日本における「名寄せ」と「照合」の黒歴史
健康保険証、銀行口座、年金記録――個人のマイナンバーに別人の情報がひも付けられるトラブルが後を絶たない。多くの事案に共通するのは、自治体や関係機関の職員が氏名や生年月日などを基にマイナンバーや住民データを照会した際に、誤って同姓同名の人の情報を引き出してひも付けてしまうというケースだ。 こうした情報のひも付けをする際、職員が住民データの照合や突合、本人確認に使うのが「氏名」「生年月日」「性別」「住所」、いわゆる基本4情報といわれるものだ。 だがこの4情報は、コンピューターによる自動処理とは絶望的に相性が悪い。例えば氏名は「邊」「邉」など旧字・異体字の揺らぎや外字の処理が煩雑なうえ、婚姻による改名もある。よくある氏名の場合、氏名も生年月日も同一というケースが頻発する。住所は時期によって変わるうえ、人によって書き方が「一丁目四番」から「1―4」まで一意ではない。 こうした曖昧な識別符号を代替す
【保存版】交通事故にあったらまずどうする？事故現場、事故直後に行うべき８つのこと｜弁護士法人ベストロイヤーズ法律事務所
「交通事故に遭ってしまったが、事故現場で何をしたらよいか分からない。」 「もし交通事故に遭ったら何をどうすればよいか不安だ。」 交通事故に遭うことはほとんどの方にとって初めての経験です。また、事故の衝撃、ショックによって、冷静な判断が出来ない可能性があります。 交通事故後の対応は非常に重要です。事故後の対応は慰謝料の獲得額に大きく影響します。交通事故の被害にあうと通常、加害者から受けた損害に対する慰謝料をもらえます。しかし、事故後の対応を誤ると、受けた損害を適切に証明する事が出来ず、もらえるはずだった慰謝料がもらえなくなってしまう可能性があるのです。 そのため、事故現場及びその後の適切な対応方法を知ることは、あなた慰謝料を最大限獲得する上でとても重要です。 この記事では交通事故で１０００件以上の相談実績を有する大隅愛友弁護士が交通事故にあったらまずどうするかについて徹底解説します。 結論、
さて、米国連邦政府のクラウド戦略についてのレポートその2である。その1はこちらを参照。その1を読んでいなくても支障はないが、歴史的な話をしているので先に読んでいただくと理解が捗ると思う。 前回は、どちらかというと連邦政府の取り組みがうまくいかなかった、というトーンで話をしたが、公平を期して言うならば、成功している部分もあるし、うまくいかなくても諦めず粘り強く進行している取り組みもある。こういうとき米国人というのは強くて、失敗を教訓にどんどん再トライを繰りかえし、大きなブレイクスルーに繋げてしまう。 本稿では、そのようなダイナミズムを持った取り組みとして連邦政府のクラウドセキュリティ戦略を取り上げたいと思う。今後日本政府がクラウドシフトを進めていくうえでの参考にもなれば幸いである。 連邦政府のクラウドセキュリティ政策は、大きく三つの柱から成り立っている。一つ目が「FedRAMP」と呼ばれるク
パスワードの安全な管理は頭の痛い問題ですよね。そもそも今時であれば、パスワードレス認証に移行すべきではあるのでしょう。ですが世の中のサービスすべてが、すぐにパスワードレス認証に対応してくれるわけでもありません。まだまだしばらく人類とパスワードの戦いは続きそうです。 パスワードを少しでも安全に使うためには、「十分に複雑で長い文字列を使う」「使い回しを避ける」といった対策が必須です。しかし十分な強度のパスワードを、サービスの数だけ暗記するのは、人間の頭脳では困難です。 図1 パスワードの暗記を諦めた人類は、こうしたアイテムに手を出しがちである そこで登場するのが「パスワードマネージャー」です。筆者は以前より、第508回でも紹介したpassword-storeを愛用していました。これはGPGで暗号化したテキストファイルをGitで管理するための、シェルスクリプトで実装されたパスワードマネージャ
【エンジニア向け】医療データの種別を超解説 Vol.1 〜保険者データ編〜 - JMDC TECH BLOG
データウェアハウス開発部の杉山です。 医療ビッグデータ事業を展開するJMDCでは、様々な医療データを取り扱い、価値創出へとつなげています。医療データと言っても、その種類や役割は実に幅広く、多岐にわたっています。 私たちはどんな医療データを扱っているのか。今回はその中でもJMDCのデータ事業の代名詞とも言える「保険者データ（レセプトデータ等）」に焦点を当てて、分かりやすく解説していきたいと思います。 プロフィール 杉山 岳史（すぎやま たけふみ） 株式会社JMDC データウェアハウス開発部 保険者基盤グループ マネージャー（執筆当時） 新卒で入社した情報システム会社で、SI事業を一通り経験。2018年8月にJMDCに転職し、データウェアハウス開発部に配属後、レセプト取り込みシステムを担当。現在は保険者基盤グループのマネージャーとして、保険者データ基盤の構築・管理を担当。 事業の原点は、紙レセ
