顔を合わせれば人間、情も湧いてくる。いやぁ、早いもので、そろそろ年度末。営業マンは、顧客の期末の預金残高がナンボかで成績が決まる。厳しい数字の世界なのだ。それでO行員は成績優秀で行内表彰されたんだから。)といった具合に、公共建物は、必ず3月期末に、みずほ銀行八重洲口支店の営業担当に、残高協力をしてやるのだ。N取締役からのM子さんの個人情報入手依頼を断っていたら、その後の取引はスムーズにいっただろうか?O行員は、行内表彰を受けることが出来ただろうか?断れば、気まずい空気が流れる・・・・。そりゃ、誰だって計算するわな。人間、誰だって出世したい。みずほ銀行の顧客個人情報へのアクセスログがデータベース化され、漏洩調査可能であれば、行員Oも、公共建物N取締役の依頼を断ったであろうな。そんな、バレバレなら、割に合わない危険は冒さない。バレないシステムだから、漏洩を引き起こすのだ。自行の行員を犯罪者にするもしないも、銀行次第というわけだ。仮に行員Oが、漏洩させていなかったとしたらどうだろう?アクセスログをデータベース化してないのだから、証明のしようが無い。漏洩があっても、漏洩が無くても、調査不能なのだ。アクセスログが調査不能の状態は、個人情報保護法ガイドライン違反、歴とした法律違反である。みずほ銀行の個人情報管理システムは、顧客のみならず、行員の人権も守ることが出来ないヘタレシステムなのだ。システムのままでは、”人権軽視銀行”と言われても、筋の通った反論は出来まい。顧客には、自分の個人情報が、どのように扱われているか知る正当な権利がある。営業秘密や保守を盾に説明責任を果たさないのはいかがなものだろうか。みずほ銀行は、アクセスログの漏洩調査が不能であるのにも関わらず、漏洩が無いと言い切ったのか、その物理的な根拠を、ぜひともシステム担当者に聞いてみたいものである。みずほ銀行には、メガバンクの一つとして、責任ある対応をしていただきたい。早急な個人情報管理システムの改善を望む。今年も公共建物株式会社の預金残高協力を、無事に得られたのかな?日参、営業、頑張って下さいよ。アリコジャパンも顧客のクレジットカード情報流出で金融庁に保険業法に基づく業務改善命令と個人情報保護法に基づく勧告を課された。ついて全銀協おとぼけ前田会長の記者会見から、行きまっさ。(会見内容)第二に、抜本的な対応として、網羅性を持たせるために、以下のような切り口から再発防止策を検討している。一つ目の切り口は、ルールの徹底、明確化である。これは非常に基本的なことだが、情報の不正使用に対する意識改革、手続きの明確化である。二番目は、未然防止である。今回の場合は管理職であったこともあり、人事管理の徹底、牽制機能の強化、情報の使用制限、これはアクセスの制限、不要な情報の表示の停止などである。印刷の制限、コピー・持出しの禁止である。三つ目の切り口は、モニタリング(早期検知)である。店内の第三者によるチェック、行内の検知体制の強化、コンプライアンスホットライン等を活用した不審な行動・事象の吸い上げ、さらに、お客さまからの情報の吸い上げである。略(問)今回の流出の範囲について数字上は紙で漏れたのは、法人・個人それぞれ600件くらいということだが、例えば、本人が閲覧したものを相手側に口頭ベースで伝えているようなリスクもあると思う。最大でどの程度流失しているリスクがあると考えているか。(答)理屈の上では支店にある情報全部である。先ほど申しあげたとおり、フリーダイヤルを含め対応窓口を設けており、お客さまからご心配のお電話等はいただいたが、実際に何かが起こったというお問い合わせは現在までのところない。警察が調べており、私ども独自で調査できることは限られるので、警察の調査を待ちたいと思う。略そうそう、たまには記者さん、ナイス突っ込み、「口頭ベースでの漏洩」は、どないやねん。八重洲口行員Oみたく、「口頭」やら「メモ書き持ち出し」やらは、まったく放置プレーでっか?「理屈の上では支店にある情報全部である。」だから〜、アクセスログを残さなアカン言うてるの。個人情報保護法ガイドラインでも、しっかり決まってるし。