委託先のセキュリティ不備で個人情報流出の可能性
secure-clip_編集担当
ライター
この記事のポイント
- 韓国マネジメント企業の委託先サーバで顧客個人情報が流出した可能性が判明
- 外部委託先のセキュリティ対策が不十分な場合、自社の責任問題に発展するリスク
- 委託先企業のセキュリティ体制を定期的に監査・確認する仕組みが必須
韓国のタレント関連ビジネスを手がけるフラウ・インターナショナルが、業務を委託している先のサーバから顧客の個人情報が流出した可能性を発表しました。本件は、自社だけでなく外部委託先のセキュリティ対策が経営リスクになることを示しています。委託先企業のセキュリティレベルを把握していない場合、情報漏洩時に自社も責任を問われる可能性があります。経営者は委託先のセキュリティ体制を契約時に確認し、定期的な監査を実施する必要があります。
よくある質問
- 委託先の情報漏洩で自社も責任を問われるのか？
- 個人情報保護法では委託先の管理責任も発注側にあります。適切な監督がないと、自社の法的責任に発展する可能性があります。
- 委託先のセキュリティをどう確認すればよいか？
- 契約時にセキュリティ要件を明記し、定期的な監査、ISMSなどの認証取得、インシデント報告体制の構築を求めることが重要です。
- 情報漏洩が発生した場合、いつまでに対応すべきか？
- 個人情報保護法では、本人への通知と主務大臣への報告が必要です。迅速な初期対応と透明なコミュニケーションが重要です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