個人情報保護法の基本 令和４年７月 1 1-1．個人情報保護委員会とは ○ 個人情報保護委員会は、個人情報の保護に関する法律（平成１５年法律第５７号）に基づき、個人情報の 有用性に配慮しつつ、個人の権利利益を保護するため、個人情報の適正な取扱いの確保を図ることを任務と して設立された合議制の独立機関。 ○ いわゆる３条委員会であり、権限の行使に当たっては、高い独立性と政治的中立性が担保されている。 【マイナンバー法関係】 【個人情報保護法関係】 個人情報保護委員会 個人情報保護に関する 基本方針の策定・推進 監 視 ・ 監 督 等 苦 情 あ っ せ ん マイナンバー法はデジタル庁が所管 国 際 協 力 行政機関 個人情報保護法は 個人情報保護委員会が所管 独立行政法人等 民間事業者 地方公共団体等 監 視 ・ 監 督 行政機関 （令和４年４月～） 独立行政法人等 （令和４年４月～） 民間
（2021年1月26日更新） 楽天カードに関するお知らせ内容の一部を更新いたしました。 当社およびグループ各社は、当該システムの提供元に対して、本件の発生原因についてのセキュリティ関連のシステムの仕様変更や再設定の案内についての詳細情報を継続して求めております。また、本件による影響を新たに確認した場合には、お客様へのご案内やお問い合わせへの対応を行っております。 本件については、当該システムの設定変更を2020年11月26日（木）までに完了し、新たな社外の第三者からのアクセスは確認されておりません。当社およびグループ各社は再発防止に向けて、今後も本件の原因について当該システムの提供元への確認を引き続き徹底し、さらなる対策の検討・実施を進めてまいります。 このたび、楽天株式会社および楽天カード株式会社、楽天Ｅｄｙ株式会社は、社外のクラウド型営業管理システムに保管された一部の情報に対する社外の
身分証明書の代わりにもなる運転免許証。表面には12桁の番号が記載されています。この数字は単に割り振られたわけではなく、それぞれの数字に意味があるようです。 12桁の免許証番号に隠された意味と理由 免許証には12桁の番号が記載されていますが、この数字は単に割り振られたわけではなく、それぞれの数字に意味があります。では、その意味とはいったい何なのでしょうか。 運転免許証を見ると、上から順に、氏名、本籍、住所、交付年月日と並んでおり、さらに運転条件が記載された広いスペースの下に、例えば「第639012345621号（編集部作成）」といった12桁の番号が示された欄があります。 この12桁の番号が免許証番号です。本人確認するときにもっとも重要な部分ですが、日常では使用する機会はほとんどないため、この番号を詳細に覚えている人はそれほど多くないでしょう。 しかし、この番号はランダムな数字の羅列ではなく、
Appleが新たなパーソナルAIの「Apple Intelligence」を発表、OpenAIとの提携でSiriがChatGPTをサポート
2024年6月11日2時からAppleが開催している年次開発者会議「WWDC24」の基調講演で、iPhone・iPad・Macで使える新しいパーソナルAI「Apple Intelligence」を発表しました。 iPhone、iPad、MacにApple Intelligenceが登場 - Apple (日本) https://www.apple.com/jp/newsroom/2024/06/introducing-apple-intelligence-for-iphone-ipad-and-mac/ Appleのイベント - Apple（日本） https://www.apple.com/jp/apple-events/ WWDC 2024 — June 10 | Apple - YouTube 私たちは長年人工知能(AI)や機械学習を活用してきました。 近年の生成知能と大規模言語モデ
[アップデート]Amazon CloudWatch Logsでログデータに含まれた機密情報を保護出来るようになりました #reinvent | DevelopersIO
こんにちは、AWS事業本部@福岡オフィスのべこみん(@beco_minn)です。 遂にAWS re:Invent 2022が始まりましたね。それに合わせてたくさんのアップデートが出てきました。 本記事ではそのうちの一つ、「Amazon CloudWatch Logsでの転送中の機密データ保護」についてまとめます。 ざっくりまとめ Amazon CloudWatch Logsで転送中の機密情報が含まれたログデータを保護（マスク）することが出来るようになった HIPAAやGDPR、PCI-DSS、FedRAMPに則った保護が可能 監査結果をAmazon CloudWatch Logs、Amazon Kinesis Data Firehose、Amazon S3に送ることも可能 logs:Unmask権限を持つユーザーであればマスクを外した状態でログデータを確認することも可能 住所や運転免許証番
![[アップデート]Amazon CloudWatch Logsでログデータに含まれた機密情報を保護出来るようになりました #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/7a80ccfd3c405c137d762fe1db76c9e087e38d35/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2022%2F11%2Feyecatch_reinvent2022_new-service.png)
