個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導　「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」

2024/03/25 18 users 残存 エムケイシステム ランサムウェア 個情委 脆弱性

個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導　「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」 個人情報保護委員会は3月25日、社会保険労務士向けクラウドサービス「社労夢」を提供するエムケイシステム（大阪市）に対し、個人情報保護法に基づく指導を行ったと発表した。 同社は2... 続きを読む

顧客情報流出のドコモとNTTネクシア、個人情報保護委員会から指導を受ける

2024/02/15 11 users NTTドコモ ドコモ ひかりＴＶ ぷらら 政府

「ぷらら」「ひかりTV」の顧客情報流出問題で、政府の個人情報保護委員会がNTTドコモと業務委託先のNTTネクシアに対して指導した。個人情報保護委員会とドコモが2月15日に発表した。 ドコモは、自社インターネットサービスなどに関する事業について、サービス・商品の提案などを行うことを目的に、個人データを取り扱っ... 続きを読む

積水ハウスで個人情報3万件漏えいか　委託先・BIPROGYによるセキュリティ設定に不備

2023/11/29 21 users 積水ハウス 漏えい サーバ 厳格化 事態

個人情報保護委員会への報告は済ませた。積水ハウスは今後「委託先の情報セキュリティに関する監督強化を行うとともに、個人情報の取り扱いの一層の厳格化に取り組む」としている。 事態が発覚したのは6日。外部からの不審なアクセスを検知したため、サーバを停止し、詳細を調べたところ、10日に漏えいの可能性と原因が... 続きを読む

マイナンバー問題 個人情報保護委 デジタル庁に行政指導で調整 | NHK

2023/09/19 12 users デジタル庁 NHK 行政指導 調整 マイナンバー問題

マイナンバーの公金受取口座に別の人の口座が登録されるミスが相次いだ問題で、個人情報保護委員会は、システム全体を管理するデジタル庁の対応に不十分な点があったとして、行政指導を行う方向で調整を進めています。 マイナンバーとひも付けることで国の給付金などを受け取れる公金受取口座をめぐっては、家族ではない... 続きを読む

デジタル庁に初の行政指導へ　マイナ誤登録で個人情報保護委 ｜ 共同通信

2023/09/19 17 users マイナ誤登録 デジタル庁 行政指導 共同通信 個人情報保護委

マイナンバーに別人の公金受取口座を誤って登録するミスが相次ぎ個人情報が漏えいした問題で、政府の個人情報保護委員会が、デジタル庁に対し行政指導する方向で最終調整に入ったことが19日、関係者への取材で分かった。20日にも決定し、再発防止策の徹底や個人情報の適切な取り扱いを求める。2021年9月に発足したデジタ... 続きを読む

個人情報委、トヨタ情報漏えい事案で行政指導　「個人情報と認識していなかった」と指摘

2023/07/13 11 users 指摘 行政指導 トヨタ自動車 子会社 行政

個人情報保護委員会は7月12日、5月に発生したトヨタ自動車における個人情報漏えいについて行政指導したと発表した。「研修が不十分だった」「個人情報として認識していなかった」「取り扱い状況を把握していなかった」などと指摘している。 トヨタ自動車はユーザー向けサービスの個人情報の取り扱いを子会社のトヨタコネ... 続きを読む

デジタル庁立ち入り検査へ 公金口座ミスで 個人情報保護委員会 | NHK

2023/07/07 14 users 公金受取口座 NHK 政府 口座 デジタル庁

マイナンバーの公金受取口座に別の人の口座が登録されるミスが確認された問題で、政府の第三者機関である個人情報保護委員会は、デジタル庁がリスク管理や対策を講じていなかったとして、事実関係を詳しく把握するため、近く立ち入り検査を実施する方針です。 マイナンバーとひも付けることで、国の給付金などを受け取れ... 続きを読む

マイナ問題、デジ庁に立ち入り検査へ　行政指導も視野　情報保護委：朝日新聞デジタル

2023/07/06 72 users マイナ問題 立ち入り検査 デジ庁 視野 朝日新聞デジタル

マイナンバー（個人番号）に別人の情報が登録された一連の問題で、個人情報保護委員会（個情委）が、デジタル庁に立ち入り検査をする方針であることがわかった。早ければ月内にも実施する。個情委は重要な個人情報であるマイナンバーの利用に際し、「リスク管理と対策ができていなかった」とデジタル庁の責任を重くみて... 続きを読む