「お客様からの情報の吸い上げ」って?ほぅ、あの本店お客様管理チーム行員Tの、あの対応ででっか?「アクセスログはあることはある、支店ごとに媒体として残ってる、でも膨大過ぎて調査出来ない」んな、アホな。結局、漏洩調査は”支店長”の聞き取り調査だけで終了。法人検索は”支店長”席にアクセス権限を限定し、2〜3ヵ月うちに印刷ログを整備した後にアクセス権限を解除する言うてはったな。登場するのは、支店長職。M子さんの個人情報が漏洩した時の”八重洲口支店長”って、誰?みずほ銀行行員Tの言い訳もすごいが、前田はんの説明も負けてない。ん時も、アクセスログが無かったんいうこと。前田はん、トップとして、どないよ?それからな、アクセスログいうんは、残すだけやアカン!言うてまっさ。アクセスログを残して、なおかつ、しっかりデータベースにせなあきまへん。個人情報保護法が出来て何年経ってんの?みずほっちゅうのは、路チューはするは、ニセもん頭取印使うて詐欺るは、顧客に手ぇ出すは、忙しい銀行やの。御託並べんと、早う、システム作ろや。逮捕された事件について、おとぼけ前田会長(みずほフィナンシャルグループ社長)の会見を一部抜粋してお伝えしまっさ。OがM子さんの個人情報を漏洩させる半年くらい前の出来事なんや。会見内容(答)今回の事件を踏まえ、「故意による情報漏洩に対する防止策の策定」を目的に、みずほ銀行のコンプライアンス統括グループ担当役員をリーダーとする「情報漏洩対策プロジェクトチーム」を、平成17年12月22日付で立ち上げており、現状把握と再発防止策を検討している。再発防止策の詳細については、大きく2つに分かれている。第一に、短期的な対応として、以下の2つを実施した。一つは、先ほど申しあげた「基本属性照会」について、照会はできるが印刷はできないこととした。一つは、「取引先の条件検索」については、二段階での対応を行うこととした。2〜3ヶ月の間は、アクセス権限を支店長席に制限し、印刷ログの取得機能を開発して第三者によるチェック体制を構築するなどの対応実施後、アクセス権限の制限を緩和するという対応を行う。「ほぅ、取引先の条件検索」、これからの2〜3ヶ月の間は、アクセス権限を支店長席に制限、へぇ、支店長ねぇ。この取引先って、法人対策でっか?印刷ログを整備してから解除とな?マジで、これから印刷ログ取るって、遅いんでないかい?しかも、これ、全部のアクセスログじゃないから。法人の印刷ログだけだから。肝心の個人客の基本属性照会のアクセスログは、どないやねん。前田はんの説明ん中には、アクセスログの「ア」の字も無いんですわ。ガイドライン10条-6に、”個人データへのアクセスの記録及び分析”ちゅうのが決められているんやけど、新宿西口事件の時は、法人も個人客も、アクセスログが、無かったいうわけやな。のたまってます、おとぼけ前田社長。みずほ銀行は、保護法違反でやんす。そない言うてるのと、同じやおまへんか?記者クラブお兄さん方も、ちょいとは突っ込んで聞けや。公共建物株式会社はあるが、同じ建物の1階には三菱東京UFJ銀行(旧三和銀行)京橋中央支店も入居している。今日は、旧三和銀行の話題。山下太郎一族の資産管理会社でもある公共建物は、創業本家の資産管理を、山下耕平氏専属パシリ「ストーカー太郎」が担当していた。創業本家は、超のつく大金持ち、資産の管理も一苦労。株価が、わずか数円動いただけで、総資産が数億上下してしまう、われわれ庶民から想像もできない暮らしぶりなのだ。問題は、創業本家のメインバンクである三菱東京UFJ銀行(旧三和銀行)である。創業本家の口座に配当金、ウン千万円が入金!!!となると、目ざとい行員は営業を掛けたくなるのが人情であろう。金の使い道を聞いてしまうのだ。聞く相手を間違えてもらっては困る。問い合わせの相手は、「ストーカー太郎」!創業本家ではない。旧三和銀行の担当者から、頭越しに、公共建物「ストーカー太郎」へ、直接問い合わせが行くのだ。資産管理を任せていても、それは、マズイんじゃないの?悲しいかな、創業本家は、いまだにこの事実を知らないのではなかろうか?