2009 . 11 . 26

情報漏洩した場合の対処は?

カテゴリ:

文/蔵谷なほみ

青森市の職員が、職務上知りえた個人情報を第三者に携帯メールで送信するという事件がありました。

青森市:個人情報を第三者に送信 職員を懲戒処分−−不祥事の内容は明かさず /青森(Yahoo!ニュース)

個人情報の載ったリストに知人の名前を見つけ、それが本人かを確かめるために別の知人に携帯メールを送信したとのことですが、とても安易な行動です。
情報漏洩をした職員は、その行為が「情報漏洩」になるとは思いもしなかったように感じられます。

その職員は知人だと確認できたらどうしたかったのでしょうか?

個人情報保護法が制定される以前から、公務員には地方公務員法に定められる守秘義務があります。公務員の知りうる個人情報は細部にわたるものですから、入庁時だけではなく、定期的・継続的な教育を強く望みます。


また、青森市のこの事件に対しての報告に関しても問題があるように感じます。
事件の対処として、社会への説明も重要な項目の一つです。

青森市は、今回漏洩した情報の項目すら明らかにしていません。

「個人が特定されてしまうから」という理由だそうですが、流出した情報の項目を明らかにすると個人は特定されるでしょうか?
「氏名が流出しました」ということで、個人が特定されるでしょうか?

青森市の説明は、「『年金をもらっている』というだけで個人が特定される恐れがある」となっています。

流出させた職員を処分したという説明で十分だと思っているのかもしれませんが、これでは説明責任を果たしていないといわれても仕方がないと思います。

最近は「個人情報保護方針」や「プライバシーポリシー」を制定している企業も多くなっていますが、それらを制定すると同時に、事故や事件が発生した場合の対処方法(連絡体制、業務の回避策など)についても確立し、明文化して社員に周知しておくことも重要です。
対処方法には、社外への対処についても検討しておく必要がありそうです。

事故・事件が発生した時に、事業を止めるわけにはいきません。
「わが社は大丈夫だ」という思い込みは危険です。この機会に一度、対処方法について考えてみてはいかがでしょうか?

トラックバック(0)

このブログ記事を参照しているブログ一覧: 情報漏洩した場合の対処は?

このブログ記事に対するトラックバックURL: http://210.136.236.233/mt/mt-tb.cgi/1176

コメント(1)

青森市のホームページを見たら、この件については
記載がありませんでした。ホームページでも情報公開して説明責任を果たしていくと、世間の理解を得ることができると思いました。
http://www.city.aomori.aomori.jp/

コメントする

コメントはブログ管理者(壱頁ブログ運営者)の承認後に表示されます。承認されるまではコメントは表示されませんので、ご注意ください。

株式会社壱頁

本ブログは 株式会社 壱頁 が運営しています。

(株)壱頁では、私たちの消費生活をとりまく商品・サービスについて、日々感じたこと、 気付いたことを、消費者視点から情報発信しています。

掲載記事の選定は、経済産業大臣認定資格 消費生活アドバイザーの有資格者が行っています。

知っておきたい セキュリティ

現在、注目の情報セキュリティ。
壱頁では、ニュースになった情報漏洩やセキュリティ関連情報などについて、発信していきます。

最近のコメント

Kids Tantore Blog

お問い合わせ

お問い合わせ・記事掲載申し込みは下記まで
info@page1.ne.jp

URL:http://www.page1.ne.jp
http://壱頁.jp