日本政府が「ChatGPT」の開発元OpenAIに注意喚起 ～個人情報保護委員会が公表／個人情報の利用目的に関する日本語の注意書きも要請

2023/06/06 10 users chatgpt 要請 開発元OpenAI 公表 注意喚起

続きを読む

生成AIサービスの利用に関する注意喚起等について（令和５年６月２日） ｜個人情報保護委員会

2023/06/02 23 users 生成AIサービス 注意喚起 利用

〒100-0013 東京都千代田区霞が関3-2-1 霞が関コモンゲート西館32階 電話: 03-6457-9680（代表） 続きを読む

個人情報保護委、ChatGPT提供の米OpenAIに行政指導　人種や信条、病歴などを取得しないよう要請

2023/06/02 16 users 信条 米OpenAI 人種 要請 前歴

個人情報保護委員会は6月2日、AIチャットサービス「ChatGPT」などを提供する米OpenAIに対し、個人情報保護法に基づく行政指導を行ったと発表した。本人の同意なしで、ChatGPTの利用者と利用者以外の要配慮個人情報（人種、信条、社会的身分、前科・前歴、病歴など）を取得しないよう注意したという。 機械学習の際にも要... 続きを読む

個人情報保護委員会が公開の研修資料、「パスワードの定期的な見直し」にツッコミ相次ぐ【やじうまWatch】

2023/03/07 10 users やじうまWatch 研修資料 パスワード 公開

続きを読む

改正電気通信事業法の施行で日本でも「必須科目」に、ガバメントアクセスとは何か？

2023/02/19 16 users 施行 必須科目 改正電気通信事業法 OECD 閣僚会合

2022年12月14～15日、経済協力開発機構（OECD）デジタル経済政策委員会（CDEP）閣僚会合が、スペイン領カナリア諸島で開催され、「信頼性のあるガバメントアクセスに関する高次原則に係る閣僚宣言（以下OECD高次原則）」が採択された[1] 。日本からは個人情報保護委員会が参加し、検討に加わった。 2019年の検討開始から... 続きを読む

「破産者マップ」を刑事告発　個人情報保護委員会が初、運営者不明：時事ドットコム

2023/01/11 131 users 刑事告発 首相官邸 時事ドットコム 刑事 氏名

「破産者マップ」を刑事告発　個人情報保護委員会が初、運営者不明 2023年01月12日00時02分 首相官邸＝東京都千代田区 政府の個人情報保護委員会は１１日、破産者の氏名、住所などの個人情報を本人の同意なくインターネット上に掲載している「破産者マップ」の運営者を、個人情報保護法に基づき捜査機関に刑事告発したと... 続きを読む

個人情報保護委のツールキットがヒット　初の企業向け

2022/12/19 10 users ツールキット 政府 ヒット 従業員 予想

企業が扱う個人情報を適切に管理するため、個人情報保護委員会が作成したツールキットが、予想を上回るヒットになっている。ダウンロード数はこれまでに約7000件。企業側の危機管理の意識も高まっている。 企業が扱う従業員や顧客らの個人情報を適切に管理するため、政府の個人情報保護委員会が作成したツールキットが、... 続きを読む

3万5千人分、紛失漏えい　マイナンバー、過去5年間（共同通信） - Yahoo!ニュース

2022/12/03 59 users USB 紛失 年次報告 行政機関 被害

企業や行政機関からマイナンバー情報が紛失や漏えいしたとの報告は、2017年度から21年度までの5年間で少なくとも約3万5千人分に上ることが3日、個人情報保護委員会の年次報告から分かった。データが入ったUSBをなくしたり、不正アクセスの被害に遭ったりしていた。 個人情報保護委員会はマイナンバーや付随する個人情報... 続きを読む

個人情報保護委、破産者まとめサイトに停止命令　無許可で数百万人分 | 毎日新聞

2022/03/23 134 users 毎日新聞 官報 停止命令 無許可 個人情報保護委

政府の個人情報保護委員会は23日、破産者の氏名や住所を公開していたウェブサイトの事業者に停止命令を出した。破産者情報は官報に掲載されるが、第三者に提供する場合に必要な本人の同意を得ておらず、個人情報保護法違反に当たると判断した。数百万人分の情報を公開し、削除には手数料2980円が必要だとうたっていた。 ... 続きを読む