会社がハッキングされ個人情報が流出した際の言い訳を自動生成してくれるウェブサイト「Why the fuck was I breached？」
近年、ハッキングにより顧客情報が流出する事件が多数発生しており、そのたびに各社は言い訳を行っています。「Why the fuck was I breached？」は、会社がハッキングされたケースを想定した何の役にも立たない言い訳を生成してくれるウェブサイトです。 Why the fuck was I breached? http://whythefuckwasibreached.com/ 「Why the fuck was I breached？」にアクセスするとこんな感じ。灰色の壁紙部分に表示されているのが、生成された言い訳です。今回は「北朝鮮のデジタル核兵器が高度な安全対策が施されたサーバーに侵入しました。アメリカのラスベガスで開催されるハッカーの祭典であるDefconに当社の社員をひとり送り込んだので、このような事故の再発はありません」と書かれています。 別の言い訳を知りたい場合には
如何お過ごしですか？ 3回連続10cmです。 当ブログにお越しいただきありがとうございます。 いつも本当にありがとうございます。 先日のことでございます。 私宛にはがきが来ていたんです。 そうです、よくわかりましたね。 『運転免許証更新連絡書』なるものです。 運転免許証更新連絡書の表。 運転免許証更新連絡書の裏。 ICカード運転免許証。 暗証番号。 編集後記 運転免許証更新連絡書の表。 個人情報ちゃんと消えてる？？ 特筆することはございません。 敢えて言うならば、私は ゴールド免許 運転者区分は優良（5年） 受講する講習区分は優良運転者講習（30分間） ということだけでしょうか。 もう一度言いましょうか？ ウザいの嫌われますね。 運転免許証更新連絡書の裏。 こちらも特筆することはないと思っていたんですが、ちょっと見つけちゃったんです。 『IC免許証の暗証番号について』 ○運転免許証のIC化
ロンドン交通局（TfL）は現地時間11月25日、Uberが市内で営業を継続するための免許更新の申請を却下した。安全面の懸念が理由だ。最も問題視されたのは、別人になりすましたドライバーが無防備な乗客を乗せていることだった。 ロンドン交通局によれば、不正なドライバーが乗客を乗せたケースが、少なくとも1万4000回あったという。その手口は例えば次のようなものだ。複数のドライバーが1つのアカウントを共有する。そして、そのうちの誰かがドライバーとなる際に、都度自分の写真をアップロードして乗客を信用させる。このような承認されていないドライバーは、身元審査を経て許可を受け、保険にも加入しているよう見せかけることができるが、実際には、そうではないケースが見受けられるという。 Uberのドライバーによる不正は、ロンドンだけの問題ではないことも明らかになっている。 不正なドライバー（中には重罪で有罪判決を受け
個人情報バレる？ 免許証の12桁の数字で何が分かる？ 意外と知らない数字に隠された秘密とは（くるまのニュース） - Yahoo!ニュース
12桁の免許証番号に隠された意味と理由 免許証には12桁の番号が記載されていますが、この数字は単に割り振られたわけではなく、それぞれの数字に意味があります。では、その意味とはいったい何なのでしょうか。 【画像】ピンクの免許証って何？ 激レアな免許証を見る（13枚） 運転免許証を見ると、上から順に、氏名、本籍、住所、交付年月日と並んでおり、さらに運転条件が記載された広いスペースの下に、例えば「第639012345621号（編集部作成）」といった12桁の番号が示された欄があります。 この12桁の番号が免許証番号です。本人確認するときにもっとも重要な部分ですが、日常では使用する機会はほとんどないため、この番号を詳細に覚えている人はそれほど多くないでしょう。 しかし、この番号はランダムな数字の羅列ではなく、それぞれに意味があります。 最初の2桁は、初めて運転免許証の交付を受けた都道府県のコード番号
AWS Glue で機密データを処理出来る Sensitive data detection API に日本向けのデータパターンが追加されたので試してみた | DevelopersIO
AWS Glue で機密データを処理出来る Sensitive data detection API に日本向けのデータパターンが追加されたので試してみた いわさです。 AWS Glue では、データに含まれる機密データを処理するための Sensitive data detection API という機能があります。 これまで日本語圏のデータはサポート範囲が限定的だったのですが、本日のアップデートでいくつか日本および英国のデータタイプがサポートされるようになりました。 本日は日本のダミーデータを用意して検証を行ってみました。 Glue Studio でジョブを作成 Sensitive data detection API の利用方法です。 AWS Glue Studio で Detect Sensitive Data アクションが用意されていますのでそちらを利用します。 以下のように Gl
