ＨＤＤ処分、業者任せの現実 自治体苦悩「信じるしか」：朝日新聞デジタル

大量の個人情報が入った神奈川県庁のハードディスク（ＨＤＤ）流出が明らかになり、全国の自治体が対応に追われている。使い終わったＨＤＤの処分を「業者任せ」にしていたことが流出につながったとみられているためだ。職員が作業に立ち会うのか、自らデータを消去するのか――。処分方法を見直す自治体も出始めたが、課題はなお多い。

[dbfireball]

そりゃ業者に任せるでしょ。何のための業者だよって話ですわ。外したHDDをその場で破砕する機械を業者に持ってきてもらうしかないな。

[tyoro1210]

『ＨＤＤの処分を「業者任せ」にしていたことが流出につながった』 そら任せるやろ…… 相手が契約違反した時のリスクまで全ての業務関連分野で考えはじめたら HDD 処分どころではないのでは……

[hir_o]

業者が悪さしたんであって仕事頼んでた側が悪いのか？って気はするな。書類を融解処理する業者に任せたら紙を他の業者に転売してました、みたいな話だろうし。

[Panthera_uncia]

市民「コストかかる！外注しろ！」→市民「セキュリティが不安！内製しろ！」 うーんこの

[tetsutalow]

総務省も慌てたのだろうが自治体向け通知で物理・磁気破壊に限定したのは勇み足。暗号化HDDなら鍵を飛ばせば済む話だし、リサイクルの関係もありツールによるデータ消去が最初から契約されている場合もあるだろう。

[SUZUSHIRO]

ハードウェアをリース物件として扱ってるのが事実だからHDDだけ取り出してどうこうとか無理なんだよなあ

[otihateten3510]

大事なのはこういう時に会社が潰れることだよね。やったもん勝ちにしちゃダメよ。

[asahiufo]

お得意のドリルで穴開けてから処分せんかい！

[itochan]

この　自治体の「信じる」　の対象は、ブロードリンクの作業担当者個人でなく、ブロードリンクという業者でもなく、直接取引のある富士通リースであることに注意。　＞富士通リースが処分を依頼したブロードリンク

[bigburn]

そりゃ正規の業者やったら任せるの当たり前やろ。なんのための事業資格やISOやねん

[shaketoba]

何もしないのなら分解するだけでだいぶ違うと思うけどなぁ

[ultimatebreak]

どこでやろうが悪事を働こうとするやつがいたら同じこと

[Cald]

暗号化と、削除証明の提出義務化かな。暗号化だけだと数年後が心配。データ抜かれて保管されたら困るから、DoD方式などで論理削除を役所側で…時間とか人手とか厳しいと思うけども。

[soul_soul_Q]

前から思ってたけど、バケツに塩入れて、しばらく沈めておけば終わるのでは？と思ってるんだが駄目かしら？

[gonzales66]

漏洩、盗難されたら取り返しのつかない情報であることを認識してなさそう。

[xjack]

暗号化して保存しときゃ，ある程度対策できるんじゃね？ しらんけど．企業だって足がつくようなことしたくないだろうし，個々の従業員のモラルに頼らなくてもよい仕組みづくりが必要だね．

[T-miura]

いま、暗号化ってそんなに遅くなるっけ？BitLockerで暗号化しておきゃいいのに、、流石にADぐらいつかってるやろ？

[dfk3]

役所なら、自前で破壊するよりも、エビデンスを業者からとるほうが運用上は楽だよな。仮に職員が破壊したらそのエビデンスどうするの？という議論になりそうだ。

[FTTH]

流出した情報が我々のものという証拠はないとか突っぱねればそれで済むんじゃないです？

[sunvisor]

なぜ次のことを報道しないのかな？朝日新聞は。 > こういうことを避けるために、昨年からCSAJでADEC（データ適正消去実行証明協議会）という、データを消去したことを、第三者が証明する仕組みも用意されています。

[nnnnnhisakun]

HDDを物理破壊すると買取不可になるから、自治体によっては予算査定時に業者が買取可能な要件にして予算削減するよう要求が出るらしいよね。当然消去ソフト・ハード購入も却下になるわけで。自業自得である。

[takuya_1st]

全てが的外れで面白い。ネタかな？

[daybeforeyesterday]

うーむ

[takeda_h]

リース機器のHDDを自分で壊したければリース契約のオプションにHDD返却不要サービス付帯しないと駄目です。ストレージサーバとか玉の数多くて大変だけど、自分で磁気破壊orドリルが一番確実だと思う。

[TETOS]

そこでクラウドです。かなぁ。まあ一緒といえば一緒だけど。

[a446]

記憶媒体だと効率的なリサイクル(リユース)と物理破壊による機密保持って相反するし今後大変そう。アメリカなんかは物理破壊でもデータ復元してるし

[geopolitics]

それを言ったら行政サービスは外部（納入業者も含めて）でできなるなる。

[sippo_des]

私も信じてるからこそのマイナンバーはまだ紙ですよ。

[tuka8s]

基本、業者任せで良いと思うが。データ消去、破壊の証明(作業完了ではなく)をもらうようにして、違反を損害賠償含め厳しく罰するぐらいしてもいいよな

[Naotoh]

SECOMが泥棒してたりする世の中、大変だなあ。

[triggerhappysundaymorning]

本事件で責められるのは頑張って富士通リース迄では？

[maro2315]

産廃と同じようにマニフェスト提出するしてもらわないと信じられないレベルになってきたよなぁ。

[fn7]

シンクライアントにすれば処分するものが無くなって困らないよきっと。

[kamezo]

数年前の食品廃棄業者の問題を思い出す。適切に処理しているか、定期的に視察するようになったんだっけ？（また、いらん仕事が増えるような）

[gendou]

REEASTROOMにHDDを提供すれば一石二鳥じゃね？

[Yuta_Eno]

外部委託が信頼できないのであれば、廃棄HDDにドリルで穴を開ける専属の直接雇用が障害者枠で大量にでるって。 みんな自治体の求人に注目だ！

[perl-o-pal]

消去ソフトまで使わないにしても、フォーマットくらいはしたほうがええんでない？

[shira0211tama]

業者の信用性疑いだしたら自分でドリルするしかなくなる

[beed]

うちの会社はリースのPCを返すときはHDDを外してから返す契約で、リース会社の作業員がHDDを置いていくな。外したHDDは社内で破壊してる。意外と業者任せなとこ多いんだな。

[hiroharu-minami]

これ、普通の産廃の不正な処分（不法投棄）などとは性質が全く違うものなのだし、新たな法で罰則や監視体制の強化を図るとかする必要があるんじゃないのかな。