アカウント名:
パスワード:
本来なら、本人確認情報を照らし合わせて保管しちゃいけないデータは直ちに破棄すべきだろ?
マイナンバーについては完全NG。それ以外の身分証明書もいつまで保管してるんやというツッコミ出そう。
一番の問題は何故アップロードした画像が外部から参照できる区画に置いてあるのか。個人情報軽視しすぎでないか?
それはマイナンバーカードの裏面。表面には、番号は書いていないのです。https://www.cao.go.jp/bangouseido/pdf/card_toriatukai.pdf [cao.go.jp]
いえ、1 件だけ裏面も流出しているのです「お客様が誤ってアップロードした裏面」という表現がされているのですが、何故保持していたのか、駄目ならすぐ削除しておけよ、というツッコミ# 他のデータも全く削除されていないことから、削除するルート自体が存在しないんじゃないかと邪推
流出した画像の中にはマイナンバーカードの裏面もあったのです。
個人情報(身分証明書って個人情報だよね?)の利用目的が年齢確認のみなら、目的達成後は破棄しないと個人情報保護法を遵守できてないことになりそうだし、
年齢確認作業ができていなから残していた(だから裏面の情報が残っていた)のだとすれば、出会い系サイト規制法を遵守できていないことになりそう。
年齢確認が目的ではないでしょう。身元確認でしょう。
https://www.asahi.com/articles/ASP5P5Q3PP5PULFA02S.html [asahi.com]> 会員時のトラブルが後で発覚した場合などに備え、退会後も10年間は画像データを保存しておく規定になっているといい、すでに退会した人のデータも含まれる。
eKYCやってるところはいずれお漏らしするという認識でいいんじゃないかな
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲは一日にしてならず -- アレゲ研究家
誤って提供されたとはいえマイナンバーカードデータの保持と漏洩って罪にならんか? (スコア:1)
本来なら、本人確認情報を照らし合わせて保管しちゃいけないデータは直ちに破棄すべきだろ?
Re: (スコア:0)
マイナンバーについては完全NG。
それ以外の身分証明書もいつまで保管してるんやというツッコミ出そう。
一番の問題は何故アップロードした画像が外部から参照できる区画に置いてあるのか。
個人情報軽視しすぎでないか?
Re: (スコア:0)
それはマイナンバーカードの裏面。表面には、番号は書いていないのです。
https://www.cao.go.jp/bangouseido/pdf/card_toriatukai.pdf [cao.go.jp]
Re:誤って提供されたとはいえマイナンバーカードデータの保持と漏洩って罪にならんか? (スコア:1)
いえ、1 件だけ裏面も流出しているのです
「お客様が誤ってアップロードした裏面」という表現がされているのですが、何故保持していたのか、駄目ならすぐ削除しておけよ、というツッコミ
# 他のデータも全く削除されていないことから、削除するルート自体が存在しないんじゃないかと邪推
Re: (スコア:0)
流出した画像の中にはマイナンバーカードの裏面もあったのです。
Re: (スコア:0)
個人情報(身分証明書って個人情報だよね?)の利用目的が年齢確認のみなら、
目的達成後は破棄しないと個人情報保護法を遵守できてないことになりそうだし、
年齢確認作業ができていなから残していた(だから裏面の情報が残っていた)のだとすれば、
出会い系サイト規制法を遵守できていないことになりそう。
Re: (スコア:0)
年齢確認が目的ではないでしょう。
身元確認でしょう。
https://www.asahi.com/articles/ASP5P5Q3PP5PULFA02S.html [asahi.com]
> 会員時のトラブルが後で発覚した場合などに備え、退会後も10年間は画像データを保存しておく規定になっているといい、すでに退会した人のデータも含まれる。
Re: (スコア:0)
eKYCやってるところはいずれお漏らしするという認識でいいんじゃないかな