Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個情委、野辺地町に行政指導 - 管理不備や報告遅滞で

個人情報保護委員会は、青森県野辺地町において個人情報が含まれるUSBメモリを紛失した問題で、個人情報保護法に基づく行政指導を行った。

同町健康づくり課において、新型コロナワクチン接種の接種歴など個人情報などを保存していたUSBメモリを紛失したもの。

対象となる個人情報は、氏名、生年月日、性別、住所、新型コロナワクチン接種履歴など1万2856人分。このうち51人に関しては、健康診断の結果が保存されていた。さらに発覚時点で死亡していた547人に関する情報も含まれる。

同問題に対して個情委は、施錠管理が行われておらず、パスワードなども設定されていなかったとして記録メディアの管理において物理的な対策が不十分だったと指摘。

またUSBメモリの持ち出しや返却について台帳管理が行われておらず、取り扱い状況を把握できないなど、組織的な安全管理に問題があったことに言及。個情委に対する報告が発覚から28日後とすみやかな報告が行われなかったことも指導の理由に挙げた。

個情委では、個人情報保護法やガイドラインに基づき、適切な措置を講じ、策定済みの再発防止策を確実に実施、運用するよう指導。また実施状況について、12月28日までに説明するよう求めた。

(Security NEXT - 2023/11/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
ランサムウェア被害のイズミ、完全復旧目標は5月1日
イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
コンテスト入賞作品を撤収中に紛失、その後返還 - 鳥取県
事務連絡メールに7468人分の個人情報含む送付先一覧を誤添付 - 大阪市
受講システムで受講者の情報閲覧権限に設定ミス - ラック
行政文書ファイル1冊が所在不明、匿名通報で発覚 - 関東財務局
転職による年収アップ、「セキュリティエンジニア」がトップ
クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性