個人情報 漏えいと企業のリスク
はじめに 個人情報保護法への対策を支援いたします!! 2005 年 4 月 個人情報保護法 全面施行致しました 個人情報が漏洩した場合の管理 責任について民事での損害賠償請求や行政処分などのリスクを追う可能性がござい ます 個人情報を取り扱う企業は いち早く法律への対応が必要になります コラボレーシ
... はじめに 個人情報保護法への対策を支援いたします！！ 2005年4月「個人情報保護法」全面施行致しました。個人情報が漏洩した場合の管理 責任について民事での損害賠償請求や行政処分などのリスクを追う可能性がござい ...
11
講演の概要 高度情報化社会においてビッグデータの利活用やマイナンバーの 民間利用は 新たなビジネスチャンスともいわれている その反面 サイバー攻撃や個人情報漏えいは最優先に取組むべき リスクである サイバーセキュリティを巡る動向と対策の方向性について 印刷 事業者の様々なビジネスシーズ チャンスを踏
... Aurora攻撃とはInternet Explorerのゼロデイ脆弱性を悪用したAPT攻撃であり、Googleが被害をブログで公表したことで知られて いる 米国B銀行グループへの攻撃 【システムの脆弱性】 2011年6月に、米国のB銀行グループが不正アクセスを受け、顧客情報（顧客名、クレジットカード番号、連絡先）が漏洩したと発表 ...
47
ガバナンス コーポレートガバナンス 内部統制システム コンプライアンス 企業倫理要項 の遵守個人情報保護の取り組み内部通報システムと公益通報者の保護公正な取引 リスクマネジメント 自然災害発生時の対応廃棄物処理に関するリスクへの対応解体工事に係る環境関連法への対応土壌汚染に関するリスクへの対応 ヒュ
... 【関連項目】 積水ハウスグループ企業行動指針・企業倫理要項 セクハラ・パワハラを中心として相談窓口体制の充実を図る 2007年4月に「改正男女雇用機会均等法」が施行され、事業主はセクシュアルハラスメントに関する相談窓口を設置し、適 切に対応することが義務付けられました。また近年、職場における立場を利用したいじめや嫌がらせも社会問題となってお ...
23
個人情報漏えいの収集と分析に関する調査および研究
... 個人情報保護法が 2005 年に施行されて以来、個人情報の漏えいに関する社会的関心 は高く、各企業や組織団体が対策を講じているが、一方で個人情報漏えい事故が後を 絶たない状況が続いている。日本ネットワークセキュリティ協会 1 （以下ＪＮＳＡ）は ...
5
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所
... ・機構が作成・配付する専用のアプリケーション（※）を用いることにより、入手の際の特定個人情報の 漏えい及び紛失の防止に努める。 ・操作者の認証を行う。 ※市区町村ＣＳ上で稼動するアプリケーション。市町村ＣＳで管理されるデータの安全保護対策、不正ア ...
52
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所 2 / 197 ペー
... 宛名番号、個人番号、賦課地住所、住なく年月日、口座有無、氏名、生年月日、性別、続柄、相当年度、課税年度、徴収区分、課税区 分、異動事由、決定年月日、異動年月日、通知書発付年月日、指定番号、通知書番号、所得控除合計、合計所得金額、総所得金額、 給与収入、給与所得、年金収入、雑所得、営業所得、農業所得、不動産所得、配当所得、総合短期譲渡所得、総合長期譲渡所得、一 ...
197
目次 2017 年情報セキュリティインシデントに関する調査結果 ~ 個人情報漏えい編 ~( 速報版 ) の解説 個人情報漏えいインシデントの公表ガイダンスについて 2/23
... 2. ガイダンスの構成 さまざまな情報セキュリティインシデントのうち、もっとも公表すること が多い 個人情報漏えいインシデントの公表ガイダンス を作成 個人情報漏えいインシデントの公表ガイダンス 公表文書サンプル（企業編、学校編） ...
24
組織における内部不正防止ガイドラインとチェックシート ~ 技術情報の持ち出しや個人情報の漏えい : あなたの組織は大丈夫ですか?~ 2014 年 5 月 16 日 独立行政法人情報処理推進機構 技術本部セキュリティセンター
... 中小企業の約1/4が技術・営業情報の流出を経験している。 流出ルートでは、退職者による漏えいが最も多い （出典）経済産業省:「人材を通じた技術流出に関する調査研究報告書（2013年3月）」 を基にIPAが作成 （出典）東京商工会議所：中小企業の知的財産に関す る調査報告書（2013年3月） ...
18
個人情報保護に関する法律についてのガイドライン（通則編） 中小企業サポートページ（個人情報保護法）
... 条 個人情報取扱事業者は、 その取り扱う個人データの漏えい、 滅失又はき損の防止その 他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。 個人情報取扱事業者は、 その取り扱う個人データの漏えい、滅失又は毀損 ...
