなかった。

また入退室管理や電子媒体に対する盗難を防止するためキャビネットによる施錠管理、アクセス制御の措置といった物理的、技術的安全管理措置についても適切に講じられていなかったという。

運搬作業をはじめ、個人データの取り扱いについて、具体的な手順や講ずべき安全管理措置に関して適切な指示がなく現場に一任しており、個人データの取り扱い状況も把握していないなど、委託先や再委託先における監督も適切に行われていなかったと認定した。

（Security NEXT - 2022/09/22 ）ツイート