自治体におけるマイナンバー取扱状況を公表 - 個情委
個人情報保護委員会は、自治体におけるマイナンバーの取り扱い状況について取りまとめ、公表した。おおむね対策は進んでいるが、約1割の組織で委託先の取扱状況を把握していなかった。
同委員会では、マイナンバー法に基づき、マイナンバーを含む特定個人情報の取り扱い状況について定期的に自治体などより報告を受けており、3月31日時点における対応状況などについて取りまとめた。
対象組織は、都道府県および市区町村1783団体、教育委員会など424機関。各対策において実施済み、または2022年度に実施予定であるか調べた。
安全管理措置の実施状況を見ると、特定個人情報に関わる規程の整備は99.4%。事務の範囲の明確化と事務取扱担当者の指定は99.5%が実施済みまたは2022年度に実施予定とした。
研修についても、事務取扱担当者や情報システム管理者、保護責任者に対する研修、サイバーセキュリティ研修のほか、未受講者へのフォローアップなどいずれもおよそ98%が対応している。
一方、予算不足や新型コロナウイルスの感染予防を理由に開催できなかったとの声も一部聞かれた。
(Security NEXT - 2022/10/20 )
ツイート
関連リンク
PR
関連記事
プログラム不備で誤送信、メアド流出 - 横須賀商工会議所
「JVN iPedia」の脆弱性登録が増加 - 3四半期連続で1万件超
「Apache Airflow」に情報漏洩の脆弱性 - アップデートで修正
ランサム被害で情報流出を確認、生産や納期に影響なし - トンボ飲料
「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響
JR九州グループ会社にサイバー攻撃 - 従業員情報流出の可能性
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
「Cisco Unified Communications」に深刻なRCE脆弱性 - 攻撃試行も確認
Oracle、四半期パッチで脆弱性337件を修正 - CVSS 9以上が27件
予約管理システムから個人情報流出の可能性 - ダイワロイネットホテルズ

