2024-06-22

anond:20240622214049

ゆうてこういう発表だったからな。即落ち2コマ報告

 

情報漏洩に関しては調査中です。なお、個人情報クレジットカード情報などの漏洩は現時点では確認されておりませんが、引き続き調査を進めてまいります

↑ そっか漏洩しなかったんだ

 

>また、個人情報保護委員会に本件を報告済みです。

↑ ⁉️

 

 

個人情報保護委員会に報告が義務なケース

次のような漏えい等の事案が発生した場合、又は発生したおそれがある場合は、個人権利利益侵害するおそれが大きいため、個人情報取扱事業者は、速やかに個人情報保護委員会に報告し、本人へ通知しなければいけません。

 

(1)要配慮個人情報漏えい

 

例1:従業者健康診断等の結果を含む個人データ漏えいした場合

例2:患者診療情報調剤情報を含む個人データを記録したUSBメモリーを紛失した場合

 

(2)財産被害のおそれがある漏えい

 

例1:ECサイトからクレジットカード番号を含む個人データ漏えいした場合

例2:送金や決済機能のあるウェブサービスログインIDパスワードを含む個人データ漏えいした場合

 

(3)不正目的によるおそれがある漏えい

 

例1:不正アクセスにより個人データ漏えいした場合

例2:ランサムウェアなどにより個人データ暗号化され復元できなくなった場合

例3:個人データ記載又は記録された書類媒体などが盗難された場合

例4:従業者顧客個人データ不正に持ち出して第三者提供した場合

 

(4)1,000人を超える個人データ漏えい

 

例:メールマガジン配信を行う際、個人データであるメールアドレス本来BCC欄に入力して送信すべきところ、誤ってCC欄に入力して1,000人を超える方々へ一斉送信した場合

 

なお、(1)、(2)、(3)は1件でも漏えい等の事態が発生したら報告と通知の対象となります

記事への反応 -
  • そんなバカな話があっていいのかよ 被害大きいです時間かかります頑張ってます感を出しながらハッカーの身代金要求をどうしたらいいか困ってました(しかも1回は払った、取締役会に...

    • ゆうてこういう発表だったからな   >情報漏洩に関しては調査中です。なお、個人情報・クレジットカード情報などの漏洩は現時点では確認されておりませんが、引き続き調査を進め...

      • 再投稿&非公開セルクマだな 冒頭部分を少し追加しているから厳密には再投稿ではないけど、同じような内容を2回も投稿したのはその知識をひけらかしたかったからなのか? 1回目の...

        • 1回目はこっちやで https://anond.hatelabo.jp/20240615002208#   つかプレスリリースに書かれている文だぞ あとはてブはやってません

          • 引用元発見した。 「個人情報保護法」をわかりやすく解説 個人情報の取扱いルールとは?_ 政府広報オンライン https://www.gov-online.go.jp/useful/article/201703/1.html 情報漏洩に詳しい識者が...

            • ISMS取得~とかやってる会社だと詳しいとか詳しくないとか関係ないしに そういうインシデントが発生した際のフローあるはずやで。通常は

        • ひけらかしたかったのではなくバズらせたかった

記事への反応(ブックマークコメント)

ログイン ユーザー登録
ようこそ ゲスト さん