ご報告とお詫び 「Qiita」「Qiita Jobs」におけるユーザー情報の取り扱い不備について - Qiita株式会社

ご報告とお詫び 「Qiita」「Qiita Jobs」におけるユーザー情報の取り扱い不備について各位 Increments株式会社（本社：東京都港区、代表取締役社長：柴田健介、以下「弊社」）の運営するプログラマー向け情報共有サービスQiitaのユーザーページ（以下「ユーザーページ」）において、本年3月25日にリリースした新機能に関し、Qiitaのユーザー様をはじめとする皆様にご心配・ご迷惑をおかけし、誠に申し訳ございません。 本件の事実関係については、弊社内で調査を進める中でQiita Blogにおいてもお知らせしておりましたが、事実関係の確認を行った結果につきまして、判明した事実を改めてご報告いたします。 本年3月25日にリリースした新機能は、ユーザーページにおいて、ユーザー様が閲覧されたQiita内の記事に付されたタグのうち出現割合が高かったもの上位5つ及びその割合を、「読んだ記事」と

[hakaikosen]

Qiita Jobs単体で見ると、利用者への周知なしにプライバシーポリシーを変更して閲覧情報を求人企業に提供していたと。なんちゅうガバ法務や…。

[hideaki_kawahara]

「判明した事実」と明記され、現場以外では知らなかったという意思を感じる。エンジニアにも責任はあるが、エンジニアの責任に押し付けようとしてるなら、それは許されないと思う。

[all_insanity]

そこら辺の一般企業がやらかしたなら、このお詫びをもって一段落となるかもしれない。しかしそういうワケにはいかないことぐらい分かってるよな？　もう「エンジニアのための〜」とか謳われてもただただ寒いだけだわ

[sunvisor]

ほんの少しの追加情報を勝手に公開したばっかりに、大量の退会を生み出して信用失墜してしまった。大失敗でしたね。

[shiba-yan]

やりたい放題やんけ！！全く信頼できないのだけど

[prograti]

生活環境は公正な採用においてセンシティブな事項なのでエリアだけとはいえ能力に関係がない情報の提供はくれぐれも慎重に。 https://www.mhlw.go.jp/www2/topics/topics/saiyo/saiyo1.htm

[lombriz]

記載が正確ではなかったで済むなら利用規約もプライバシーポリシーも意味がなくなる。こりゃだめだね。

[nomitori]

こんな話Qiitaことねーぞ

[morimarii]

「サービス利用規約及びプライバシーポリシーの記載が正確ではなかった」ってさらっと書いてるけど普通に犯罪的行為なんでは

[inductor]

本当に申し訳ないんだけど、エンジニアのためのプラットフォームを作ってる人たちがエンジニア(現場)が勝手にやったみたいな言い方で書いてるのが納得できない。Qiitaにはお世話になったけど、本当に残念に思う。

[mohri]

“弊社が、ユーザー様に関するデータを、トレジャーデータ社によるマーケティング等への利用のため提供した事実、又は、弊社が、ユーザー様に関する情報について、トレジャーデータ社から提供を受けた事実はございま

[imakita_corp]

全く関係ないけど500円よこせ

[golden_eggg]

「グレーっぽいけど黒では無さそうだからやってみよう」という判断でやったのかな。こういうケースで法務に頼り過ぎると法務の経験値・IT知見量に強く依存してしまうので危ないんだよな。。。

[NOV1975]

まあ、わりともう無理で、会社の風土の問題であることが露呈しているんだけど、そこには触れられないからな。まあ、わりともう無理。

[metatrading]

関心ワードの説明しろ。

[otchy210]

一連の騒動に関してようやく大人の文章を読んだ気分。

[jsstudy]

今後はQiitaで記事を書いても、セルフブランディングにならないですね？（Qiitaユーザー＝情報弱者という烙印）良い記事もたくさんあったので、このような自滅は残念です。

[shiketanotsuna]

有料職業紹介事業許可取らないのかね。wantedlyですら上場前に許可とってる。上場会社の子会社なんだし規約で人材紹介業じゃないみたいな言い訳押し切ってられる状況じゃないだろ。

[digits_sa]

会社組織としての規則の確立や遵法精神が無いのがよく分かる例、なんで個人に押し付ける。“社員一人ひとりが自覚と責任を持ち、エンジニアの皆様に安心してご利用頂けるサービスの提供と拡充に努めてまいります。”

[richard_raw]

“IPアドレスに基づき（略）推定エリアを確認できる機能を、ユーザー様に事前にお知らせすることなく追加” ちょっと法務ー！

[Helfard]

これは終わるかなあ。

[khtno73]

テック会社に老害は不要だが、「ちゃんとした大人」は必要という。アイデア・設計・実装・デプロイの速さが正義みたいな風潮あるけど前段で法務周りのレビューは要るよな。特にユーザーの個人情報や履歴を扱うなら。

[polidog]

タダより怖いものはない

[causeless]

"@yu_s_1985 しれっとQiita Jobsのほうにとんでもないこと書いてないですか？ ご報告とお詫び<br>+「Qiita」「Qiita+Jobs」におけるユーザー情報の取り扱い不備につい…" via https://twitter.com/yu_s_1985/status/1244912802415775744

[michiomochi]

ついでの報告によって、閲覧履歴を見せてたのがどうでもよく感じる。。。

[stilo]

"IPアドレスに基づき推定エリアを確認できる機能を、ユーザー様に事前にお知らせすることなく追加していたことが判明いたしました" なるほど、だから名古屋の会社からしか来てなかったのか。

[RabbitBit]

開発プロセスの問題が出ているように思われる。新機能の企画からリリースまでの間に、開発担当チーム以外による評価や承認を経ていたら、この謝罪文の内容にはなっていない。

[akulog]

なんというかもう頑張ってとしか…

[deamu]

「転職サイトでタグ・ワード・推定住所を企業側に勝手に公開してた」「他社管理の顧客DB基盤のデータはちゃんと管理してます」の話が混ざってるのか。前者は今回の騒動が無ければずっと発覚しなかったんだろうな…

[pandafire]

自白したことは評価できる。できるが内容が余りにevilすぎて…。悪いけど退会が加速するだけでは。こんな機能現場の1エンジニアが勝手に追加できる物なの？会社が知らなかったならそれもそれで問題すぎる

[dekaino]

ここにいたっても、合意をとらないまま不法に取集した行動履歴や地域情報について、非公開にはするが廃棄しないわけだ。ある意味で正直かつわかりやすい。

[tpircs]

これまでは単純に設計も広報も下手だなぁという印象だったんだけど、これはダメなやつだ。どう広報したところで緩和出来ない。

[yamada_k]

うーん、まずい情報を顧客に提供しちゃったけど、それを公開情報にしてしまえば問題なくなるという作戦だったのかな？（深読み）

[daruyanagi]

意識高いことやる前に、やるべきことをやってほしいモンやのぅ

[cocoonP]

Qiitaめっちゃ邪悪な企業だったんだなあ。

[masahiroy]

中島さん、可哀想。

[HolyGrail]

新しく出てきた情報が思ったよりエグかった

[sunin]

現場が関東軍化していて、独断でやることを「粋」と感じる企業文化になっているのだろうか？

[suneo3476z_tn]

起こった事実を述べるのはいいけど、どういう現場の状況を背景としてそうなったのかが一切触れられていないし、これでは問題の説明とは呼べない。ここから学ぶものもない。

[napsucks]

リクルートキャリアよりマシだから(震え声