米国政府機関がデータ仲介業者経由でクレジットカード情報を購入
この記事のポイント
- 米国ICE(移民局)がデータ仲介業者を通じクレジットカード申込者の情報を購入していた
- クレジットカード申込時に提供した氏名・住所などの個人情報が第三者に売却されている実態
- 個人情報取扱企業は利用目的の明確化と情報流出防止の強化が急務
米国の移民・税関捜査局(ICE)がデータ仲介業者を経由して、クレジットカード申込者の個人情報を購入していることが報道されました。クレジットカード申込時に申告した住所や氏名などの情報が、データ仲介業者により政府機関に売却されているということです。このような情報取扱は多くの企業で行われており、経営者は顧客情報の管理体制と情報流出防止対策を見直す必要があります。データ保護規制の強化が進む中、信頼喪失を防ぐためにも個人情報の取扱ルール整備が重要です。
よくある質問
- なぜ個人情報がこのような形で売却されるのか
- データ仲介業者は個人情報を収集・売却することでビジネスを展開しており、法的に野放しの状態です。規制の空白地帯となっています。
- 自社顧客情報が流出していないか確認すべきか
- クレジットカード申込などで個人情報を取得している場合、情報管理ポリシーと外部提供先を確認し、不正な売却がないか点検すべきです。
- 企業として取るべき対策は
- 個人情報の取扱目的を明確化し、顧客同意なしの第三者提供を禁止し、セキュリティ体制を強化することが信頼維持に不可欠です。
情報源:Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。