BB 個人情報漏洩事件(2004年) 通信サービス大手 Yahoo !
ログイン用途の許可でも強制公開 まずひとつめは、ログインに用いたSNSアカウントが強制公開されていたことです。FacebookにしてもTwitterにしても、「アカウントを公開する」という機能はなく、ログイン = 公開という状態です。記事の下部であったり、プロフィールであったりにSNSアカウントが表示されます。なお、会員登録画面や利用規約にその旨の表記は見当たりませんでした。(デジタルコンテンツ購入者にはその配慮があるのになぜ・・・) SNSアカウントを登録(ログイン)という用途で受け取って、同意なく公開情報として扱うのは事業者として問題ですし、noteのヘルプセンターの表記にも反しています。 ちなみに、これが表示されるのが嫌で、ソーシャル連携を外したら、SNSログイン自体ができなくなる問題もあります。 一応、ユーザがマイページもしくはプロフィール、自分で執筆した記事をみたら、表示されてるのが気付くことができます。現在も未修正です。 2. SNSの固有IDが公開されている もう一度、APIの返り値をみてみましょう。 user: {... twitter: { id: ****, name: ****, nickname: ****, uid: ****}}} uidとあります。これが問題で、ここに格納されているのはFacebookなり、Twitterなりのシステム的なユーザの固定IDです。ユーザからは変更できない値であり、 SNS連携するすべてのサービスで同じ値が入ります。 追記:FacebookはGraphAPI v2.
個人情報保護法は、顧客情報や従業員情報を保有する全ての中小企業にかかわる法律である。 中小企業といえども個人情報は厳重に管理する必要があり、個人情報の漏えい防止対策は万全にしなければならない。 この記事では、個人情報の漏えい防止対策、並びに、個人情報が漏えいした場合の対策と対処について、詳しく解説する。 個人情報の漏えい防止対策とチェックポイント 会社から 個人情報が漏えい したら、 企業の信用は一瞬で失われる 。 企業の存続にかかわる 個人情報の漏えいを防ぐ には、経営者が先頭に立って 漏えい防止の意識を強く持つ ことが大切だ。 個人情報の漏えい防止対策について、個人情報の防波堤になり得る立場に置かれている関係者が、最低限意識すべきチェックポイントを以下に解説する。 個人情報の防波堤となる関係者は「 経営者・従業員・WEB担当者・システム管理担当者 」になるが、夫々の立場で個人情報の漏えいを防止するために意識すべきチェックポイントは次の通りになる。 経営者が意識すべき個人情報漏えい防止対策 中小企業の経営者が個人情報漏えい防止の対策としてチェックすべきポイントは次の5項目になる。 1.個人情報漏えいに対する取り組みは経営者が主導しているか? 2.社内に対策の実施内容(セキュリティポリシー等)を明示して、それに沿った対策を実施しているか? 3.採用、退職の際に守秘義務に関する書面を取り交わしているか? 4.個人情報保護の必要性を全従業者に意識付けしているか? 5.会社がWebサイトを運営している場合には、サイト管理者に脆弱性対策をしているか確認しているか? 従業員が意識すべき個人情報漏えい防止対策 中小企業の従業員が個人情報漏えい防止の対策としてチェックすべきポイントは次の12項目になる。 1.電子メールやFAX、郵送物を送る前に、内容と送り先をしっかり確認しているか? 2.職場から個人情報を許可なく持ち出していないか? メルカリの個人情報流出で被害内容の確認方法！［対策まとめ！］. 3.職場から個人情報を持ち出した場合は、大事な情報を置き忘れないように気をつけているか? 4.職場から個人情報を持ち出した場合は、個人情報の入ったPCやUSBメモリ、書類等を車の中に長時間置いたままにしていないか? 5.ファイル交換ソフトを利用していないか? 6.ウェブサイトに個人情報を入力するとき、そのサイトが本物であるか確認しているか? 7.Windows Update 等を利用して修正プログラムを適宜適用しているか?
