2014年7月12日TwitterSharePocketHatenaLINEコピーするニュースで大きく報道されているように、「進研ゼミ」や「こどもちゃれんじ」でおなじみのベネッセコーポレーションが、約760万件の個人情報を流出させたことがわかりました。今のところ、インターネットの不正アクセスの記録はなく、内部の関係者が不正に持ち出した可能性が高いとのことです。流出した情報は2000万件以上にのぼるかもしれない、との報道もあります。すると、大半のベネッセ会員・会員候補の情報が流出したことになるでしょう。うちの太郎もこどもちゃれんじに入っているので、名前や住所などが流出したかもしれません。今回はちょっとカタい話ですが、この事件について書きたいと思います。私がこのニュースを聞いて感じたのは、「えーーっ!?」とか「なにやってんだよベネッセ!」というより、「明日は我が身だ・・・」という怖さです。ベネッセには、個人情報管理に落ち度がなかったか徹底検証してほしいですし、今後の管理体制を強化してほしいとは思います。どんなに厳重に管理しても、社員や委託先の人が情報をこっそり持ち出す可能性なんて、完全には排除できないですよね。内部にクレイジーな人が1人いたせいで、社会からの信頼を一瞬にして失ってしまう。これは本当におそろしいことです。ベネッセみたいに一般消費者向けのビジネスをしている会社にとっては、死活問題になりかねないでしょう。私も個人情報事業者にあたる企業で、本職ではないものの営業やプロモーションのような業務もする人間です。それだけ気をつけていても、今回のようなことが起こる危険性は残ってしまいます。ベネッセの一件は、まったく他人事ではありません。関係者が情報を持ち出したと確定したわけではありませんが、この事件を他山の石とするためにも、行く末を注意して見守りたいと思います。名簿販売業者は適法か?ところで今回の流出事件で興味深いのは、「ベネッセにしか登録していないはずの住所・宛名で、知らない教育情報サービスからDMが届く」という問い合わせがベネッセあてに複数寄せられたことをきっかけに、事件が判明したということです。ソース:日テレNEWSどうやら、ワープロソフトの「一太郎」や日本語変換ソフトの「ATOK」などで有名なIT企業・ジャストシステムが、いわゆる名簿販売業者から購入した個人情報を使ってそれらのDMを発送していたようです。ソース:読売新聞ここで気になることがあります。個人情報を売買する名簿業者というのは、そもそもビジネスとして適法なんでしょうか?個人情報保護法が制定され、プライバシー保護にとても敏感になっているいまの世の中で、勝手に人の名前や住所を売買するなどという仕事が、はたして認められるんでしょうか?気になったので、Wikipediaで少し調べてみました。第三者に提供される個人データについて本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止することとしている場合であって、次に掲げる事項について、あらかじめ、本人に通知し、または、本人が容易に知りうる状態に置いているときは、前項の規定にかかわらず、当該個人データを第三者に提供することができる。本人の求めに応じて当該本人が識別される個人データの第三者提供を停止すること』なるほど。そもそも違法じゃないかと思っていましたが、要件を満たせば適法になるのですね。ちなみに名簿業者から購入した個人情報が違法に収集された情報であった場合は、購入した業者も法的・社会的な責任を問われる危険性があるとのことです。ジャストシステムは今回の件について、「法にのっとって名簿業者からデータを購入した」「購入した名簿が、違法に流出した個人情報であるとは知らなかった」と言っています。これが事実なら、ただちにジャストシステムが100%違法とは言えませんが、内実によっては違法になるでしょうし、社会からはあまりいい目で見られないんじゃないでしょうか。名簿販売業者はどうやって適法に情報を集めている?名簿販売業は、要件を満たせば適法・・・という法律上の理屈はわかりました。・・・だけどですよ?名簿販売業者は、そもそもどうやって上記の要件を満たしつつ個人情報を集めているんでしょうか?