| 日付 |
タイトル・内容 |
| 26日 |
|
| 26日 |
|
| 25日 |
 |
|
|
【状況】
平成30年10月23日個人情報が含まれた業務用ノートパソコン1台を紛失
（新卒募集エントリーの新卒学生（高校生除く）計3,038名の個人情報を含む）
【詳細】
・PCは２段階認証により情報の流出・不正使用の対策を実施
・ストレージは高度な暗号化設定を実施
・現時点で第三者への個人情報の流出、不正使用は確認されていない
【対応】
・10月25日 個人情報保護委員会に届け出
・本人に書面で説明とお詫びの予定
【再発防止策】
情報の取り扱いに関する見直しと管理体制の強化、全従業員に対する教育・指導の再徹底を行い、再発防止に努める
|
|
|
|
|
|
| 25日 |
|
| 24日 |
|
| 23日 |
|
| 22日 |
|
| 19日 |
|
| 18日 |
|
| 17日 |
|
| 12日 |
|
| 10日 |
|
| 08日 |
|
|
|
【状況】
社内資料の一部取引情報と「Re:animation11」のクラウドファンディング参加者（401名）の個人情報にアクセス可能なURLが、2018年10月1日にインターネット上の匿名サイトおよび匿名アップローダーサイトに投稿され情報流出
１）流出情報
業務システムの取引情報と「Re:animation11」クラウドファンディング支援者リストの印刷用PDFファイル（情報内容は購入商品、氏名、住所、電話番号）
クレジットカード番号その他の決済情報、ログインIDおよびパスワード情報は不含
２）流出した経路
業務システムのアクセス制限が公開状態で保管されていた「Re:animation11」の作業用共有フォルダ内に書き込みされた当該情報を、何者かが匿名サイトに転載した
３）原因
フォルダにはアクセス制限をかけて作業することを社内ルールとしていたが、今回はイベント当日に使用する目的で作成し、担当スタッフが一時的にローカル環境からストレージサービスを経由してアップロードし、その後削除せず放置
引き続き、第三者が同業務システムの公開状態を知り得た状況や経路などについて更に調査を進める
【対応】
・公開状態になっていた「Re:animation11」の作業用共有フォルダを本件の確認後、直ちにアクセス不可に設定し、権限なく外部から閲覧できない状態に変更
・行政機関への届け出
個人情報保護委員会事務局に口頭で発生状況、発生原因、二次被害、公表状況、現在の対応状況について報告を行い、書面での届け出内容に関する確認を実施
【再発防止策】
・再発防止のため、アクセス権限の詳細な調査を実施
・業務マニュアルおよび社内ルールについて以下の4項目に沿って具体策を講じ、改善を行う
１）社内および社外協力スタッフ全員に対して、個人情報を含むデータを作業用共有フォルダにアップロードすることを厳禁、その他の個人情報の取り扱いルールを厳守することを、改めて周知徹底
２）社用のPCおよびストレージの権限設定ルールおよび運用ルールの見直し
３）社外協力スタッフが業務運営上必要な個人情報を取り扱う際の業務ルール（約款など）の見直し
４）システム管理者の設定およびアクセス権の明示、記録保持に関するルールの見直し
|
|
|
|
|
|
| 05日 |
|
| 03日 |
|