102
個人情報漏えいの収集と分析に関する調査および研究
... １． 個人情報漏えい事故情報の収集 公開されている個人情報漏えい事故の情報を収集する。近年多くの情報がインター ネットで公開されることを踏まえ、情報源は原則的にインターネットで公開されてい ...
7
ベネッセコーポレーションの個人情報漏えいに便乗した不審な勧誘にご注意を!! 消費者被害注意情報 益田市ホームページ
... ● 国民生活センターに以下のような相談がありました。 （相談事例１） 消費生活センターをかたり、 「ベネッセの情報漏えいの件で、あなたの情報が 流出していないか確認している」と電話があり、特定の企業名をあげ、取引が ないかを聞かれたが、途中で電話が切れた。 ...
1
情報漏えい対策のしおり
... ーネット上に散らばった各種の情報と組み合わせると、自分が業務を行っている 企業（組織）に多大な迷惑をかける場合もあるようです。この話を理解するうえで、 IPA では以下に示すセキュリティ普及啓発用の映像を発信しています。興味のあ る方は、参考にしていただけると幸いです。 ...
20
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所 2 / 76 ページ
... ・個人番号：対象者の特定や課税資料の名寄・突合を行うため。 ・その他識別情報（宛名番号）：個人番号や住民基本情報との紐付けに使用するため。 ・連絡先等：納税義務者等への問い合わせのため。 ...
76
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所
... 1．全国市町村職員共済組合連合会（以下「市町村連合会」という。）及び指定都市職員共済組合、市町 村職員共済組合及び都市職員共済組合（以下「構成組合」という。）は、地方公務員等共済組合法（昭 和３７年法律第１５２号。以下「地共済法」という。）に基づき、長期給付に係る業務については共同して ...
55
火山リスクと企業の対策
... 長野県.“御嶽山火山防災マップ.”長野県, http://www.pref.nagano.lg.jp/sabo/infra/sabo/dosha/documents/ontake4.pdf,（アクセ ス日：2014-9-30）. 岐阜県.“御嶽山火山防災マップの特徴.”岐阜県, ...
12
「個人情報の保護に関する法律についてのガイドライン」及び「個人データの漏えい等の事案が発生した場合等の対応について」に関するＱ＆Ａ（抜粋）
... －３ 漏えい等事案が発覚した場合に講ずべき措置の「 （３）影響範囲の特定」に ある「把握した事実関係による影響の範囲を特定する」とは、どういうことですか。 Ａ 12 －３ 事案の内容によりますが、 例えば、 個人データの漏えいの場合は、 ...
7
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所 2 / 69 ページ
... 市町村（特別区を含む。以下「市町村」という。）が住民を対象とする行政を適切に行い、また、住民の正 しい権利を保障するためには、市町村の住民に関する正確な記録が整備されていなければならない。 住民基本台帳は、住民基本台帳法（以下「住基法」という。）に基づき、作成されるものであり、市町村に ...
69
項目一覧 Ⅰ 基本情報 ( 別添 1) 事務の内容 Ⅱ 特定個人情報ファイルの概要 ( 別添 2) 特定個人情報ファイル記録項目 Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求 問合せ Ⅵ 評価実施手続 ( 別添 3) 変更箇所 2
... 別紙２ 邦人追納申出訂正コード、281.被保険者住所変更年月日履歴レコード、282.国年資格取消レコード、283. 国年資格追加レコード、284.国年資格訂正レコード、285.国年前納取消レコード、286.国年喪失予定日訂 正レコード、287.第３号被保険者特例納付訂正レコード、288.国年追納取消レコード、289.納付記録（各 月展開）訂正レコード、290.国年納付額通知過誤納金額内訳レコード、291.国年充当金額内訳レコード、 ...
101
学校の個人情報漏えい事故の発生状況について 本資料は 平成 27 年度 ( 平成 27 年 4 月 1 日 ~ 平成 28 年 3 月 31 日 ) に学校 公的教育機関 関連組織で発生した 児童 生徒 保護者などの個人情報を含む情報の紛失 漏えい事故についての公開情報を調査し 集計したものです 学
... ワーム・ウイルス感染 ワームやウイルスなどの不正プログラムによって情報が漏えいした場合。 バグ・セキュリティホール OSやアプリケーションなどのソフトウェア上の欠陥が原因で情報が漏えいした場合。 目的外使用 情報を当初の目的以外の用途に使用した場合。 その他 ...
27
デジタルネットワーキング戦略(2) デジタル時代の企業と個人-香川大学学術情報リポジトリ
... 9 6 7 デジタルネットワーキング戦略 デジタ J レ時代の企業と個人 ( 2 ) 期待できるまでの可能性を持つことになる。 381 これがドリームナビゲーターともいうべき概念であり，人間の深層意識を捉えたエ ンターテイメントビジネスが展開されるようになってくる。これは，デジタル化の進 展を可能にするメディアの進化が現出させたものである。すなわち，ドリームナビゲー [r] ...
23