法律上、個人情報を集める際には、第三者へその情報を提供するという目的を知らせる必要があります。私にはマジックに思えてしまいます。誰か知ってたら教えてください・・・(^^;ちなみにWikipediaには、この疑問に関係しそうなことが少し書いてありました:しかしながら、基本的に名簿は販売禁制品ではなく、法的に売買が制限されているものでもないため、このように名簿の保持者から騙し取ったり、窃取するなど違法な手段で取得したりしない限りは、違法性を問われることは無い。古書店などでも、他の書籍と同様に売買される性質のものである。従って卒業生から母校の名簿を売ってもらったり、社員から属する会社の社員名簿を売ってもらったりして取得することは、正当な売買行為であって何ら違法性は無い。コレ、法律の素人として感覚的に言わせてもらえば、かなりヘリクツのように思えます。名簿に含まれる情報自体は、どう考えても個人を識別できる個人情報ですよね。名簿を個人的に買うこと自体は適法だとしても、本人に用途を通知せずにその中の個人情報をビジネスとして第三者に売るのは、NGなんじゃないでしょうか?うーん。考えれば考えるほど、名簿業者というのはかなり法的にグレーな存在であるなあという感覚を改めて持ちました。チャレンジやってましたか?うちの息子たちもお世話になりましたよ。~(笑)個人情報漏れは私もプロバイダーのデータ流出などで経験しています。迷惑メールにはホントに迷惑しました。有料でプロバイダーにより分けてもらってますが。昔は学校には名簿があるのが当然でしたが今はない所が多いですね。ダイレクトメールなど出せませんからね。これは、難しい問題ですよね。色々な懸賞などに応募してもきっとデータが他に使われるかも~と思ってしまいます。00:07私自身は、小学校の高学年のころから進研ゼミをやってましたよ。赤ペン先生の課題はほとんど提出せず、おまけのマンガばかり読んでる悪い受講生でしたけど(笑)ベネッセももともとは名簿サービスのたぐいを使っていたでしょうね。私が小学生のころは、資料請求した覚えもないのに、同級生ほぼ全員にマンガつきのDMが送られてきてましたから。当時は個人情報保護法なんていうものは無かったから、法律にはふれていなかったでしょうけど。データ流出事件は、実際のところかなり頻繁に起こってますよね。情報の登録を最小限にすることと、情報が漏れてもヤバくないような生活を送ることくらいしか、気を付けようがないと思います。太郎の保育園でも、名簿は作ってません。いう考え方はもう古いのでしょうね。コメントをキャンセルメールアドレスが公開されることはありません。マーヴィン・ゲイ衝撃的なニュースが飛び込んできました。アメリカ北部、ミシガン州のデトロイト市が、連邦破産法9条の適用を申請、財政破綻したというニュースです。真壁昭夫ここ数年、日本の家電メーカーや半導体メーカーが苦境におちいっています。...仕事・ビジネスクールビズとネクタイいやあ、今日も暑いですね~。日中、仕事で外出したんですが、外を歩いているともう汗ダラダラです。打ち合わせ前に客席のトイレでばしゃばしゃと顔を洗ってしまいました。...仕事・ビジネス早帰りのための時間管理(1)今日はまじめな話題でいきます。うちに子ども(太郎)が生まれてから、明らかに意識するようになったことがあります。今日は珍しく(というか初めて)、ゲーム関係の話をしちゃいます。今日、久しぶりに元ゲーマーの私をピクッとさせるようなニュースが発表されました。今年に入って自分でブログを書くようになってから、他人のブログにもよく目を通すようになりました。面白いブログがあると、とりあえずブックマークしたりしてます。【書籍】ベビーブック今日、ちょっと気になったWebニュースの記事を紹介しますね。ウォールストリートジャーナル日本語版のWeb上の記事です。...仕事・ビジネス鈴木宗男氏の長女が父に送ったメッセージいま、ニュース番組を見ると、どこも衆院総選挙の話題でもちきりですね。新しい政党ができ、またそれがくっついたり離れたり、非常にわかりにくい状況になっています。...仕事・ビジネスインテリジェンス主催のキャリアセミナーに参加しました突然ですが、今夜、転職情報サービスのインテリジェンスなどが主催するセミナーが、東京駅近くの会場であったので参加してきました。