中康二の情報セキュリティ備忘ログ(10) これでいいのか!? - ファーストサーバ大規模障害の審議結果が「注意」にレンタルサーバー大手のファーストサーバ株式会社（大阪市中央区）が6月20日に起こした大規模な障害に対して、プライバシーマークの審査を担当している一般財団法人日本データ通信協会(JADAC)のPマーク審査会（会長：鈴木正朝 新潟大学教授）は、10月24日付で「プライバシーマーク制度における欠格事項及び判断基準」に基づいた措置を「注意」とすると発表しました。 「注意」はプライバシーマーク制度の中で最も軽度な措置になります。なぜ、そのような軽度な措置で済まされるのか、今回公表された文書を解読したいと思います。 今回の大規模障害は １）当該サービスの全データ消失(バックアップファイル含む) ２）ディスク復旧ツールを使用して復旧したデータを顧客に提供しようとしたら、他社のデータも提供してしまった件 の2つの事故に区別できます。 今回公表された文書によると、なんと１）はプライバシーマーク制度の対象外の
