カプコン、不採用者の応募書類を破棄せず 採用ページには「責任を持って破棄」と記載も、サイバー攻撃で情報流出の可能性

応募者情報についてカプコンは自社の採用サイトで「採用選考の結果、採用に至らなかった方、採用を辞退された方の応募書類などは選考後、当社において責任をもって破棄致します」と記載していた。本来破棄されるはずの個人情報が破棄されていなかったことについて、Twitter上では同社の対応を疑問視する声が上がっている。 カプコンは「応募者の履歴書などをデータ化し、一定期間保管していた」と説明。「データ化についての言及がなく、表現が不足していたため誤解が生じた。おわびする」と陳謝した。保管理由については「応募者によっては複数回応募される方もいる。過去の応募履歴をスムーズに確認するためだった」と釈明した。応募者のデータを一律保管していたのかなどについては「現時点では不明」としている。 採用応募者の情報については、氏名、生年月日、住所、電話番号、メールアドレス、顔写真などが流出した可能性があるとしている。同社

[Fushihara]

サイバー攻撃はお気の毒だが、これはカプコンに弁解の余地は無いな。「応募書類などは破棄」でデータ化は除くなんて理屈通るわけない

[kenjou]

ほんとどこもかしこも「誤解」だと言い募って素直に謝罪しなくなってるね。よりいっそう反感を招くだけなのに、政治家が乱用したせいでモラルが崩れてる。

[Pgm48p]

“「応募者の履歴書などをデータ化し、一定期間保管していた」「データ化についての言及がなく、表現が不足していたため誤解が生じた」”←そこで誤解という言葉を使うのはおかしい

[sevenspice]

でも表沙汰にならないだけで、カプコンに限らず破棄するべき情報を対応できる人がいないとかで、破棄していない会社多いと思う。もちろん行政なんかも。

[Amigomr]

書類だろうがデータだろうが個人情報であることに変わりない。「データ化についての言及がなかったこと」に話をずらそうとしている時点で、個人情報に対する意識が低いんだろうね。

[babamin]

破棄という文言に誤解、という言い訳が苦しい・・・。「こんな風に個人情報を雑に扱ってる、情報管理やセキュリティ意識が甘い会社だから、あっさり機密情報を抜かれたんじゃないの」と思われかねない。

[fishma]

そりゃどこの会社も同じようなもんだろとは思うけど、そんなの関係なく、バレちゃ叩かれて当然だろこんなの。さすがランサムウェアに引っかかるセキュリティ意識の会社だけはあるぜカプコン

[valinst]

カプコン新卒で受けて、そのあと８年後ぐらいに転職の面接受けたんだけど、その時、新卒で受けたときの話あったから、少なくともそれくらいの期間は残してるっぽいよ。ちなみに最終面接で落ちた。

[anigoka]

最悪すぎる…

[theta]

“応募者の履歴書などをデータ化し、一定期間保管していた” 一定期間ってどのくらいの期間なんでしょうかねえ？　20年くらいかな？

[deep_one]

個人情報保護法ができてからは紙の履歴書は返還されるようになったりしているので…

[triggerhappysundaymorning]

"データ化についての言及がなく、表現が不足していたため誤解が生"←誤解じゃねえよ.個人情報保護法違反だ.

[timetrain]

謝罪で誤解と言い出すやつの弁解が正しかった記憶がない

[toro-chan]

日本の会社だと従業員(+応募者)を奴隷だ、とでも思ってるんでしょう。奴隷と言うのは言い過ぎかもしれないが、人権を尊重すべきと言う意識が薄いからこうなることは確か。採用「してやってる」意識なのだろう。

[cinefuk]

不要な個人情報を #CAPCOM 社内に抱えていた結果、Ransomwareによる個人情報流出の責を負う羽目に。被害者から加害者へ『顧客情報35万件や社員情報1万4000人分など。顧客情報の中には採用応募者情報12.5万人分のデータも』

[enemyoffreedom]

保持する必要のない情報・保存してはいけない情報をこっそり保持し続けて流出等で墓穴を掘るのはダメ企業あるあるか。何に使うつもりでいたのやら

[mkusunok]

紙はともかくデジタルの時代にちゃんと破棄って本当に難しい。ツールだけで管理していればいいけど、採用関係とか電子メールなんかも残ってると本当に面倒なんだよね

[masalib]

これでありなら、個人情報保護法って何？

[georgew]

サイバー攻撃に加えて訴訟という泣きっ面に蜂状態へ！

[yogasa]

流石にデータ化して残しておくのは破棄って言わないし（電子帳票は全部破棄してることになるぞ），言及してないなら目的外の保存ではないのかな。

[adsty]

データ化した個人情報を破棄せず保管していた。

[tym1101]

データ破棄のポリシーがあるかないか分からんのよね

[rin51]

「選考後」いつまでに、とは言っていない

[morimarii]

あのー、普通に法律違反では？

[pasonco]

ワシの情報も漏れたかな

[yujimi-daifuku-2222]

確かに廃棄するとは言った。だがいつまでに廃棄するとは言っておらん的な？/個人情報を適切に管理できていない企業が多くあるのは事実ですが、カプコンほどの大手が居直るのはみっともない。

[naoto_moroboshi]

どこも保存してるのはそりゃそうやろなぁとは思うけど弁解がへたくそすぎだし（案の定「誤解」という単語を使う）

[mujisoshina]

政府答弁でよくある「それにはあたらない」「表現が足りず誤解させてしまったことは申し訳ない」みたいなやつ？

[neogratche]

どうせお咎めなしなんたろうな。反吐が出る

[ryun_ryun]

どうせお漏らししたって責任も取らないし賠償もしないんでしょ？やりたい放題じゃん。

[areyoukicking]

つーか、欧州からの応募者がいたら普通にgdpr的にアウトなんだが。最大売上の4%の罰金。カプコンの利益率は30%なので、利益の15%程度の罰金があっても文句いえないレベル。こんな説明通るかよ。

[tettekete37564]

いやデータ化して一定期間保管すると明記していない以上個人情報保護法違反。誤解とかじゃなくて法律違反

[PACIFIST]

責任を持って破棄するなら、破棄しないことにも責任を持てよ。

[a8888]

顔写真付きの履歴書を漏洩させてしまったのか。裁判起きたら慰謝料は一人1万では済まなさそう。

[tomymot]

某業務用プリンター大手のR社も破棄してなかったな

[futeneeman]

詫び石くれないなら訴訟

[mather314]

紙の書類は破棄する、けどデジタルデータとして作成したものは破棄しない、というのはおかしな理屈だよなあ。

[akahigeg]

こういうの額面通りに破棄しようとすると担当から謎のストップがかかったりするの割とある気がする。

[IGA-OS]

他山の石として

[quick_past]

今どき個人情報なんていつまでもホールドしておくほうがリスクなのに、何やってんだか