ベネッセ情報流出、出産予定日やカード情報も含む可能性も
2014/07/29 コンプライアンス, 情報セキュリティ, 個人情報保護法, その他
事案の概要
ベネッセ顧客情報流出事件の被害がさらに拡大している。通信教育「進研ゼミ」の子ども・保護者の顧客情報だけでなく、育児用品の通信販売サイト「ベネッセ・ライフスマイルショップ」や、子育て用の会員制掲示板「ベネッセ・ウィメンズパーク」の利用者の顧客情報、約20万件を含む延べ約500万件のデータが名簿業者に渡っていたことが判明した。これらのサイトには一部出産予定日やクレジットカード情報の情報も含まれているおり、これらの情報も流出した可能性があるとみられる。さらには、子供向けのイベントでアンケートなどに記入された情報の流出も新たに確認された。
容疑者(不正競争防止法違反 営業秘密の複製)は警視庁生活経済課の任意聴取に「全国の予備校や学習塾、化粧品会社、着物販売業者など約50業者に情報を転売した」と話していることがわかっている。
これに対し、ベネッセの個人情報漏洩事故調査委員会は、1カ月を目途に調査結果を報告するとしている。
コメント
本事件は、流出した情報の量もさることながら、特筆すべきは流出した情報の内容であろう。クレジットカード情報は各人の財産的損害に直接繋がり得ることから、その情報価値は非常に高い。出産予定日もそこから母親の家族構成等の情報を派生的に知ることができるとすれば知られたくない重要な情報と言えるだろう。加えて、子どもの個人情報はその子どもが大人になるまで長期にわたり利用価値があるため高値で取引されるようだ。
今日のネット社会において、情報の重要性は増加しているが、便利さの一方、本人の預かり知らないところで情報が利用されることも多い。本件の容疑者には、情報を閲覧するために必要なパスが与えられており、そのチェック体制が不十分であったことも事件発生の一因と言えるだろう。
確かに、内部犯による情報漏洩を事前に防ぐことは難しい。しかし、企業は、膨大な個人情報を扱っていることを再認識し、閲覧権限を持つ者に対し教育を加えることや閲覧権限を持つ者を限定する、特定ファイルの閲覧、印刷などの操作ログを残すなどの方策を講ずることで、漏洩そのものは防ぐことはできなくとも、容疑者を特定することはできるはずである。早急な対応が望まれる。
関連サイト
新着情報
- 弁護士
- 松本 健大弁護士
- オリンピア法律事務所
- 〒460-0002
愛知県名古屋市中区丸の内一丁目17番19号 キリックス丸の内ビル5階
- 業務効率化
- 鈴与の契約書管理 公式資料ダウンロード
- 解説動画
- 江嵜 宗利弁護士
- 【無料】新たなステージに入ったNFTビジネス ~Web3.0の最新動向と法的論点の解説~
- 終了
- 視聴時間1時間15分
- 解説動画
- 岡 伸夫弁護士
- 【無料】監査等委員会設置会社への移行手続きの検討 (最近の法令・他社動向等を踏まえて)
- 終了
- 視聴時間57分
- ニュース
- 金融庁にルール変更の動き、「真の株主」把握しやすく2024.4.19
- 金融庁は株主名簿に載らないが、株主総会で議決権を持つ実質的な株主を企業が把握しやすくするよう...
- 業務効率化
- Araxis Merge 資料請求ページ
- セミナー
- 田代 洋介弁護士
- 【リアル】知財コンプライアンス入門 -法務担当者向け 法務基礎シリーズ-
- 2024/06/06
- 15:30~17:00
- まとめ
- 改正障害者差別解消法が施行、事業者に合理的配慮の提供義務2024.4.3
- 障害者差別解消法が改正され、4月1日に施行されました。これにより、事業者による障害のある人への...
- 弁護士
- 中島 星弁護士
- 弁護士法人かなめ
- 〒530-0047
大阪府大阪市北区西天満4丁目1−15 西天満内藤ビル 602号