最近 ID 界隈で話題になっているトピックとして、デジタルIDウォレット(DIW) というコンセプトがあります。これは、身分証、運転免許証や、銀行のキャッシュカード、さらにはお店のポイントカードまで、あらゆる本人のアイデンティティに関するデータを、スマホアプリに保存し、必要に応じて、必要な情報だけ、必要あれば複数をまとめて一度に、提示できるというコンセプトです。 話題になっている背景、必要となる技術、欧米の動きなど、２０２３年１２月時点での私の理解をまとめました。 明確なソースがある情報は、極力ソースとなるURLを添付しています。 また、一般論としてここに記載する情報については、国内外の多くの識者の方のお話を、直接的、間接的に伺う中で、私の中で咀嚼、消化した内容となっております。ここの皆様のお名前は略させて頂きますが、御礼申し上げます。それでも、本ブログの内容に誤りがあれば、すべて私の責任
カープ球団から２０２０年のカープファン倶楽部のマツダスタジアム公式戦入場券先行販売の詳細が発表されました。 販売チャンネルが、セブンチケットとローソンチケットがありますが、今年から両方とも抽選になりました。 ということは、ほぼ一人１試合しか当たりません。５万人というカープファン倶楽部の人数から推察できます。 昨年までは、セブンチケットは先着制でした。頑張れば一人４～５試合買うことが可能でした。私のカープファン有志達に聞いても、パソコンの操作に慣れてない場合は先着制でも、１試合買うのがやっとのようでした。 カープファン倶楽部のカープチケットの先行販売は、今までセブンチケットが先着制だったのですが、発売日には街のセブンイレブンでは、ひとりが店頭端末を独占したり非常に問題が多く、抽選にしてくれという声が多かったのですが、いざ抽選制に移行すると、カープの試合を１試合でも多く見に行きたいファンは、カ
IPPUKU&MATCHA
IPPUKU&MATCHA（以下，「当社」といいます。）は，本ウェブサイト上で提供するサービス（以下,「本サービス」といいます。）における，ユーザーの個人情報の取扱いについて，以下のとおりプライバシーポリシー（以下，「本ポリシー」といいます。）を定めます。 第1条（個人情報） 「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，生年月日，住所，電話番号，連絡先その他の記述等により特定の個人を識別できる情報及び容貌，指紋，声紋にかかるデータ，及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。 第2条（個人情報の収集方法） 当社は，ユーザーが利用登録をする際に氏名，生年月日，住所，電話番号，メールアドレス，銀行口座番号，クレジットカード番号，運転免許証番号などの個人情報を
前回の接遇研修の記事（『接遇ロールプレイング③…見舞い客への対応』）で、個人情報に関する留意点を少しご説明しましたが、ここで改めて個人情報の適切な取り扱い方法についての概要を述べておきたいと思います。 少々退屈な内容かも知れませんが、接遇対応と関連性が深いこともありますので、もしよければご一読下さいませ。 《スポンサーリンク》 １．『個人情報』とは？ １）生存する個人に関する情報 ２）氏名・生年月日その他の記述により、特定の個人を識別できるもの ３）個人識別符号 ４）要配慮個人情報（いわゆる機微情報） ２．個人情報保護のために必要な組織対応 １）利用目的の特定・公表 ２）問い合せ・苦情窓口の設置 ３）第三者提供や目的外利用をする際のルール明確化 ４）安全管理措置 ５）教育・研修 ３．医療・介護機関における個人情報の管理項目 １）ＰＣ等の管理 ２）紙媒体の管理 ３）患者様の呼び出し方法 ４）
遺伝子検査ツールの23andMeがハッキングにより690万人分の遺伝的データを盗まれた件で、23andMeはユーザーに責任をなすりつけようとしていることが明らかになりました。 23andMe tells victims it’s their fault that their data was breached | TechCrunch https://techcrunch.com/2024/01/03/23andme-tells-victims-its-their-fault-that-their-data-was-breached/ 遺伝子検査ツールの23andMeが、ハッキングにより690万人分の遺伝的データが漏えいしたと報告しました。690万人という数字は、23andMeの全ユーザーのほぼ半数に当たるそうです。 遺伝子検査ツールの23andMeがハッキングにより690万人分の遺伝的デ
アメリカで車両登録更新の方法（ナンバープレート更新）| ジョージア州の場合 - Mamemiso diary
