パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ベネッセコーポレーションの顧客情報が流出」記事へのコメント

  • ジャストシステムに電話で本件について聞いてみました。

    以下のように説明をいただきました。

    Q1 ベネッセの顧客情報を使ってスマイルゼミのダイレクトメールを送ってきたのではないか。
    A1 ジャストシステムはベネッセとは別会社であり、ベネッセから情報を得てスマイルゼミのダイレクトメールを送ったのではない。
    Q2 ダイレクトメールを送ったことについて、なにか対応を行うことはあるのか。
    A2 ダイレクトメールの情報はデータベース事業者から適正に入手したものである。

    個人情報の保護に関する法律第17条では「個人情報取扱事業者は、偽りその他不正の手段により個人情報を取得してはならない。」となっており、これについて質問したわけではないのですが、ジャストシステムの回答はこの条文に対応する説明になっていると思いました。

    • by Anonymous Coward

      適正に入手した情報によるダイレクトメールへ、対応を求められても、ジャストシステムは困るんじゃないですかね。
      善意の第三者でしょ、ジャストシステムは。

      • by Anonymous Coward

        法律に違反はしてないようですね。

        しかしデータベースが正規のものであるか、どのような手段で集めたものなのか、全く興味を払わなかったのでしょうか?

        少なくとも、私のジャストシステムへの信頼は地に落ちました。
        たとえ風評被害だとしても。
        騙された方も悪い。それは消費者の側も常に言われてることです。

        • by Anonymous Coward

          1.「ベネッセのみに登録していた個人情報でDMが来た」と顧客がベネッセに苦情を入れたから発覚
          ※ジャストシステムは気が付きようがない

          2.ベネッセがリストを入手の上、ベネッセが保有しているデータとマッチングさせた結果、
            ベネッセしか保有していないデータが含まれており、かつ名簿の大半の情報が
            ベネッセデータと一致したことから、ベネッセが保有するデータが漏えいした可能性が
            極めて高いと判断
          ※ジャストシステムは気が付きようがない

          3.データベースが正規のものであるか
          ※ジャストシステムは調べようがない

          • by Anonymous Coward on 2014年07月11日 6時26分 (#2637179)

            > ベネッセしか保有していないデータが含まれており
            というのをベネッセはどうやって判断したのだろうか?
            これを明らかにするには、世の中に出回っている全データをベネッセが把握できないといけないのだが。

            親コメント
            • NHKのニュースによると、
              「住所表記がベネッセにしか登録していない表記でジャストシステムのDMが来た」
              「名前表記が本来ひらがななのをベネッセ登録時にのみカタカナ表記にしていたのにカタカナでジャストシステムのDMが来た」
              あとは名前表記でベネッセのみ異字体だったのに、とかだそうです。

              #でも、登録時に名前の表記変えるのはよろしくないのではという気がするのですが・・・。
              親コメント
            • by Anonymous Coward

              うむ、なら【誰にも】判断できない。
              これがFAだよね。
              ジャストならできる、と責任転嫁するのは、まさに風評被害。

              • by Anonymous Coward

                ジャストシステム側には苦情が一切いってないという無理のある想定

              • by Anonymous Coward

                事件となった後はともかく、DM送信前にジャストシステムにどういう「苦情」が入るのか、ちょっと興味があります。
                ※ジャストシステムは気が付きようがない

            • by Anonymous Coward

              > > ベネッセしか保有していないデータが含まれており
              > というのをベネッセはどうやって判断したのだろうか?

              実在しない架空の個人情報を自社データに入れてたんでしょう。
              漏洩対策とか、テスト(動作確認)用のデータが入っているというのもよくある話。
              #うちの顧客データにはDM送信確認用に、住所は自社で名前は架空なデータが一件入ってる。

              そういう架空のデータが偶然一致する可能性は限りなく低いですし、
              流出した個人情報にそういうデータが紛れ込んでたら「ベネッセしか保有していないデータが含まれて」と言っていいでしょう。

にわかな奴ほど語りたがる -- あるハッカー

処理中...