Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個情委、オプトアウト届出事業者3社に行政指導 - 「転売屋」に販売も

個人情報保護委員会は、個人情報の名簿を提供するオプトアウト届出事業者3社に対し、不適切な行為が認められたとして個人情報保護法に基づく行政指導を行った。

対象となったのは、ビジネスプランニング、中央ビジネスサービス、フリービジネスの3社。名簿の取り扱いにあたり、記録を残していないなど不適切な取り扱いが明らかとなった。

個人情報保護法では、あらかじめ本人に通知したり、本人が容易に知り得る状態に置いて個人情報保護委員会に届け出た場合に本人の同意を得ることなく、個人データを第三者に提供することができる「オプトアウト制度」が定められている。

同制度では、個人データが不正に流出した場合に備え、流通経路を特定できるよう、第三者提供における記録を残すことを定めている。

個情委では、2023年2月から同年3月にかけて162のオプトアウト届出事業者を対象に実態調査を実施。未回答であったり、回答内容が不十分だった24事業者に対して別途報告を求め、ヒアリングを行うなど追加で調査を行っていた。

(Security NEXT - 2024/01/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイバー攻撃で顧客情報が流出 - ザッパラスグループ会社
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性
部署導入の調査用端末でサポート詐欺被害 - 奈良県自動車税事務所
情報提供メールで誤送信、一部会員のメアド流出 - まちみらい千代田
全文検索エンジン「Apache Solr」に複数の脆弱性
個人情報8149件が流出、サーバに不正プログラム - プラ製品メーカー
GitLab、重要度「High」3件含むセキュリティ更新をリリース
「Java SE」にアップデート - 脆弱性11件に対処
GNU Inetutilsの「telnetd」に認証回避の脆弱性 - rootログインのおそれ