Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

自治体におけるマイナンバー取扱状況を公表 - 個情委

個人情報保護委員会は、自治体におけるマイナンバーの取り扱い状況について取りまとめ、公表した。おおむね対策は進んでいるが、約1割の組織で委託先の取扱状況を把握していなかった。

同委員会では、マイナンバー法に基づき、マイナンバーを含む特定個人情報の取り扱い状況について定期的に自治体などより報告を受けており、3月31日時点における対応状況などについて取りまとめた。

対象組織は、都道府県および市区町村1783団体、教育委員会など424機関。各対策において実施済み、または2022年度に実施予定であるか調べた。

安全管理措置の実施状況を見ると、特定個人情報に関わる規程の整備は99.4%。事務の範囲の明確化と事務取扱担当者の指定は99.5%が実施済みまたは2022年度に実施予定とした。

研修についても、事務取扱担当者や情報システム管理者、保護責任者に対する研修、サイバーセキュリティ研修のほか、未受講者へのフォローアップなどいずれもおよそ98%が対応している。

一方、予算不足や新型コロナウイルスの感染予防を理由に開催できなかったとの声も一部聞かれた。

(Security NEXT - 2022/10/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局