アメリカと日本の車検制度は異なります。いわゆる車検の無いアメリカですが、車の登録更新（ナンバープレート、ライセンスプレートの更新）が必要です。そのルールは州ごとに異なります。今回は車両登録更新の流れについてジョージア州の場合で解説します。 車両（ナンバープレート）の登録とは 手続きの方法（ジョージア州） 排ガス検査の結果が必要 ナンバープレートのデザインも変更できる スーパーにあるマシンで簡単更新！ まとめ 車両（ナンバープレート）の登録とは アメリカでは、日本のような車検制度はありませんが、車両の登録の更新が必要です。ナンバープレート（ライセンスプレート）は州ごとに発行されるので、州によって手続き方法や検査内容が異なります。今回はジョージア州の場合で説明します。ジョージア州は毎年車両登録の更新が必要です。写真のナンバープレートはジョージア州デザインの一例です。名産品の桃のデザインになって
専門家がクレジットカード審査を解説（2023年版）！入会審査の基礎知識をはじめ、年収や勤続年数が審査に与える影響がこれでわかる。 - クレジットカードの読みもの
これからクレジットカードを申し込もうと思うんだけど、審査に通るかちょっと不安…という方のために、今回はクレジットカードの入会審査に関する基礎知識を徹底的にまとめた記事を作ってみました。 すこしでも審査突破できる可能性を高めたい方はご覧ください（そもそもクレジットカードとは何かをよくわかっていない方はこちらの記事から先にどうぞ）。 カード審査の基本知識： 審査はあなたの信用力を確認する作業： 信用できる人物だぞとアピールする必要がある： カード会社による信用力の確認方法： 申込情報からあなたの信用力を確認： 個人信用情報機関で確認する： 電話確認してくるカード会社も： スコアリングと機械審査について： スコアリングを機械的に行うネット申込： 記入項目の審査に与える影響： 年齢： 60代以上は収入が少ない＆死亡リスク有り： 10代や20代前半が不利な理由： 居住形態： 一戸建てのほうが夜逃げし
アメリカの日常生活では、大都会でない限り、ほんの少しの移動でも車の運転が必須な場合がほとんど。どんなに気を付けていても、もらい事故等に遭ってしまう可能性は消えません。異国の地で想定外の事が起きた時、パニックになってしまうかもしれない。そんな緊急時に、とりあえず押さえておきたい対処方法をまとめました。 アメリカでは警察を呼ばない場合もある まず、やるべき対応７点 してはいけない事 やるべき対応【詳細解説】 ①安全な場所に車を移動 ②けが人がいたら救急車を呼ぶ（９１１） ③警察を呼び（９１１）ポリスレポートを発行してもらう ④相手と情報交換する ➄目撃者がいれば情報交換 ⑥事故状況のメモ ⑦事故車を運び出す 「９１１」で警察、消防、救急につながります まとめ アメリカでは警察を呼ばない場合もある 日本ではどんな些細な交通事故でも警察に連絡を入れますが、アメリカの場合、小さな事故や怪我人のいない
運転の 免許返納 するそうだ - 木瓜のぽんより備忘録
夫の父が 運転免許の返納手続きをしてきました。 もう85歳ですので 【いい加減、運転やめようよ】と 義母が言い続けて、やっと、です。 同時に車も処分したので ひと安心しました。 運転免許の自主返納手続きに関して 確認したことと その他もろもろを記します。 運転免許証の自主返納 運転免許証の返納は高齢者だけ？ 免許証の返納はどこで？ 一部だけの返納も出来ます どれ位の人が返納している？ 運転経歴証明書 運転経歴証明書の発行条件は？ 運転経歴証明書でお得に？ 運転経歴証明書の交付は多い？ 運転免許証の返納時、持ち物は？ 返納手続きの時は車で行っちゃダメ わたしの周囲の免許返納 自主返納・義父の場合 義母の説得で 車は売却 警察署で返納手続き 免許返納で不便になるかな？ 免許返納・実家の母の場合 写真を撮りたくない わたしも免許返納したい気もする おわりに 参考にしたサイト 警察庁ＨＰ 神奈川県
https://www.juutakuseisaku.metro.tokyo.lg.jp/juutaku_seisaku/tintai/310-6-jyuutaku.pdf?2022=
３３３えｄっでｄ１ 令和４年１２月 第 ３ 版 賃貸住宅 第 ４ 版 トラブル防止ガイ ドライン 本書の著作権は東京都に帰属します。 は じ め に 東京都では、退去時の敷金精算や入居期間中の修繕等の紛争防止のため、賃貸住宅紛争防止条 例の施行（平成 16 年 10 月）にあわせ、「賃貸住宅トラブル防止ガイドライン」を作成し、普及 啓発を図ってきました。 この 「ガイドライン」 では、 賃貸住宅のトラブルを防止するために知っておいていただきたい、 退去時の敷金精算や入居期間中の修繕に関する費用負担の原則、 賃貸借契約や住まい方で注意す べきことについて説明しています。 条例で宅地建物取引業者に義務付けている説明の意味や内容、 また国土交通省が発行した「原状回復をめぐるトラブルとガイドライン」などについて、よりよ く理解していただくための内容になっています。 この「ガイドライン」が、賃貸住宅
