年金機構、個人情報をパスワード同封で郵送 見直し方針 （朝日新聞デジタル） - Yahoo!ニュース

日本年金機構が、厚生年金に加入する会社員などの個人情報をディスクに入れ勤め先に送る際、読み取るためのパスワード（ＰＷ）を同封し、普通郵便で送っていたことがわかった。封筒ごと他人の手に渡れば個人情報が流出しかねず、機構は問題だったと認め見直しを進めている。 機構は、事業主と従業員で折半する厚生年金保険料の額を算定するため、毎年１回７月に、全国約１７０万の加入事業所に従業員の給与データの提出を要請。希望する約１０万事業所に、従業員ごとの氏名と前年度分のおよその月給額などを記録したディスクを事前に郵送している。昇給などがあればデータを上書きのうえ、返送してもらう。 機構のホームページから誰でも無料でダウンロードできるプログラムを使ってＰＷを入力すれば、ディスクからデータを引き出せる。このため、ＰＷの管理は特に重要になる。 ところが機構によると、事業所を管理するためにつけた５ケタの番号をＰＷ

[androidzaurus]

パスワードは別メールで送ります ← 常識だろ（）

[securecat]

ディスクはフロッピーだったりするのかしら

[petitviolet]

もう驚かない

[mkusunok]

お粗末。指図されなくても漏洩のリスクに気付くべきだがNISCがNIST SP800-63の日本版をつくった際に行政情報システムを対象に含めずオンライン手続きに絞った弊害が出ている

[tsugu_k]

信じられない。

[yoshnor]

お脳の方は大丈夫なのでしょうか > 年金機構、個人情報をパスワード同封で郵送　見直し方針

[katzchang]

自浄作用があるのはよいことだ

[daruyanagi]

（＾ｖ＾）

[iwatenews]

いつからやってたの？

[Sampo]

「PWは次のメールで」を越えるイノベーションをみた。

[arien_nu]

( ﾟдﾟ)