自分の資産の使い道が、こんな形でやり取りされていたのを。こんな長年の悪しき慣行に、すっかり「ストーカー太郎」は、銀行員の悲しい生態を熟知してしまうのだ。サルでも学習するのだな。耕平氏義理の姉ROさんや、八重洲口支店M子さんの個人情報不正入手につながっていくのだ。ああ、恐ろしや銀行員。そうそう、旧三和銀行と言えば・・・・・・例の・・・・・・続きは、そのうちな。公共建物株式会社のNTT大手町ファーストスクエア不正等価交換について、インターネットで告発している。2006年、みずほ銀行は、新宿西口支店で、行員が暴力団関係者に顧客情報を流出させるという信じがたい事件を起こしている。この漏洩が発覚したのは、偶然の産物だ。別件で逮捕された暴力団系の容疑者を家宅捜査した際に、流出した顧客リストが見つかったのである。家宅捜索がなければ、永遠に発覚しなかったかもしれないのだ。ストーカー太郎」に漏洩させた。策を講じないから、個人情報漏洩は繰り返えされるのだ。みずほ銀行は、顧客の個人情報を、何だと思っているのだろうか。人権を軽々しく扱ってもらっては困る。この件は、当然、金融庁も把握しているが、今さら指摘すれば、大規模なシステムの改変が必要になる。言えば、金融庁の行政指導に対する責任問題にもなるだろう。霞ヶ関お役人様は、ヤブヘビを恐れて放置し続けている。被害を受けるのは、私たち顧客だ。ついて、まず、興味を持つことから始めようではないか。この機会に、ぜひ、一度、ご自分の個人情報の取り扱われ方を、考えてみて頂きたい。17年4月1日に施行されたのだが、各分野ごとに細かく実務指針、ガイドラインいうのが定められておる。みずほ銀行は、金融分野ガイドラインやな。そのガイドラインの10条(安全管理措置)に、「アクセスログの記録と分析」というんが、きっちり義務付けられておるんや。「アクセスログ」いうのは、なんぞや?知っている人は、よーく知っているが、知らない人は、たぶん全然知らないチンプンカンな代物だ。この「アクセスログ」、平たく言えば、どの行員が、いつ、どの端末から、どの顧客のデータに何をしたかっちゅう記録のことだ。ログっちゅう記録を残せば、怪しいアクセスがあってもすぐにわかる?漏洩してもバレるやないか???ちゃうちゃう、そうは問屋が卸さない。アクセスログちゅうのは、残すだけじゃあ、あきまへん。このアクセスログを「データベース」にして、はじめて保護法でバッチグーよ!ちゅう管理が出来るわけや。海の中から針を拾うが如くの作業やないか?そら、アカンわな、不可能や。ほな、漏洩が起きても調査出来ないやんけ〜!!個人情報保護法ガイドライン10条よーく読んでみ、「記録と分析」やん。データベースにしないで、どないして「分析」すんの?みずほタン。前田社長、情けのー顔しはって、「実害は無かった」ちゅうて、国会で非難ごーごー浴びよったんは、そんな遠い昔のことではないな。りそな格付け、みずほタンと逆転!みずほタンDクラスやて。さあ、次回は、みずほ銀行の個人情報管理システムのヘタレぶりを語るぞ!まっ、ぼちぼち行きまひょか。k-10今日も原告M子のW告発を語るぞ!この告発のキッカケとなった「ストーカー太郎」が勤めていたのが、中央区京橋にある公共建物だ。この行員O、出世に目がくらんだか、「ストーカー太郎」にM子さんの個人情報を漏らした。銀行員が個人情報なんか漏らしたら、バレるじゃないかって?そう考えた諸君、甘いな。みずほ銀行の漏洩調査は、支店長の聞き取り調査だけだ。行員Oが「知りません」「記憶にございません」て答えたら終わりだ。支店長だって、自店から漏洩なんざ出したかなかろう、所詮、仲間ウチだしな。お国のホーリツは、どうなってんだ!おかしーじゃねえか、なんか記録は無いのか?!我が愛する日本は、美しき瑞穂の国だ。「実るほど頭を垂れる稲穂かな」というではないか。公的資金もらってんだからさ、もそっと謙虚になったらいかがかな?契約者の大事な個人情報、みずほ銀行は、どんな管理しとるんかな。新手口、知らなきゃ損する情報を速報で公開して行きます。