こんにちわ、ムッチーです( ｀ー´)ノ 早速、今日の体重を！ ７１．６ｋｇ 昨日からプラスマイナス０ｋｇ ふぅ（´･ω･｀) 今日の食事 朝：無 昼：パン 夜：刺身の余りで海鮮丼 本日の歩数：計測しておりません(´･ω･｀) 本日の運動：お休みしました(´･ω･｀) ＴｈｅＭａｔｃｈ２０２２が開幕しましたね。 地上波の包装はありませんので、見れませんが・・・。 フジテレビさん、なぜ放送してくれなかったのでしょうか(´･ω･｀) 気になる試合は、武尊選手ＶＳ那須川天心選手ですよね。 他には、山崎選手、野入選手、安保選手なども気になりますけどね。 どっちが勝っても、面白い試合なんだろうな～と思います。 ＶＩＰ席が３００万円とか、中々一般人には手が出ない金額でしたけどね(笑) 結果だけしか見れませんが、それだけでも楽しみにしておきます(´･ω･｀) （個人的なIPOメモ） ・ウェルネス・コミュ
2018年5月にEU一般データ保護規則（GDPR）が施行され、大手プラットフォーム事業者等へ巨額制裁金が課されるなど、個人に関するデータの保護が話題を集めています。そのような中、米国においてもカリフォルニア州で2020年1月より新たに消費者プライバシー法（CCPA）の施行が予定されており、米国版GDPRとして大きな注目を集めています。 今回はCCPAの概要について、GDPR・日本の個人情報保護法との違いや、日本企業への影響の点を踏まえ、解説したいと思います。 CCPA（California Consumer Privacy Act）とは？ カリフォルニア消費者プライバシー法（CCPA：California Consumer Privacy Act）とは、カリフォルニア州民の個人情報を保護するための法律で、2020年1月より施行が予定されています。カリフォルニア州民の個人情報が本人の知らない
ブラジルで9200万人の個人情報が流出、闇サイトで販売中 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
南米のエクアドル政府は今年9月、国民ほぼ全員を含む約2000万人分の個人情報が海外に流出したと明らかにしたが、それを上回る規模のデータ流出がブラジルで発生した模様だ。 9200万人のブラジル国民の個人情報を収めたデータベースが、ダークウェブで販売されていることが確認された。ブラジルの人口は約2億人とされており、事実であれば半数近い国民のデータが流出したことになる。 セキュリティ専門メディアのBleepingComputerによると、問題のデータベースの容量は約16ギガバイトで、複数のダークウェブのマーケットプレイスで販売中という。SQLフォーマットのデータが最低価格1万5000ドルで、オークションで売りに出されている。 販売元のX4Crowと名乗るグループは、データベースに9200万人の氏名や性別、誕生日、納税者番号が含まれていると述べている。BleepingComputerの担当者はサン
こんにちは。 旅好きアラサー女子の世界一周ブログを運営しているziziです。 電動キックボードのシェアサービスが福岡で始まりました！ 運営会社は「mobby（モビー）」 電動キックボードは、「電動スクーター」「E scooter（イースクーター）」「キックスケーター」などとも呼ばれ、アメリカやヨーロッパを中心に世界中で愛されている新しい乗り物です。 出典：電動キックボードのシェアサービス「mobby（モビー）」 早速乗ってみたところ、めちゃくちゃ快適で楽しかったです！ ✔️ 電動キックボードmobbyの利用方法 ✔️ 電動キックボードの乗り方 ✔️ mobbyを使ってみた感想、注意点 などをまとめました。 ぜひご参考ください。 mobbyは使いたい時だけ借りられるシェア型電動キックボード 福岡市mobbyの料金 まずはLINEアプリからmobbyに登録 福岡市mobbyの対応エリア 福岡市
「免許証見せて」注視されるポイントとは クルマを運転する際に必要な運転免許証には、さまざまな情報が書かれています。 そんななか、警察官が交通取り締まり時に「免許証見せて」と提示を求められる場合がありますが、どの部分を確認されているのでしょうか。今回は元警察官のBさんに話を聞きました。 免許証には氏名、住所、生年月日のほか、免許証の取得日、有効期限、自身を証明する顔写真などさまざまな情報が分かるようになっています。 そんななか、警察官が度々おこなっている交通取り締まりでは、交通違反などでクルマを停止させて運転免許証を確認する場面があるでしょう。 その際、「免許証見せて」と免許証の提示を求められますが、具体的にどの部分をよく確認しているのか気になる人もいるかもしれません。 では具体的に免許証のどの部分を確認しているのでしょうか。これについて元警察官Bさんは以下のように話します。 「交通違反の切
フードデリバリー大手の米DoorDashは8月25日（現地時間）、顧客とダッシャー（配達員）の個人情報に不正アクセスがあったことが分かったと発表した。サードパーティベンダーがフィッシング攻撃の標的となったことが原因としている。 同社は「サードパティベンダー」の社名を明かしていないが、米TechCrunchに対し、このベンダーが米Twilioに対する攻撃と同じフィッシングキャンペーンの影響を受けたと語った。 DoorDashは、攻撃者が同社の顧客の氏名、メールアドレス、配送先住所、電話番号にアクセスしたと説明している。“少数の”顧客のカードの種類とカード番号の下4桁もアクセスされた。ダッシャーについては、氏名と電話番号またはメールアドレスにアクセスされた。なお、6月に買収したWoltのデータは影響を受けていないとしている。影響を受けた個人と関連するデータ保護期間には直接通知している。 今後同
