■個人情報流出を防ぐ方法

ベネッセの個人情報流失。

内部犯行だったとのこと。

ではなぜ内部犯行がおきたのか？そこを調べないと同様の事件は続く。

犯人はいつもの業務と同じように顧客データベースにアクセスして、難なく入手した。

この場合、個人情報の防壁は本人のモラルのみ。

モラルなんか個人の事情で簡単に決壊する。

ではどうすればよいのか？

以下のようにすればよい。

・個人情報を扱う端末は幾重にも認証が必要な特別な建物の中の特別な部屋に置いてある。

・USBなどメディアの持ち込みには、特別な許可を必要とし、内容を検査した上で使用可能。

・入室、退室の際には全裸になりケツの穴まで調べる。

・操作は必ずオペーレータ１名につき監視役の２名の最低３名以上で行われる。

・全ての操作は操作履歴に残し、なおかつビデオ（画面ビデオ、操作ビデオ）にも録画する。

・万が一漏れた場合に備え、ダミーデータを９０％以上混入させておく（本物は１０％のみ）。

・ダミーデータにはタイムスタンプを押した透かしを入れて、流出の時期、散らばりを容易に特定できるようにしておく。

・オペーレータ、監視役は個人情報取扱主任的な資格保持者のみに限定

・オペーレータ、監視役は既婚で専業主婦の妻と18未満の子を持つ男性のみに限定（家のローンがあればなお良い）

・オペーレータ、監視役は年収８００万円以上得ている人物のみに限定（金が理由の流出は防げる）

ここまでやれば個人情報はそう簡単には流出しない。

つうか、個人情報扱うなら、最低、ここまでやらないとダメ。

このシステムを構築するのに数十億、運用費も年間数十億かかる。

今回の事件、仮に１０００万人に５０００円払ったとしたら、５００億。

今の運用だと５年に１回は今回のような事故がおきる。

年数十億払って今回のような事故をなくし企業価値を上げるか、５年に１回５００億払い企業価値を下げるか、どっちがいいのかは歴然。

Permalink | 記事への反応(4) | 18:08

ツイートシェア