個情委、公金受取口座の誤登録問題でデジタル庁に行政指導
個人情報保護委員会は、特定個人情報に関する公金受取口座の誤登録問題を受け、デジタル庁に対して行政指導を行った。
公金受取口座は、公金受取口座登録制度のもと「口座情報登録・連携システム」にてデジタル庁が管理しているが、別人のマイナンバーと銀行口座情報を紐付ける誤登録の問題が発生したもの。
各自治体ではマイナポイント支援窓口を任意で開設し、共用端末を使用してマイナポータル経由の登録を支援。約5770万件の口座が登録されたが、一部で利用者ごとのログアウトを徹底しなかったことから、別人のマイナンバーと銀行口座情報を紐付けられる事案が940件発生した。
同問題を受けて個情委では、特定個人情報の取り扱いや報告体制、組織的な安全管理措置に問題があったとして行政指導を行った。
具体的には、マイナンバーに紐付く特定個人情報を取得する場合、マイナンバー法で定された本人確認措置にくわえて、同一人物の情報であることを確認する必要があると指摘。
手続全体を通じて誤操作の発生を前提としたフールプルーフの対策も含め、実効的な本人確認の手法を検討するよう求めた。
(Security NEXT - 2023/09/21 )
ツイート
関連リンク
PR
関連記事
設定不備でシステム開発用サーバから顧客情報が流出 - 積水ハウス
DDoS攻撃が大幅減 - 一方で約147Gbps超の攻撃も
米当局、「ownCloud」など脆弱性2件の悪用に注意喚起
「Apache Tomcat」にリクエストスマグリングの脆弱性
職員が偽警告にだまされ電話、周囲が気づきLANを遮断 - 富士見市
委託先が患者情報を紛失、防犯カメラに誤廃棄時の映像 - 頴田病院
NEC製クラスタリングソフト「CLUSTERPRO X」に複数の脆弱性
サーバがランサム被害、内部に顧客情報 - 衣料雑貨卸販売会社
「MS Edge」もアップデート - 悪用済み脆弱性に対応
個情委、野辺地町に行政指導 - 管理不備や報告遅滞で