守秘義務に関する書面を取り交わしていない 業務上知り得た情報を口外しないといったことは、個人情報を取り扱う一般的な社会人としてのモラルですが、それを守れない人が少なからずいるのも事実です。個人情報を守るために従業員とは必ず守秘義務契約を結びましょう。 2-3. Webサイトやソフトの脆弱性対策を実施していない 運営しているWebサイトにセキュリティ上の問題点=脆弱性があると、それを悪用して攻撃され、企業・組織内の大事な情報を盗まれかねません。またOSやソフトも同様に脆弱性が発見される場合があり、情報漏洩の起点となりえます。必要に応じて脆弱性対策はしっか行わなければなりません。 特に気をつけたいのが、WordPressなどオープンソース(プログラムの仕組みが公開されていること)のCMSです。あるバージョンに脆弱性が見つかると、それを突いてサイトにマルウェアが埋め込まれるケースがあります。この状態を許してしまうと、サイトにアクセスした訪問者がマルウェア感染する可能性があるため、CMSの最新バージョンが公開されたらすぐにアップデートしたほうがよいでしょう。 2-4. 個人情報に対するアクセス制限を行っていない 個人情報に誰でもアクセスできてしまう環境は非常に危険です。情報漏洩のリスクを抑えるためにも、限られた従業員が必要最小限の情報にのみアクセスできる環境にしておくのが理想です。 2-5. 従業員が自由にソフトをインストールできる 業務用パソコンにおいては、インストールできるソフトを制限しておかないと、安全性が確認できていないソフトがインストールされた場合、それが原因で情報が漏洩する可能性があります。業務上、必要なソフトのみをインストールできる仕組みがベストです。 また、セキュリティ確保のためにも私用パソコンと業務用パソコンは明確に区分し、目的外利用を防ぎましょう。 2-6. セキュリティ事故発生時の対応手順が明確でない セキュリティ関連の事故が発生した際に、企業・組織として適切な対応を行うためには、事前に対応手順を検討しておく必要があります。緊急時の連絡先や組織の体制については、日ごろから調整しておくべきです。 またノートPCなどはディスクそのものを暗号化しておくことにより、盗難や紛失が発生してもデータが見られることはありません。 3. 誰にでも起こり得る個人情報漏洩の的確な予防と対策まとめ. 個人情報漏洩によって想定される損害は甚大!
漏えい等が発生した場合の対応について ガイドラインには「漏えい等の事案に対応する体制の整備」として、情報漏えい時はどのような手法で対応すべきか一例が示されています。以下は、対応の具体例として挙げられたものです。 事実関係の調査・原因究明 影響を受ける恐れのある本人への連絡 個人情報保護委員会など特定組織への報告 再発防止策の検討と決定 事実関係・再発防止策などの公表 特に中小企業は漏えい発覚時の対応が未整備になっている可能性があるため、有事の際にどのような経路で連絡・報告を実施するのか定めておく必要があります。より詳細な事項については、ガイドラインとは別に「個人データの漏えい等の事案が発生した場合等の対応について」で公開されています。 5. ガイドライン・事案発生時に関するQ&A 下記にまつわるQ&Aのうち、特に基本的な項目だと判断されたものは「「個人情報の保護に関する法律についてのガイドライン」及び「個人データの漏えい等の事案が発生した場合等の対応について」に関するQ&Aより(抜粋)」に質問と回答が抜粋して記述されています。 個人情報の保護に関する法律についてのガイドライン 個人データの漏えい等の事案が発生した場合等の対応について 以下のような目次形式になっており、質問箇所をクリックすると回答が記載されたページへジャンプできるため、個人情報の扱いに関して疑問点があった場合に適切な対応を確認できます。 出典:個人情報保護委員会「 「個人情報の保護に関する法律についてのガイドライン」及び「個人データの漏えい等の事案が発生した場合等の対応について」に関するQ&Aより(抜粋) 」 6. 自己点検チェックリストとガイドラインの活用 自社の個人情報の取り扱いが適切か否かを確かめられるよう、中小企業を想定した「自己点検チェックリスト」が公開されています。チェックリストとして7つの項目が用意されており、各項目に対してガイドラインの参照先が記されているため、いち早く現状の体制を見直すために活用できます。 まずは自己点検チェックリストを利用し、現状のどこに重大な問題がありそうなのか把握しましょう。重点的に見直すべき点が把握できたら、ガイドラインの対応箇所を参照しつつマニュアルの作成・修正を進めると、効率的に体制作りを実施できるでしょう。 7. まとめ 個人情報を取り扱う事業者にとって、個人情報保護法に対する理解は必須です。どのような義務が課せられているのか、漏えい時にどのような対応を求められるのかを把握できていない場合は、本記事で解説した要点を押さえながら、あらためて自社の体制を見直してみることをおすすめします。 パーソナルデータの取扱いにお悩みの方に 海外ツールは同意取得バナーがごちゃごちゃしていてわかりにくい… 誰にどこまで同意を取ったか管理するのが大変… ツールを導入するたびに手作業で全部同意を取り直すのは面倒… 同意は管理できても他社システムを上手く連携して使えないと… で、すべて解決!
