経済産業省は本日、(株)ベネッセコーポレーションに対し、個人情報の保護に関する法律(以下「法」)第34条第1項の規定に基づき、法違反行為を是正するために必要な措置をとり、個人情報の漏えいの再発防止を徹底するよう勧告しました。 1.勧告事項 経済産業省が株式会社ベネッセコーポレーションに対し、法第32条の規定に基づき報告の徴収を行ったところ、法違反行為が認められたため、個人情報の漏えいの再発防止に向けて、委託先も含めた個人情報の保護に関する実施体制の明確化、および情報セキュリティ対策の具体化を行うよう勧告しました。 認定した違反行為は、個人情報の安全管理措置義務違反(法第20条)及び委託先の管理監督義務違反(法第22条)です。 2.個人情報保護法に基づく措置 個人情報保護法(法第36条)においては、主務大臣の権限として下記のように規定しています。 ○主務大臣は、個人情報取扱事業者が第十六条か