ベネッセ情報流出、出産予定日やカード情報も含む可能性も
2014/07/29 コンプライアンス, 情報セキュリティ, 個人情報保護法, その他
事案の概要
ベネッセ顧客情報流出事件の被害がさらに拡大している。通信教育「進研ゼミ」の子ども・保護者の顧客情報だけでなく、育児用品の通信販売サイト「ベネッセ・ライフスマイルショップ」や、子育て用の会員制掲示板「ベネッセ・ウィメンズパーク」の利用者の顧客情報、約20万件を含む延べ約500万件のデータが名簿業者に渡っていたことが判明した。これらのサイトには一部出産予定日やクレジットカード情報の情報も含まれているおり、これらの情報も流出した可能性があるとみられる。さらには、子供向けのイベントでアンケートなどに記入された情報の流出も新たに確認された。
容疑者(不正競争防止法違反 営業秘密の複製)は警視庁生活経済課の任意聴取に「全国の予備校や学習塾、化粧品会社、着物販売業者など約50業者に情報を転売した」と話していることがわかっている。
これに対し、ベネッセの個人情報漏洩事故調査委員会は、1カ月を目途に調査結果を報告するとしている。
コメント
本事件は、流出した情報の量もさることながら、特筆すべきは流出した情報の内容であろう。クレジットカード情報は各人の財産的損害に直接繋がり得ることから、その情報価値は非常に高い。出産予定日もそこから母親の家族構成等の情報を派生的に知ることができるとすれば知られたくない重要な情報と言えるだろう。加えて、子どもの個人情報はその子どもが大人になるまで長期にわたり利用価値があるため高値で取引されるようだ。
今日のネット社会において、情報の重要性は増加しているが、便利さの一方、本人の預かり知らないところで情報が利用されることも多い。本件の容疑者には、情報を閲覧するために必要なパスが与えられており、そのチェック体制が不十分であったことも事件発生の一因と言えるだろう。
確かに、内部犯による情報漏洩を事前に防ぐことは難しい。しかし、企業は、膨大な個人情報を扱っていることを再認識し、閲覧権限を持つ者に対し教育を加えることや閲覧権限を持つ者を限定する、特定ファイルの閲覧、印刷などの操作ログを残すなどの方策を講ずることで、漏洩そのものは防ぐことはできなくとも、容疑者を特定することはできるはずである。早急な対応が望まれる。
関連サイト
関連コンテンツ
新着情報
- 弁護士
- 前田 敏洋弁護士
- 弁護士法人かなめ
- 〒530-0047
大阪府大阪市北区西天満4丁目1−15 西天満内藤ビル 602号
- 業務効率化
- Lecheck公式資料ダウンロード
- 解説動画
- 江嵜 宗利弁護士
- 【無料】今更聞けない!? 改正電気通信事業法とウェブサービス
- 視聴時間53分
- 解説動画
- 奥村友宏 氏(LegalOn Technologies 執行役員、法務開発責任者、弁護士)
- 登島和弘 氏(新企業法務倶楽部 代表取締役…企業法務歴33年)
- 潮崎明憲 氏(株式会社パソナ 法務専門キャリアアドバイザー)
- [アーカイブ]”法務キャリア”の明暗を分ける!5年後に向けて必要なスキル・マインド・経験
- 終了
- 視聴時間1時間27分
- セミナー
- 原田 雅史(弁護士法人GVA法律事務所/東京弁護士会所属)
- 【オンライン】知っているようで知らない⁉クレジットカードの仕組みや法規制
- NEW
- 2024/05/21
- 12:00~13:00
- ニュース
- IHI原動機、船舶用エンジンの試験データ改ざんで国交省が立ち入り検査2024.5.10
- NEW
- エンジンメーカーのIHI原動機が、船舶などのエンジン約4,300台の燃料消費率の測定データを改...
- まとめ
- 中国「データ越境移転促進・規範化規定」解説2024.4.23
- 中国の現行法令上, 香港・マカオ・台湾を除く中国本土内(「境内」)から境外への個人情報等の移転...
- 業務効率化
- 鈴与の契約書管理 公式資料ダウンロード
- 弁護士
- 石田 雅大弁護士
- 弁護士法人かなめ
- 〒530-0047
大阪府大阪市北区西天満4丁目1−15 西天満内藤ビル 602号