自社の端末がEmotetに感染した場合に留意すべき法的論点 - BUSINESS LAWYERS

2022/02/18 10 users Emotet 論点 挙動 BUSINESS LAWYERS

Emotetは、感染した端末に記録されているメール情報等を収集し、アドレス帳に記録されていた取引先に対してマルウェア付きのメールを送信して感染拡大を図る挙動を有しています。 メール情報等を窃取される結果、改正個人情報保護法のもとでは個人情報保護委員会への報告義務が生じます。また、感染についてセキュリティ... 続きを読む

個人情報保護委員会が個人情報を漏えい　パブリックコメント参加者の氏名や所属先を誤掲載

2022/01/18 118 users 漏えい 氏名 e-Gov 誤掲載 所属先

個人情報保護委員会から個人情報の漏えいが発生。漏えいしたのは、同事務局が募集したパブリックコメントに意見を提出した12人分の氏名や一部所属先。行政情報の総合窓口サイト「e-Gov」に個人情報入りのPDFファイルを誤掲載していた。 個人情報保護委員会は1月18日、同事務局が預かる個人情報の漏えいが発生したと発表... 続きを読む

日本郵便 郵便局長約300人 個人情報を国会議員支援依頼に利用 | NHKニュース

2021/12/22 334 users 郵便局長 局長 NHKニュース 経費 国会議員

日本郵便は、全国300人近くの郵便局長が、業務で得た顧客の個人情報を「全国郵便局長会」が推す国会議員の支援を依頼する際などに使っていたことがわかりました。会社では法令違反のおそれがあるとして、政府の個人情報保護委員会などに報告したということです。 日本郵便では、一部の郵便局の局長が、会社の経費で購入... 続きを読む

読売新聞子会社でクレカ情報流出　すでに767万円の金銭的被害も確認 - ITmedia NEWS

2021/07/14 38 users クレカ情報流出 ITmedia News 被害 確認 要請

事態を受け、読売情報開発大阪は各カード会社に、情報が漏えいした可能性のある人に不正利用分の金額を請求しないよう要請。今後、追加の被害を確認した場合にも、同様の対応を取るとしている。 読売情報開発大阪はよみファネットをすでに閉鎖。6月24日には大阪府警に、28日には個人情報保護委員会に詳細を報告した。今... 続きを読む

民間の個人情報漏えいや紛失 昨年度4000件余 | NHKニュース

2021/06/11 11 users 民間 紛失 閣議 漏えい NHKニュース

政府は11日の閣議で「個人情報保護委員会」の年次報告を決定し、昨年度、民間の事業者による個人情報の漏えいや紛失は4000件余りにのぼったほか、マイナンバーに関わる「特定個人情報」の漏えいは200件余りだったとしています。 政府は11日の閣議で、個人情報が適切に管理されているかを監督する「個人情報保護委員会」... 続きを読む

内閣府職員等が利用する「ファイル共有ストレージ」に対する不正アクセスについて - 内閣府

2021/04/23 19 users 内閣府 内閣府職員 不正アクセス ソリトンシステムズ 内閣官房

内閣府職員等*1が利用する「ファイル共有ストレージ*2」（開発元：（株）ソリトンシステムズ、以下単に「ストレージ」と記載）に対して不正アクセスがなされました。調査結果の概要、今後の対応については以下のとおりです。 *1 内閣府職員等：内閣府LANを利用する内閣府、内閣官房、復興庁及び個人情報保護委員会の4組... 続きを読む

LINEに立ち入り検査　個人情報保護委「法順守の状況確認」（時事通信） - Yahoo!ニュース

2021/03/31 13 users 時事通信 Yahoo 検査 line 個人情報保護委

個人情報保護委員会は31日、無料通信アプリ「LINE」の利用者情報が中国の関連企業で閲覧可能となっていた問題を受け、個人情報保護法に基づき、LINEと親会社のZホールディングスの2社への立ち入り検査を行った。 【写真】記者会見で謝罪するLINEの出沢剛社長 個人情報保護委員会の福浦裕介事務局長は31日の衆院内閣委員... 続きを読む

LINEの個人情報管理に不備　中国の委託先が接続可能：朝日新聞デジタル

2021/03/16 371 users 朝日新聞デジタル サーバー 接続 政府 line

無料通信アプリ「LINE」が、中国にある関連会社にシステム開発を委託するなどし、中国人技術者らが日本のサーバーにある利用者の個人情報にアクセスできる状態にしていたことがわかった。LINEはプライバシーポリシーでそうした状況を十分説明しておらず、対応に不備があったと判断。政府の個人情報保護委員会に報告する... 続きを読む