も分かりません。 でも、ビジネスにおいては、相手との共通項を探すために、事前に徹底した情報収集を行うことにアウトはありません。 むしろ、それをやらないことで、アウトになることがあるかもしれませんが。 同時に、誰かが自分のことをリサーチしてくれた際に、容易に発見頂けるように、オンライン上での最低限の情報発信は、やっておかなければならないのかもしれません。 ***** 【今日のうねり】 初めましての人間関係を一気に詰めるには、共通項探しが重要だ。中でも、共通の友人の発見は最も強力な共通項となるだろう。 だからこそ、事前のリサーチは欠かせないし、先方がリサーチできるように、自らもオンライン上で情報発信をしなければならないだろう。 オンライン上で、何も情報が出てこない人は、何もやっていない人と認定されてしまう可能性もあるのだから。
好きな人に会いたい為に、偶然を装って待ち伏せした事ありますか? 以前、私がよく行くお店で、ある男性と偶然会った事がありましたが、今 思うと 男性は会う為に待ち伏せしてたのかな?と思う所がありました。 なんとなくわざとっぽかったので‥。 その男性からは好意を持たれていて、その日はゴハンに誘われました。 普通に話す仲だったので、別にそれは良かったんですが。 好きな人がよく行くお店だったら、偶然を装って行ってみてもいいんでしょうか?した事ありますか? もちろんストーカーにならない程度にです。 1人 が共感しています ありますあります☆高校の時‥好きな人が乗ってくるバスが来るまで何本も乗らずに待って、彼が乗ってるの確認して、偶然装って話しかけたり(^_^;) かなり必死でしたけど~。待ち伏せなんて女の子の恋心からくるものならカワイイから大丈夫ですって♪♪ 男の人がやると‥ちょっと怖い気もしますが‥自分の事は棚に上げましょう(;^_^A 10人 がナイス!しています ThanksImg 質問者からのお礼コメント ありがとうございました。 お礼日時: 2007/11/25 23:03
あなたは片思いの美容師さんの本当の姿を知った上で、美容師さんに恋をしていますか。 美容師さんはサービス業なので、仕事中はとても優しく、話も合わせてくれます。 だけど、プライベートではもっと身勝手かもしれませんし、自己中かもしれません。 お付き合いをしてから幻滅することがないように、鏡越しにうっとりするのではなく、美容師さんの本当の姿を見るようにしてくださいね。 まとめ 私が美容師さんとお付き合いできたアプローチ方法を紹介してきました。 片思いの美容師さんがいるのなら、参考にしてアプローチしてみてくださいね。 あなたの恋が成就することを祈っています。
元彼との復縁を願いながら、一度別れを決めたことが無駄にならないように何ができるのでしょうか。 本当に元カレと復縁したいか自分に聞いてみる あなたは本当に元彼と復縁したいですか? もしかすると、 ただ彼氏がいなくなったという状況が寂しいだけ なのでは?
写真 ママスタ "女の勘"で旦那さんのスマホを盗み見たことから、旦那さんが異性と2人で会う約束をしていたことを知ってしまった相談者さん。まだ約束の日は少し先のようで、子どもを連れて浮気現場に乗り込むかどうか考えているようですが……。 映画に異性と2人で行くのは浮気? 『相手は旦那の勤め先のパートの人で家も近所』 『映画の約束でした』 どうやら相談者さんは、旦那さんが女性と映画に行く約束をしているのを、スマホを盗み見て知ったようです。ところでこの"映画を一緒に見に行く"という行動、ママスタコミュニティのママさんたちは浮気に入ると考えているのでしょうか? 【後編】旦那が浮気をしようとしている！偶然を装って約束の場所である“映画館”に、子どもを連れて現れるのはあり？ | mixiニュース. 『映画は、デートだね……。社内の中年男女数人で映画鑑賞部作って何度か行ったことあるけれど、コロナの今、2人きりはちょっと始まりかけてるね、明らかに。 たしかにここで止めときたいね』 『待ち合わせって映画の約束なんだ? それは不倫の始まりだね。阻止したいねー』 『セックスしたら不倫? 私ならうわついている、デートする時点で不倫だわ』 見たい映画があるのなら、妻や家族で行ってもいいはず。それなのにわざわざ他の女性と約束をしている時点で……"旦那の心が浮ついている"と判断するママも少なくないようです。相談者さんの考えるとおり、「これ以上2人の仲が発展してしまう前に、なんとか止めたほうがいい」というコメントがいくつも集まりました。 「修羅場にならないのであれば、子どもを連れて行くのもアリなのではないか」 今回突入しようとしている場所が映画館であることから、あくまで偶然を装うことを徹底し、なおかつ修羅場をおこさないのであれば、「子どもを連れて行くのもアリなのかもしれない」という意見もでてきました。 『子どもも連れて行っては?