制度関連のNEWS｜メール添付のファイル送信について｜プライバシーマーク制度｜一般財団法人日本情報経済社会推進協会（JIPDEC）

昨今、個人情報を含むファイル等をメールで送信する際に、ファイルをパスワード設定により暗号化して添付し、そのパスワードを別メールで送信することについて、お問合せを多くいただいております。 プライバシーマーク制度では上記の方法による個人情報を含むファイルの送信は、メールの誤送信等による個人情報の漏洩を防げないこと等から、従来から推奨しておりません。 プライバシーマーク付与事業者におかれましては、個人情報を含むファイルをメールで送受信する場合、送信先や取り扱う情報等を踏まえ、リスク分析を行ったうえで、必要かつ適切な安全管理措置を講じていただきますようお願いいたします。 この件に関するお問合せ先 プライバシーマーク推進センター 電話：03-5860-7563 公開日 2020年11月18日

[room661]

「プライバシーマーク制度では従来から推奨しておりません」推奨していないにせよ、ただの認証機関に成り下がってこれまで何の声明も出してこなかったことについてはどうお考えですかね。

[lont_in]

サイト内の過去の事例紹介で電子メールの項に「パスワード付与」とあるけど方針が変わったのに声明出してないの https://privacymark.jp/news/event/2017/ou0ioa0000001q09-att/forum2017_part4.pdf#page=23

[kuracom]

ブコメで勘違いしてる人が多数居るけど、PPAP作法で「個人情報を含むファイル等をメールで送信」することを推奨していないだけで、PPAP作法自体については触れていない。批判逸らし用文書

[takamocchi]

で、具体的にどうすればいいのかは書いてないのね。

[diabah_blue]

梯子を外されててワロタ。たとえば、プライバシーマークの審査をしている団体のひとつ情報サービス産業協会のページにはPPAPを思わせる内容が記載されている。 https://www.jisa.or.jp/service/privacy/tabid/831/Default.aspx?itemid=31

[mimosafa]

Pマーク、要らないんじゃない？

[nilnil]

JIPDECはリリース出すだけじゃなくて、過去出してきたISMSやPマークの構築や審査のガイドラインをフリーダウンロードできるようにして身の潔白示してほしいぞ。

[sho]

いろいろ面白いことになってんな……

[renos]

やっぱお国様が言うと動きはえーな…

[mizchi]

あっ手のひら返しだ

[beed]

それで認証機関で審査受ける時に加点されて審査通るのに推奨してませんは嘘だろ。

[shimooka]

なかなか心温まる()

[umaemong]

超ｳｹﾙ。本気でPPAPを有用だと思ってる人、地球上に一人もいないんじゃないの。アホらしー。

[diveintounlimit]

おもしろーい

[cive]

草

[monochrome_K2]

Pマークの監査機関がZIPパスワードを要件にしているのにこの言い草はないのでは。認定事業者に責任転嫁せず内部調整をしっかりやってほしいと思う

[alovesun]

これ、結構勘違いしてる人はいると思う。

[knosa]

JASRAC、NHKと一緒に潰れてもらっても良いか？

[rryu]

要は付与事業者が勝手にやったことですという表明なのだが、これに対して付与事業者はどう対応するのか…

[strangerxxx]

"従来から推奨しておりません" 本当か？？？？？

[morimarii]

まじうける

[a2c-ceres]

推奨はしていないが、否定もしない。対策方法としてはカウント対象って事?

[bobniku]

今更でもちゃんと声明出したのが大きな前進な気がする

[sytkm]

オッッッッッ

[dollarss]

転売ヤーと同じで、結果的にはこんなゴミみたいな認証をありがたがる取得側が悪い。

[minoton]

去年あたりは、暗号化した添付ファイルの ”パスワードを相手に伝えるためには別の通信経路で送る” も対策としてあげていた 「メール誤送信を防ごう」https://privacymark.jp/system/reference/pdf/tools_accidents_1_main.pdf

[and_hyphen]

まあなんというかプライバシーマーク自体は規格に適合してるかの認証であって多分JIS Q 15001ににはそこまで書いてないってことなんだろうな。昔構築やったけど忘れたわ

[lli]

裏切り者！！！！！！

[blueboy]

　どうすればいいか？　パスワードは、送信者が決めるのでなく、受信者が決めればいい。受信者がパスワードを送信者に送って、そのパスワードで送信者がカギをかける。盗み見るには双方を盗み見る必要があり、困難。

[m_uchino]

爆笑

[exsoul]

昔セキュリティ関連の勉強会で、Pマークは実態に即して無いので不要。ISMSとあと2つくらい(失念)の認定取れば十分。って言ってたのを思い出した

[stealthinu]

zip暗号化した添付にパスワードを付けて送るやつ、プライバシーマークで規定してるわけじゃないって表明が。https://note.com/ipsj/n/n1782d1cce13c でもそれしてきされてる。

[kurauni]

ISMSどうなるかなあ

[iinalabkojocho]

えっとある種のセキュリティのガイドラインに合ってるかテストをして認証しているはずなのに、この言い草は何なのだろうか。自分たちの存在意義を否定してませんか？

[mayumayu_nimolove]

じゃあどうするんだよ。普通の人はそう思うんだけど。

[amatou310]

クラウドストレージの使用も禁止してる弊社なんとかしなくては…

[dj_superaids]

たぶん年一でやる社内のPマーク講習でそういう説明を受けたんじゃないかな。セキュリティの担保は各社がそれぞれやることだから。

[zu2]

そうだっけ？

[keidge]

慌てて出したメッセージがこれか。

[ysync]

Pマーク自体の意義がね…。お漏らししてもquoカード500円分だしなｗ