委託先での個人情報含む図面紛失、つくば市が公表
secure-clip_編集担当
ライター
この記事のポイント
- 委託先事業者が個人情報の記載された測量図面を紛失し、つくば市が公表しました。
- 委託先事業者の管理不十分により、市民の個人情報が流出する可能性が生じています。
- 委託先事業者の情報管理体制を厳しく監督する仕組みが組織には必要です。
茨城県つくば市は地籍測量業務の委託先事業者が、個人情報が記載された図面を紛失したことを発表しました。この事案は、自社以外の事業者に業務を委託する際のリスク管理が、いかに重要かを示す事例です。委託先での情報管理が甘いと、自社の責任において個人情報漏洩につながります。多くの企業や自治体が業務委託を活用していますが、委託先の情報セキュリティ対策を契約時に確認し、定期的に監査することが急務です。
よくある質問
- 委託先で情報が漏洩した場合、委託元の責任はありますか？
- はい。委託元も責任を問われます。契約上で委託先に厳しいセキュリティ要件を定め、遵守を監督する義務があります。
- 委託先の管理体制をどのようにチェックすべきですか？
- 契約前に情報管理体制を審査し、契約後も定期的に実地監査を実施することが重要です。ISO27001などの認証取得状況も確認しましょう。
- 図面紛失の場合、どのような対応が必要ですか？
- 速やかに事実確認し、個人情報保護委員会への届け出、該当者への通知を行い、再発防止策を講じる必要があります。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
