
情報漏洩のこと。今はみんな大変なんだから、わざわざ言うなよって感じではあるんですけど、あえて言う。国の責任は、相当重いと思うんですよね。
取り締まりをきちんと行なっていたら、かなりの被害を防げていると思うので、今後は取り締まりを強化してもらいたいです。
他の法律でも色々とあると思うのですが、個人情報保護法だと、個人情報取扱事業者は、個人情報の利用目的を達したら、取得した個人情報を消去する努力義務を負っていますよね。あと、委託元は委託先の監督責任を負います(再委託、再々委託も同様です)。
個人情報取扱事業者は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めなければならない。
第二十五条 個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。
業務を委託している企業のみなさま、委託先の個人情報が適切に消去されているか、保持する必要のある個人情報は厳重に管理されているか、今一度確認されてください。サービスなどを運営されている企業は、休眠アカウントも削除して個人情報も消去しておくべきだと思います(アカウントが存在しても通知すらしていない企業も多く、企業の責任は免れないと思います)。問題ある際は公的機関にお申し出をお願いします。
当然ですが、漏洩の際も、絶対に報告をしてください。
第二十六条 個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定めるものが生じたときは、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を個人情報保護委員会に報告しなければならない。
国がしっかりと定期的なチェックや抜き打ち検査など、企業の取り締まりをして、ある程度のセキュリティの体制が無いと、ネットを使ったビジネスができないようにしてもらいたいです。
国は、企業にしっかりと法律を守らせてください。よろしくお願いします。国の役割って、それだと思ってる。企業の顧問の弁護士さん達(法律の専門家の方々)も、企業に法律を守らせてください。よろしくお願いします。それが企業を守ることにつながると思います。
今後、相当悪質な詐欺が増えると思います。
既に、フィッシング詐欺など出てますが、みなさま、本当に気をつけてください。
「情報漏洩のお詫び」みたいなメールがきても、委託先とか知らない企業だと迷惑メールフォルダに入ったり、本当なのか分からないと思うから、確認ができるように、国に、情報漏洩した企業一覧を作ってもらいたいです。
サービスを退会済みの企業の漏洩も多く出ると思います。また、委託先など、全く知らない企業から情報漏洩に関しての連絡がきたりするケースもあるかもしれませんが、この場合、特定電子メール法違反にならないのかな。
被害の拡大を防ぐためにも、国がとりまとめて、被害者に連絡をしてくれたら良いのではないだろうか、と思ったりする。
あと、情報漏洩や個人情報保護法違反の罰金は、結構高いと思いますが、それぞれの企業が、いくら罰金を払うのかも、情報漏洩した企業一覧に書いててもらいたい。
こういうのは、言われる方は一番むかつくと思うから、あまり言いたく無いのですが、まぁ、先にやってないから、もっと大変になるんですよね。procrastinateって、テストによく出る英単語、ありましたね。これでしたね。
詐欺が増えて、取り締まりも2倍3倍になりますよね。警察は人手不足みたいだけど、もっと人手不足になりますね。
杜撰な管理で情報漏洩されて、慰謝料数千円で許せますか?
到底許せませんよね。
企業だけでは無く、国を訴える人も出るのかもしれません。
でも、そういうことをしたら、困った時に助けてもらえなくなるのかもしれないし、頑張ってくれる弁護士さんを見つけるのも相当大変そうに思える。
サービスの利用者という、情報漏洩の一番の被害者を救済する公的機関は、どこにあるのだろうか。
「情報漏洩を前提に」ではなく、「最初から被害者が出ないように」、国の役割、体制を見直す必要があると思います。
デジタル庁って、何をやってるんだろう。こういうのは、民間に任せたらどうですか?
国の機関には優秀な方しかいないはずだと思うので、官の役割を徹底的に、しっかりと頑張ってもらいたいです。