“プライバシーマーク認証団体”が情報漏えい 審査員が個人PCで書類保存、約3年間外部から丸見えに
個人情報の取り扱い体制について評価・認証する「プライバシーマーク制度」（Pマーク制度）を運営する日本情報経済社会推進協会（JIPDEC）は11月13日、8月に発表したPマークの審査関連書類が漏えいした事案について、調査結果を発表した。 8月8日、Pマークを取得した事業者1社から「ネット上でPマークの審査関連資料と思われるファイルが閲覧可能となっている」と連絡を受け、事態が発覚した。調査を行ったところ、Pマーク審査員1人が個人所有のPCに廃棄すべき審査関連書類を保存して持ち帰っていたことが明らかに。資料を保管していたNAS（Network-Attached Storage）に適切なセキュリティ対策がなされておらず、ネット上で閲覧できる状態になっていた。 その後の調査では、この1件以外にも最大888社の審査関連情報と審査員名簿が漏えいした可能性があることも判明。さらに、この審査員が2005年1
プライバシーマークを運用するJIPDEC、公表を希望しない審査員登録者175人分の氏名を誤掲載 | スラド セキュリティ
プライバシーマーク（Pマーク）を運用する日本情報経済社会推進協会（JIPDEC）が1月27日に公開した「プライバシーマーク審査員登録者一覧」に、公開を希望していない人の氏名175人分が含まれていたことが発覚。1月30日に修正したが、検索エンジンのキャッシュに公開を希望していない人の氏名情報が残っており、2月3日に審査員登録者から指摘を受けたという。その後同協会はキャッシュの削除を依頼、2月4日には実際に削除が行われたとのこと（Security NEXT、JIPDECの発表）。 同協会は個人情報の取扱い手順について、改めて全役職員に周知徹底するとしている。JIPDECが運用しているプライバシーマークは、「事業者の個人情報を取り扱う仕組みとその運用が適切であるかを評価し、その証として、事業活動においてプライバシーマークの使用を認める制度」となっている。
CCCのプライバシーマーク返上、問題の本質は「Pマークに意味があるか」ではない | 初代編集長ブログ―安田英久
今日は、セキュリティやプライバシーに関する話題を。カルチュア・コンビニエンス・クラブ（CCC）がプライバシーマーク（Pマーク）を返上したということが話題になっています。「Pマークは意味がない」という論もありますが、問題の本質はそこではありません。 セキュリティやプライバシーを「ちゃんとやっている」のならば、プライバシーマークを取得していようがいまいが関係ありません。でも、外部からみると本当に大切なのは「どんな基準でどんな運用をしているのか、客観的に確認できること」なのです。 この記事では、CCCが個人情報やプライバシー情報をどのように管理・利用しているかや、その是非については触れません。そうではなく、「セキュリティやプライバシーにおける、客観的基準」について述べたいと思います。 ツタヤ・Tポイント/Tカードのカルチュア・コンビニエンス・クラブ（CCC）がプライバシーマーク（Pマーク）を返上
新徳山駅ビル図書館、指定管理者公募へ : 地域版 : 読売新聞（YOMIURI ONLINE）
周南市は１９日、新徳山駅ビルの図書館を運営する指定管理者について、全国から公募する方針を示した。市は図書館建設計画でレンタル大手「ＴＳＵＴＡＹＡ（ツタヤ）」を展開する企画会社と連携しているが、公募を経て事業者を決め、来年９月の市議会に議案を諮るという。市議会特別委員会で説明した。 市は２０１３年１１月、企画会社カルチュア・コンビニエンス・クラブ（ＣＣＣ）との連携に合意。木村健一郎市長は指定管理者について、同年１２月の市議会で「ＣＣＣが有力な選択肢の一つ」と述べ、今月２日の記者会見でも考えに変わりないことを強調した。 特別委では、議員が「ＣＣＣによる運営が前提になっているのでは」と質問。中心市街地整備課は「誤解がある。指定管理者を選定する段階で、ツタヤをしのぐアイデアが出るかも知れない」と答えた。 市条例では、指定管理者候補について「公募によらず選定することができる」との特例を規定。市が指定
高木浩光＠自宅の日記 - CCCはお気の毒と言わざるをえない
■ CCCはお気の毒と言わざるをえない 驚きのニュースが舞い込んできた。CCCがプライバシーマーク（Pマーク）を返上したというのである。日経コンピュータの取材によれば、CCC社の「管理本部法務部リーダー」と、「経営戦略本部リスク・コンプライアンス統括部情報管理Leader」と、「経営戦略本部法務部会員基盤Leader」の3氏もそろってこれを認めているという。 CCC（ツタヤ）がプライバシーマーク返上で日本中のプライバシーフリークが騒然の事態(山本一郎) - Y!ニュース https://t.co/BKKhMTRyqX — やまもといちろう (@kirik) 2015, 11月 19 書きました。後編は来週掲載です。/ なぜCCCはプライバシーマークを返上し、T会員規約を改訂したのか（前編） https://t.co/mJFLHTEnvK — Naoki Asakawa / 浅川直輝 (@n
【速報】TカードのツタヤCCCがプライバシーマークを返納！個人情報は？海老名図書館はどうなる？ ※続報追加
Chujiro @Chujirorx 週刊朝日の記事、多賀城の件だけではなく海老名市についても書いてあった。指定管理者募集要項の応募資格で「Ｐマーク所持者」となっていたが、協定締結当時CCCはマークの有効期限が切れ「一年以上もの長期間になった更新手続き中」。個人情報取り扱いに疑問がある企業と協定を結んだのでは？ 2015-11-16 19:55:04
ベネッセのプライバシーマーク取り消し 顧客情報流出受け
「プライバシーマーク」を管理する財団法人・日本情報経済社会推進協会（JIPDEC）は11月26日、ベネッセコーポレーションの個人情報の取り扱いに関して、プライバシーマークの付与を取り消すことを決め、同社に通知したと発表した。 プライバシーマークは、個人情報を適切に保護する措置を講じていると認められた事業者が付与されるマーク。ベネッセも取得していたが、7月に顧客情報の大量流出が発覚した。 JIPDECはベネッセの漏えい事件を受けて7月、「事実関係を確認した上で厳正に対処する」と発表。「プライバシーマーク制度委員会」による審議を経て付与取り消しを決めた。 関連記事 個人情報流出で弁護士がベネッセ提訴へ 訴状のひな形公開、「500円で納得できない人は参加を」 自分と子どもの個人情報が流出し、プライバシーが侵害されたとして、弁護士がベネッセに慰謝料を求める民事訴訟を提起へ。訴状のひな形も公開し、「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CCC（ツタヤ）がプライバシーマーク返上で日本中のプライバシーフリークが騒然の事態(山本一郎) - 個人 - Yahoo!ニュース
https://www.nenkin.go.jp/n/www/faq/detail.jsp?id=6181&faq_genre=142
ベネッセがプライバシーマーク取り消しになった件など(山本一郎) - 個人 - Yahoo!ニュース