忍者ブログ

自分の個人情報が漏えい・流出被害の対象でないことを確認するためのサイトです。 ISO27001(情報セキュリティISMS)、JISQ15001(プライバシーマーク)取得企業は、他の企業の対応事例を参考にして下さい。 自らの非を認め、公表してくれる企業は、信頼できる企業ということがいえます。

×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

平成 26 年 12 月 26 日
各位
特定非営利活動法人 さらプロジェクト
理事長 根本一惠
個人情報セキュリティ事故に関するお詫び

この度、個人情報を含む USB メモリを紛失する事故が発覚いたしました。
このような事態を招きましたことは誠に申し訳なく、関係各位に、多大なご迷惑、ご心配をおかけしましたことを深くお詫び申し上げます。



職員一同、今回の事態を厳粛に受け止め、本法人をあげて再発防止に取り組むとともに、個人情報の適正管理を徹底してまいりますので、何卒ご理解の程よろしくお願い申し上げます。
1.発覚および漏洩内容の特定までの経緯
2014 年 11 月 20 日頃、個人情報保護対策の一環として暗号化付 USB メモリ採用に伴い、旧 USBメモリを回収することとなり紛失が発覚。この USB メモリには、電子ファイルが数百程度保存されていたが、大半は「課題集」である。個人情報が含まれるファイルにはパスワード保護の対策がなされており、機微情報は含まれていない。
また、USB メモリ内にはメールソフトがインストールされており、他事業所に移動した際などに使用していた。
メール数は 2,000 程度(3 ヶ月分程度)が保存されていたと考えられる。パスワード保護の対策はなされていなかったが、メール内には機微情報はない。

2.本法人の過失について
個人情報の保護および漏洩防止には最大限の対策をはかってきた本法人ですが、以下の管理項目に不徹底・不備があったことを認めます。
・情報システム・リスク責任者は、法人内の可搬型外部記憶媒体の利用状況を把握する。
以上の点に不徹底があったことが結果的に今回の事件を招く原因となりました。また、情報システム面でのセキュリティ対策は常時向上させてきたものの、それと両立すべき職員のコンプライアンス意識の啓蒙・ルール遵守の徹底が不十分であったことも同様です。

3.今後の対策について
「JIS Q 15001:2006 個人情報保護マネジメントシステム – 要求事項」で要求される、組織的安全管理措置、人的安全管理措置、物理的安全管理措置、技術的安全管理措置を含むすべての管理項目の徹底的な再検証を行います。また、この度の事故の経緯を全職員に理解させ、セキュリティ指針に基づいた正しい業務が実施されているかを徹底的に調査し、個人情報の取扱いについてさらなる理解向上に努めます。

4.本件に関するお問い合わせ先
特定非営利活動法人さらプロジェクト
個人情報保護マネジメントシステム 事務局
TEL:03-5944-9123 FAX:03-5944-9124 E-mail:m_sakabe@sara-project.or.jp
以上


情報ソース
http://www.sara-project.or.jp/wp-content/uploads/86cea3e711aab71690363e9f377322b2.pdf
PR
この記事にコメントする
お名前
タイトル
文字色
メールアドレス
URL
コメント
パスワード   Vodafone絵文字 i-mode絵文字 Ezweb絵文字
カレンダー
05 2018/06 07
S M T W T F S
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

ブックマーク
Yahoo!ブックマーク  Googleブックマーク  はてなブックマーク  Buzzurl  Twitter
サイト内の事件を検索
アンケート
ブログランキング
にほんブログ村 ニュースブログへ ブログランキング ブログランキング 人気ブログランキング ニュース ブログキング くる天 人気ブログランキング ブログランキング

ページランク表示用ブログパーツ E-Pagerank
  • seo

カウンター
著作権・所有権について
著作権法第10条2項では、「事実の伝達にすぎない雑報及び時事の報道」は、著作物に該当しないとしています。
当ブログで紹介しているものは、事実の伝達として情報ソースも明確にして、掲載しています。

Copyright (c) [ 個人情報漏洩事故(事件)一覧 ] All rights reserved.
Special Template : 忍者ブログ de テンプレート
Special Thanks : 忍者ブログ
Commercial message : [PR]