万一、情報漏えいが発生したら…
漏えい等の事案が発生した場合の対応等の概要について 漏えい等の対応（個人情報）
... 個人データ（特定個人情報に係るものを除く。）の漏えい、滅失又は毀損 加工方法等情報（匿名加工情報の加工の方法に関する情報等）の漏えい これらのおそれ １．事業者において個人データの漏えい等の事案が発生した場合等の対応（概要） ...
2
4 保護管理者は 次の各号に掲げる組織体制を整備する (1) 職員 ( 臨時職員を含む 以下同じ ) がこの訓令に違反している事実又は兆候を把握した場合の保護管理者及び監査責任者への報告連絡体制 (2) 保有個人情報等の漏えい 滅失又は毀損等 ( 以下 情報漏えい等 という ) の事案の発生又は兆候
... 整備(その定期又は随時の見直しを含む。)、パスワード等の読取防止等を行うために 必要な措置を講ずる。 (アクセス記録) 第23条 保護管理者は、保有個人情報等へのアクセス状況を記録し、その記録を一定保 存し、定期又は随時に分析するために必要な措置を講ずる。また、アクセス記録の改 ざん、窃取又は不正な削除の防止のために必要な措置を講ずるものとする。 ...
7
はじめに パスワードセキュリティは 今日の情報セキュリティが直面している最も重要な問題の1つです 2017 Verizon Data Breach Reportによると 情報漏えいの81% はパスワードの脆弱さや盗難がきっかけで発生しています これらの問題を解決するため 多くの組織が多要素認証 (M
... THE CURRENT STATE OF PASSWORD SECURITY パスワードセキュリティの現状 脆弱なパスワードは深刻な問題であり、今回の調査でも、企業のビジネスオーナーとIT責任者の83％が、強固なパスワードと管理の重要 ...
7
①（紛失事例） 漏えい等の対応（個人情報）
... H29.6.15 社員 B が改めて当該ハードディスクを使用しようとするも見当たらず。 同部署 に所属する 30 名に確認したが不明であったため事務所内全ての捜索を開始。 H29.6.22 当社事務所内の捜索を行ったが発見できず。責任者が、紛失したものと判断。 ③発生事実 □漏えい ☑滅失 □毀損 ...
2
特定個人情報の漏えい事案等が発生した場合の対応におけるＱ＆Ａ 漏えい等の対応（マイナンバー）
... 規則第２条第３号にある「電磁的方法により不特定多数の者が閲覧すること ができる状態」とは、具体的にどのような状態を指しますか。 Ａ４－３ 「不特定多数の者」は、例えば、事業者（委託先で特定個人情報を取り扱う 従業者を含む。 ）以外の者が前提ですので、誤ってインターネット上に特定個人情報を ...
10
①（紛失事例） 漏えい等の対応（個人情報）
... H29.6.15 社員 B が改めて当該ハードディスクを使用しようとするも見当たらず。 同部署 に所属する 30 名に確認したが不明であったため事務所内全ての捜索を開始。 H29.6.22 当社事務所内の捜索を行ったが発見できず。責任者が、紛失したものと判断。 ③発生事実 ☑漏えい □滅失 □毀損 ...
2
目次 2017 年情報セキュリティインシデントに関する調査結果 ~ 個人情報漏えい編 ~( 速報版 ) の解説 個人情報漏えいインシデントの公表ガイダンスについて 2/23
... 深刻な脆弱性の発見（Apache Struts2 の脆弱性=8件） セキュリティ対策不足（SQLインジェクション=5件） （上記を含み、脆弱性が原因と推定できるインシデント=31/67件） サイバー攻撃により、インターネット接続システムから個人情 報が漏えいすると、他の媒体・経路よりも 漏えい規模(リスク) が一桁以上大きい ...
24
ト情報を漏えいする機能を保有している [2]. このため, 感染端末上に Web サイト管理者用の FTP アカウント情報が記憶されている場合 は, その情報が攻撃者に漏えいしてしまい, 新たな Web サイト改ざんを引き起こす [3]. このように,Web サイト改ざんと FTP アカウント情報漏
... 者からおとりFTPサーバへのアクセスを確認 したところ，ログイン認証時に失敗する事象 が発生していなかった．このことから，攻撃 者は，ブルートフォース攻撃ではなく，漏え いした FTP アカウント情報を用いておとり FTP サーバにアクセスしていることが確認で きた．また，漏えいさせた FTP アカウント数 ...
8
個人情報漏えい保険のご案内
... ① 法律上の損害賠償金 法律上の損害賠償責任が発生した場合において、被保険者が被害者に対して支払責任を負う損害賠償金 ※賠償責任の承認、賠償金額の決定に際しましては、あらかじめ保険会社の同意が必要です。 ② 争訟費用 損害賠償責任に関する訴訟や示談交渉において、被保険者が保険会社の同意を得て支出した弁護士費用 ...
9
個人情報漏えい保険のご案内
... 引受保険会社の経営が破綻した場合等には、保険金、返れい金等の支払いが一定期間凍結されたり、金額が削減されることがあります。 なお、引受保険会社の経営が破綻し、ご契約者が個人、「小規模法人」（破綻時に常時使用する従業員等の数が20人以下の日本法人、外国法人(＊)）または ...
