![](https://blogimg.goo.ne.jp/user_image/40/86/cfd06100c0e6aba9d0d0b862218f6b8e.jpg)
「地震が怖い」というヒトがいる。
本来は「動いてはいけないもの」が動くからだそうだ。
個人情報を不正取得、クレジット2社に初の勧告 経産省(抜粋)
2007年3月31日
クレジット会社の
「ソニーファイナンスインターナショナル」と
「UFJニコス」(いずれも東京都)
の従業員が
社内の端末から無断で
信用情報機関に照会し
「第三者に債務残高などの情報を渡していた」
として
経済産業省は30日
2社に対し
個人情報保護法に基づき是正勧告した。
<経産省や会社側の説明>
①流出は計約1700人分にのぼる可能性がある
②同法によるクレジット会社への勧告は初めて
③2社とも、警察に被害相談をしている
<ソニーファイナンス>
⑤06年8~10月、「カスタマーセンター北海道」(札幌市)に勤務していた契約社員や派遣社員の女性4人が
⑥クレジット各社の顧客データを集約している2つの信用情報機関にアクセス
⑦少なくとも24人分の住所、氏名や債務残高などを紙に打ち出して、第三者に渡していた
「聞き取り調査の最中だが、1千人分を超えるとみている」
<UFJニコス>
①04年3月~今年3月、「西関東管理部」(東京都立川市)の50歳代の男性嘱託職員(23日に懲戒解雇)が
②同様に信用情報機関にアクセスし、紙に書き出して知人に渡した
③同社の端末の記録には、男性が情報を取得しようと入力した人名は3年間で計673人分あったが
④実際に流出した数は不明
個人情報のカタマリを扱うような会社は
「セキュリティ」
もしっかりしていて
「安全である」
そういう前提が揺らぐんだよね、こういう事件。
こうなると
物理的にできないようにするしかないんじゃなかろうか?
例えば
「核を積んだ潜水艦」
「クリムゾン・タイド」
っていう映画で見たんだけど
(結構、おもしろいです。
ジーン・ハックマン VS デンゼル・ワシントン)
艦長が
「鍵を持ち」
副長が
「暗証知ってる」
みたいな・・・。
両方が無いと
「使えない」
ってワケです。
あるいは
「仕事の効率を優先」
するなら
画面確認や
プリントアウトの記録が
詳細に残るシステム。
もちろん
「1ヶ月単位とかで監査」
するのが前提だけどね。
あるいは
個人情報の一部を隠しながら表示するシステム
隠しながらでも仕事ができる体制。
現在でも
顧客向けシステムとしては
近いのがあるよね。
クレジットの番号の一部を
「表示しない」
「印字しない」
ってヤツ。
あるいは特殊な紙。
プリントアウトする紙は
「30分で内容が消える」。
「コピーすると真っ黒になる紙」
とかね。
まあ、でも
表示できる限りは
「写真に撮った」り
「覚えたり」
抜け道はある。
ごく一部の人間以外は
見ることができず
それでも
「仕事ができる」
というのが理想的ですね。
もう一つは
「DM」。
この前も
印刷会社での
「大漏洩事件」
があったけど
顧客宛DMってのは
「外部に委託する」
ことが多いから
イチバン、危険なんだよね。
なかなか難しい問題は多いけど
「システムから変えていくしかない」
と思う。
シゴトをパーツ化して
「末端のヒトは自分が何をしてるのか、分からないようにする」
なんてのもある。
そうすると
「全体が見える人間」は
ごく少数だから
「管理すべきニンゲン」
の総数を減らすことができる。
まあ、別の問題が起きそうだけどね。
「クレジット」
この業界は
「信用」
を販売してる。
こういう会社の場合
「信用」
を失うってことは
会社の存在価値が
「0」
になるってこと。
そう考えると
「件数の問題」
じゃなくて
結構、重たいハナシだよね。
本来は「動いてはいけないもの」が動くからだそうだ。
個人情報を不正取得、クレジット2社に初の勧告 経産省(抜粋)
2007年3月31日
クレジット会社の
「ソニーファイナンスインターナショナル」と
「UFJニコス」(いずれも東京都)
の従業員が
社内の端末から無断で
信用情報機関に照会し
「第三者に債務残高などの情報を渡していた」
として
経済産業省は30日
2社に対し
個人情報保護法に基づき是正勧告した。
<経産省や会社側の説明>
①流出は計約1700人分にのぼる可能性がある
②同法によるクレジット会社への勧告は初めて
③2社とも、警察に被害相談をしている
<ソニーファイナンス>
⑤06年8~10月、「カスタマーセンター北海道」(札幌市)に勤務していた契約社員や派遣社員の女性4人が
⑥クレジット各社の顧客データを集約している2つの信用情報機関にアクセス
⑦少なくとも24人分の住所、氏名や債務残高などを紙に打ち出して、第三者に渡していた
「聞き取り調査の最中だが、1千人分を超えるとみている」
<UFJニコス>
①04年3月~今年3月、「西関東管理部」(東京都立川市)の50歳代の男性嘱託職員(23日に懲戒解雇)が
②同様に信用情報機関にアクセスし、紙に書き出して知人に渡した
③同社の端末の記録には、男性が情報を取得しようと入力した人名は3年間で計673人分あったが
④実際に流出した数は不明
個人情報のカタマリを扱うような会社は
「セキュリティ」
もしっかりしていて
「安全である」
そういう前提が揺らぐんだよね、こういう事件。
こうなると
物理的にできないようにするしかないんじゃなかろうか?
例えば
「核を積んだ潜水艦」
「クリムゾン・タイド」
っていう映画で見たんだけど
(結構、おもしろいです。
ジーン・ハックマン VS デンゼル・ワシントン)
艦長が
「鍵を持ち」
副長が
「暗証知ってる」
みたいな・・・。
両方が無いと
「使えない」
ってワケです。
あるいは
「仕事の効率を優先」
するなら
画面確認や
プリントアウトの記録が
詳細に残るシステム。
もちろん
「1ヶ月単位とかで監査」
するのが前提だけどね。
あるいは
個人情報の一部を隠しながら表示するシステム
隠しながらでも仕事ができる体制。
現在でも
顧客向けシステムとしては
近いのがあるよね。
クレジットの番号の一部を
「表示しない」
「印字しない」
ってヤツ。
あるいは特殊な紙。
プリントアウトする紙は
「30分で内容が消える」。
「コピーすると真っ黒になる紙」
とかね。
まあ、でも
表示できる限りは
「写真に撮った」り
「覚えたり」
抜け道はある。
ごく一部の人間以外は
見ることができず
それでも
「仕事ができる」
というのが理想的ですね。
もう一つは
「DM」。
この前も
印刷会社での
「大漏洩事件」
があったけど
顧客宛DMってのは
「外部に委託する」
ことが多いから
イチバン、危険なんだよね。
なかなか難しい問題は多いけど
「システムから変えていくしかない」
と思う。
シゴトをパーツ化して
「末端のヒトは自分が何をしてるのか、分からないようにする」
なんてのもある。
そうすると
「全体が見える人間」は
ごく少数だから
「管理すべきニンゲン」
の総数を減らすことができる。
まあ、別の問題が起きそうだけどね。
「クレジット」
この業界は
「信用」
を販売してる。
こういう会社の場合
「信用」
を失うってことは
会社の存在価値が
「0」
になるってこと。
そう考えると
「件数の問題」
じゃなくて
結構、重たいハナシだよね。
紹介記事は http://blog.livedoor.jp/mvp9/archives/53624344.html です。
これからもよろしくお願いいたします^^