ホテル大手の米Marriott Internationalは3月31日（現地時間）、同社のアプリを利用した520万人以上の宿泊客の個人情報に影響を与えた可能性のある事件について説明した。 2月末に系列ホテルの2人の従業員がログイン資格情報を悪用し、顧客情報にアクセスした可能性があることが分かったという。同社はこの行為が1月中旬に始まったとみている。Marriottは発見時にログイン資格を無効にしてすぐに調査を開始し、影響を受けた可能性のある顧客のサポートを開始したとしている。 同社は、影響を受けた可能性のある顧客にメールを送信している。また、問い合わせ用Webフォームと専用コールセンターも開設した。 520万人の以下のデータがアクセスされた可能性がある（入力必須ではない項目もある）。 住所、氏名、電話番号、メールアドレス ポイントプログラムのアカウント情報 性別、誕生日、職場などの個人情報
覚えてる？ 免許証の「2つの暗証番号」一体いつ使う？ 3回間違えたら“申し出”が必要!? ICカード化された免許証の機能とは
一体何が違う？ 「ICカード免許証」とは クルマを運転する時に必要なのが運転免許証ですが、実は2007年からICカード免許証が導入され、2010年1月以降は、すべての都道府県でICカードの運転免許証が発行されています。 では具体的にどういったものなのでしょうか。 現在導入されているICカード免許証には、顔写真の横のあたりにICチップが埋め込まれています。 免許証の大きさは以前のものとほぼ同じですが、ICチップが埋め込まれた分、やや厚みが増しています。 かつては、一見しただけでは判別できない精巧な偽変造免許証が出回り、他人名義の免許証を用いて銀行口座の開設や振り込め詐欺などの不正に使用されていました。 そんななかICカード化されたことで偽造や変造が極めて困難に。 またICチップには氏名、本籍、顔写真や免許種別など免許証に記載されている情報が記録されていますが、本籍の情報はICチップのみに入れ
違法ドラッグなどを取り引きするダークウェブも監視できる シマンテックは7月10日、個人向けにインターネット上の個人情報の流出を検知し、通知してくれる「ノートン ダークウェブ モニタリング Powered by LifeLook」を発表した。個人情報盗難保護サービスでは米国トップとされるLifeLookとの統合によるもの。 発売開始予定は7月11以降順次で、販売はAmazon.co.jp、全国のauショップ、auオンラインショップ、KDDIおよび沖縄セルラーの直営店など。販売形式はオンラインコード。想定価格は1年1台版が3002円前後、2年1台版は6005円前後、3年1台版は9007円前後。 通常アクセスできるサイトや公開フォーラムはもちろん、非公開フォーラム、ソーシャルウェブ、会員サイトなどの一般に公開されていない「ディープウェブ」、特殊ブラウザーで閲覧可能で、サーバー攻撃や各種ウイルス、
伊藤健太郎、ネットで拡散される“免許証画像”と告発された「ひき逃げ常習」疑惑（週刊女性PRIME） - Yahoo!ニュース
10月28日午後、渋谷区の路上で車を運転中にバイクと衝突、男女ふたりに重軽傷を負わせた疑いがある俳優の伊藤健太郎。事故直後、その場から離れたため、救護義務を怠った“ひき逃げ”容疑で、翌29日に逮捕されることになった。突然のニュースに所属事務所は対応に追われているという。 【写真】伊藤の「新たなひき逃げ疑惑」を告発したツイート 「彼は29日放送の『アウト×デラックス』に出演予定。また、30日には出演映画『とんかつDJ アゲ太郎』の公開も控えています。続く11月6日にも主演映画『十二単衣を着た悪魔』の公開が決まっていたのですが……。スポーツ紙が各所に取材をしたところ、今後の出演については検討中だといいます。 事故を起こしたとき、伊藤さんは一度現場を離れたそうですが、目撃者が追いかけて戻ったという報道もあります。パニック状態に陥り、逃げたいという気持ちが上回ったのかもしれません」（スポーツ紙記者
ライドシェア企業のUberにおいて、2016年に大規模なデータ漏えい事件が発生していたことが分かった。その実態と、事件が長年明るみに出なかった理由は。 カリフォルニア州北部地区連邦検事局は2022年7月22日、ライドシェア大手のUber Technologies（以下、Uber）が連邦当局と不起訴合意に達したと発表した（注1）。Uberはデータ実務に関して連邦取引委員会の調査を受けていたが、2016年のデータ侵害を開示していなかった。 連邦検察官によると、連邦取引委員会（FTC）は2015年から2017年にかけてUberのデータ実務を調査し、個人情報への不正アクセスの開示を求める質問書を同社に送付していた。2016年11月、不正なハッカーが盗んだ認証情報を使ってプライベートなソースコードリポジトリにアクセスし、60万件の運転免許証番号とともに5700万件のユーザー記録を盗み出すという事件が
手帳に書くことか？
手帳の最後のページに 免許証番号とかパスポート番号とか基礎年金番号とか書く欄があるんだが これいるか？ 真面目に書くか？