8
情報漏えい対策のしおり
... 号化することをお勧めします。万一、メールの送信先を間違えたり、メールを盗聴 されたりしても、暗号化していれば、大切なデータを、ある程度、情報漏えい事故 から保護することができます。 データの暗号化を行う方法としては、一般的には、暗号化のためのアプリケー ションを使用する方法があります。この場合は、暗号文を復号するためにパスワ ...
20
_JTB旅連事業_個人情報漏えい保険パンフ190212
... なお、引受保険会社の経営が破綻し、ご契約者 が個人、あるいは「小規模法人」 （破綻時に常時 使用する従業員等の数が20人以下の日本法人、 外国法人（日本における営業所等が締結した契 約に限る））またはマンション管理組合である場 合には、この保険は「損害保険契約者保護機構」 の補償対象となり、保険金、返れい金等は原則と ...
6
のサポート体制 ご契約から事故対応のアドバイスまで 損保ジャパン日本興亜がトータルにサポートします 万一 事故にあわれたら 事故が起こった場合は ただちに下記窓口または取扱代理店までご連絡ください インターネットでの事故のご連絡
... 火災、落雷、破裂または爆発によって損害を受けた場合。 台風、旋風、竜巻、暴風等による風災（洪水、高潮等を除きます。）、雹災または雪災（豪雪の場合に おけるその雪の重み、落下等による事故または雪崩をいい、融雪水の漏入もしくは凍結、融雪洪 水または除雪作業による事故を除きます。）によって損害を受けた場合。ただし、風や雨などの吹 込みによって生じた損害については、建物または屋外設備・装置の外側の部分が風災などの事故 ...
14
JIO 友の会は事業者の皆様を幅 こんなお悩みにお応えします 保険料の負担を軽くできたら JIO 友の会総合保険 どんなに気をつけていても 事故は起こる可能性があります 万一の事故で発生する費用を考えると保険での備えが必要です でも 保険料の負担はできるだけ軽くしたい JIO 友の会総合保険 なら
... ●個人情報の取扱いについて ○JIO友の会は、本契約に関する個人情報を、損害保険ジャパン日本興亜㈱に提供します。 ○ 損害保険ジャパン日本興亜㈱は、本契約に関する個人情報を、本契約の履行、損害保険等損害保険ジャパン日本興亜㈱の取扱う商品・各種 ...
25
【事務連絡】特定個人情報の漏えい時の対応（業界団体あて）
... （所管官庁から個人情報保護委員会に報告されますので、①の報告は不要です。） 詳しくは個人情報保護委員会ウェブサイト(http://www.ppc.go.jp/legal/policy/rouei/ )をご覧ください。 万が一、マイナンバーが漏えいしてしまった場合には… 特定個人情報の安全の確保に係る ...
13
個人識別情報の漏えいによる不法行為の成否 : ベネッセコーポレーション個人情報漏えい損害賠償請求事件(最高裁平成29年10月23日判決判タ1442号46頁)
... （市） がその管理に係る住民基 本台帳のデータを使用して乳幼児検診システムを開発することを企図し， その開発業務を民間業者に委託したところ，再々委託先のアルバイト従業 員が上記データを自身のコンピュータハードディスクに不正にコピーして これを名簿業者に販売し，同業者がさらにインターネット上の広告掲載を ...
22
個人情報漏えいの収集と分析に関する調査および研究
... 個人情報保護法が 2005 年に施行されて以来、個人情報の漏えいに関する社会的関心 は高く、各企業や組織団体が対策を講じている。その一方で、個人情報漏えい事故が 後を絶たない状況も続いている。日本ネットワークセキュリティ協会 1 （以下ＪＮＳＡ） ...
7
個人情報漏えい共済制度の特長 東京商工会議所の団体制度であるため 一般での加入より割安な保険料 ( 1) で加入できます ( 1) 個人情報漏えい保険部分のみとなります 従業員 アルバイトの個人情報も対象となりますのでマイナンバー制度にも適合しています 個人情報漏えいやその おそれ
... 保険金請求権には、時効（ 3 年）がありますのでご注意ください。 （上記 6 つの費用以外） ご契約者または被保険者が、保険事故または保険事故の原因となりうる 偶然な事故または事由が発生したことを知ったときは、遅滞なく、事故発 生の日時・場所、被害者の住所・氏名、事故状況、受けた損害賠償請求の内 容その他の必要事項について、書面でご契約の代理店または引受保険 ...
16
個人情報漏えいの収集と分析に関する調査および研究
... 収集した公開情報を、 「企業名」 「業種」 「原因」 「漏えい経路」 「被害人数」などの観 点から分析し、分類を行う。業種の分類には総務省の日本標準産業分類を使用する。 これらは、どのような業種からの漏えいが多いであるとか、どのような原因で漏えい する、などの事象を分析するベースの情報となる。具体的には、ｘｘ株式会社から情 ...
5
個人番号の取扱い及び漏えい事案等が発生した場合の対応等（事業者向けリーフレット）
... 住いの市区町村に請求できることを本人に説明してください。 ２．個人情報保護委員会等への報告 ① 個人情報保護委員会に報告する場合 個人情報保護委員会ウェブサイトに掲載している様式に事実関係や再発防止策等を記載し、 速 やかに個人情報保護委員会に郵送で報告 するよう努めてください。 ...
2