26日、7月に国内で過去最大規模となる約3504万件の個人情報漏洩事件を起こしたベネッセコーポレーションについて、プライバシーマーク付与の取り消し措置を決定したことを明らかにした(JIPDECの発表、ベネッセ側コメント、ITpro、毎日新聞)。プライバシーマークは、適切な個人情報保護体制を構築している企業を評価するために1998年より認定が行われている制度。JIPDECでは、今回の事件について「委託先の監督及び安全管理措置の両面において不備があった」「幼児や小中学生などの若年層の個人情報を多数含むため、長期にわたる事故の影響が見過ごせない」などと判断。「プライバシーマーク制度の信頼性に対しても重大な影響をもたらした」として、取り消し措置を決定したという。この決定に対して、ベネッセ側は「再発防止に徹底して取り組み、信頼回復に努めていく」とコメントしている。報道によれば、プライバシーマーク取り消しとなった事業者はこれが2件目とのこと。取り消し事態に異論はないと思われるが、2007年に過去最大規模(当時)の漏洩事件を起こしつつも、影響が大きいため取り消しなしとなった大日本印刷との判断の違いは何なのか、気になるところである。集団訴訟に発展へ?この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。日記>報道によれば、プライバシーマーク取り消しとなった事業者はこれが2件目とのこと。取り消し事態に異論はないと思われるが、2007年に過去最大規模(当時)の漏洩事件を起こしつつも、影響が大きいため取り消しなしとなった大日本印刷との判断の違いは何なのか、気になるところである。ベネッセさんは「関係者」へのお布施が薄かったんじゃないすかね。(#2718246)大日本印刷はプライバシーマークを取っている他社が利用しているから。ベネッセは発注側で別にプライバシーマークがなくなっても困る他社がいないから。そんな理由だから「プライバシーマークの意味って何よ?」って言われたわけで。やらかして問題になったでかいとこは入ってなさそうだし。個人情報で儲けようとしてるCCCや楽天が入ってるのは逆にすごいのかも。適切に保護された上で第三者提供しているとされると普通に取れるでしょうね。日記でも、個人情報を漏洩した瞬間のシステムを評価しても、認定してしまうんだろうなー、と思う。「用が済んだら直ちに破棄」してもあんま意味はないですね。個人情報の賞味期限ぎりぎりいっぱい、全部使いますから。Coward1番目は、ニュースを読む限りじゃ一般的な仕組みだと思うけどね。実際プライバシーマークを取得できていたわけだし。2番目は、何の件か良く分からない......そもそも個人が行った犯罪なわけだし......。3・4に関しては、プライバシーマークの取得と無関係だよね。漏洩時の補償金額まで、規定してないでしょ。Coward他の業界でも、たとえば銀行員とか何回も何回も教育しようと、やっぱ客の金に手を付ける人は出ちゃう。(#2719447)盗んだ金は難しいけど、名簿は買うこと自体を犯罪にすべきだろうね。名簿を買うという事自体に悪意しか無いんだから。名簿業者も名簿を買った企業も摘発すれば名簿流出はなくなる。現在のしきい値以下です。(#2718285)大日本印刷はJIPDECの賛助会員でした。それが違いになったんじゃないですか。(#2718468)そもそもが適切な個人情報保護体制を構築していない企業にPマークが発行されていたことになる。今回の件でJIPDECがしなければならないのは、取り消しではなく、何故間違った企業にPマークが発行されたのかを原因究明し、それを発表して、今後は間違った企業にPマークを発行しないように検査方法を変更しなければならないのではないかと思う。これまでPマークを発行した全ての企業に対してそれを再チェックする必要があるのではないかとも思う。まーしないんだろうけど、そうするとPマークを持っている会社も全く安心できないという事になる。(#2718485)同意だなあ。[privacymark.jp]・消費者の目に見えるプライバシーマークで示すことによって、個人情報の保護に関する消費者の意識の向上を図ること・適切な個人情報の取扱いを推進することによって、消費者の個人情報の保護意識の高まりにこたえ、社会的な信用を得るためのインセンティブを事業者に与えること目的の主旨は微妙に違うのね。いうかむしろ、こういう事態でマーク認定側に責任が回らないような文面にしてあるのか。付与の取り消しを受けた事業者は1年間申請をすることができません。逆に言えば、1年後申請し承認されればプライバシーマークの再取得が可能です。ベネッセでは対策を実施しており、そこらへんも踏まえて審査されれば、(いろいろと議論はあるのでしょうけど)再取得できるのでしょうね。日記MDISさんは2ケ月で再認定されたはずと思ったら、「取り消し」でなくて「利用停止」でした。Coward逆に、審査基準を満たせるようになるまで1年ほどかかると判断しなければ取り消さずに指導などですませるとか。日記Pマーク取得企業になれるお手伝いをするという口上のとびこみ営業をつまみ出す理由ができた、とかありそう。Coward情報処理事業者の運転免許みたいなもんだから・・・って認識です。社員にセキュリティー教育しを実施しているか、していないかの指標としては存在意義はあると思います。Coward最低限のフィルタとしては機能してると思いますよ。勤め先には、Pマークの存在すら知らないような会社が未だに営業に来たりします(年に1回か2回レベルですが)。ある営業はトークに達者な人だったので、上司は思わず引っかかりそうになっていました。上司の熱がサーッと冷めてお流れになった、という事もありました。営業は取れ取れと主張するが、取ったら取ったで営業はルールは守らないし、かかるコストを補えるほど売り上げが上がる、又は維持できる訳では無い。CowardPマークなんて飾りです。偉い人には其がわか...ってても必要な時があるんですよ。(#2718303)ベネッセはPマークを返上していたと思ったら、返上したのはシステム請負の子会社でしたね。Coward数年前に返上したと沿革に書いてあったような。それに#2718436が正しいとしたら、親亀子亀共にはく奪ってことになりますね。・プライバシーマークの取り消しでなく2ケ月の使用停止で済んだ(それ自体おかしいことではあるけど)・別件(無実の人を罪人扱いして図書館側に告発させた)の方が大問題ということだと思う。シェア親コメント取得企業の6割が5年以内に流出。(#2718584)そんな記事も昔ありましたしね利権のためだけに作られたゴミ制度という事実に誰も反論できないでしょより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。Delete残りのコメントを取得34/34コメントを表示タレコむハッカーとクラッカーの違い。service.閉じるスラド読み込み中...。