2022年春以降に施行を予定する改正個人情報保護法により、個人情報漏洩を起こした企業の負担が一段と重くなりそうだ。現行法で努力義務にとどまる本人への通知や監督官庁への報告が、一定範囲で企業の義務になるからだ。 公表控えは許されない 最も影響が大きいのが不正アクセスによる個人情報漏洩である。2020年6月の改正法成立を受け、政府が2020年7月に示した法運用の基本方針案によると、サイバー攻撃などの不正アクセスによる漏洩は、件数を問わず被害に遭った本人に通知するよう義務付けたからだ。同時に個人情報保護委員会への報告も義務化する。 日本ネットワークセキュリティ協会（JNSA）の集計によると、2018年に企業がインターネット上で開示した個人情報の漏洩件数は443件で、漏洩人数は合計561万3797人分に上る。しかし、これは企業が把握した漏洩事案の一部分にすぎない。企業独自の判断で、情報開示していな
政府の個人情報管理はどこまでなら許せるか、今こそ考えよう【怒れるガバナンス】 2021年02月28日09時00分 ワクチン接種に関する情報を管理する新システム開発を発表する河野太郎規制改革担当相（右）＝2021年1月25日、東京都千代田区【時事通信社】 ◆作家・江上 剛◆ 新型コロナウイルスのパンデミック（世界的大流行）対策で、ようやくワクチン接種が具体化し始めた。 これに関して政府は、マイナンバーを活用しようとしている。 マイナンバーは、住民票のある全員に割り当てられているが、マイナンバーカードとなると、２０２０年７月現在で普及率は１７．５％でしかない。 １０万円の特別定額給付金をオンライン申請で受給するために、自分のマイナンバーカードの暗証番号を確認しようと、区役所に人が殺到したことが記憶に新しい。 ◆ワクチン接種に活用 日本経済新聞（２１年１月２４日付）に「ワクチン接種一元管理 今春
米出前サービスDoorDash、470万人の個人情報流出
米出前サービスのDoorDashは9月26日（現地時間）、470万人の顧客、配達員（Dasher）、パートナーの個人情報が何者かによって盗まれたと発表した。住所氏名、電話番号、メールアドレス、一部のDasherの運転免許証番号が含まれる。 5月4日に「正規ではないサードパーティープロバイダーが不正にユーザーデータにアクセスした」ことを確認し、すぐにこれをブロックして対策を講じたとしている。影響を受けたユーザーには直接連絡した。 影響を受けたのはすべてのユーザーではなく、また、クレジットカードや銀行口座の不正利用に必要なデータは盗まれていないと強調している。 DoorDashはユーザーに謝罪し、連絡を受けていない場合でも念のためにアカウントのパスワードをリセットするよう勧めている。 DoorDashは2013年創業のカリフォルニア州サンフランシスコに拠点を置く非上場企業。Uber Eatsの
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米国連邦政府におけるクラウド戦略 - クラウドセキュリティをどう担保するか｜ミック
第807回 Vaultwardenでパスワードをセキュアに管理しよう | gihyo.jp
[PDF]個人情報保護法の基本 / 令和4年7月 個人情報保護委員会
クラウド型営業管理システムへの社外の第三者によるアクセスについて | 楽天グループ株式会社
個人情報バレる？ 免許証の12桁の数字で何が分かる？ 意外と知らない数字に隠された秘密とは
運転免許証更新連絡書。 - おっさんのblogというブログ。
Uber「偽ドライバー」横行の実態--不正はロンドンだけの問題ではない
デジタルIDウォレットとは何なのか、私見と妄想とともに - Qiita
カープファンクラブチケット2020先行販売は全て抽選!!JCBカープカードの先行先着販売なら希望が叶う!!
【個人情報保護法についての基礎知識：その１】診療情報を適切に取り扱うための基本事項 - すなおのひろば
ハッキング被害を受けた遺伝子検査ツールの23andMeがユーザーに責任をなすりつけている
アメリカで交通事故に遭った時、まずやるべき対応まとめ - Mamemiso diary
資産運用 ＰｉＮｅｔｗｏｒｋのＫＹＣ来たけど・・・ - ムッチーの資産運用
カリフォルニア州 消費者プライバシー法（CCPA）施行直前！｜日本企業に求められる対応とは？
電動キックボード「mobby」が福岡市上陸！料金、駐輪場、利用方法まとめ - 旅好きアラサー女子の世界一周ブログ
警察官の「免許証見せて」何を見てる？ 注視されるポイントは 12桁の数字にまつわる「ウワサ」はホント？
DoorDashもTwilioと同じフィッシング攻撃の被害 ユーザーのメアドや電話番号にアクセス
Marriott Internationalでまた顧客情報に不正アクセス 520万人に影響の可能性
個人情報が流出しているか調べるノートン ダークウェブ モニタリング発表
なぜUberは「5700万件情報漏えい」を6年間も隠したのか？
不正アクセスで漏洩なら1件でも本人に通知、法改正で増す個人情報保護の「重し」
政府の個人情報管理はどこまでなら許せるか、今こそ考えよう【怒れるガバナンス】：時事ドットコム