キングジムの名刺専用スキャナ「ビズレージ」一部製品のうち39台において、試験時に使用した実在の名刺情報が消去されずそのまま出荷されてしまったという問題が発生したそうだ。これにより、同社のやり取りのあった30人分の名刺情報が流出したという（インターネットコム）。『ビズレージの「名刺送りテスト」を実施する際に使うべきでない実在する人の名刺を使用』し、そのデータを削除せずに出荷してしまったために発生したとのこと。
営業の名刺だったら好都合 (スコア:5, すばらしい洞察)
この元となった名刺って何の名刺なんだろう
営業の人の名刺だったら労せずに３９社に出向かずに名刺を配ることに成功したと言えなくもない
これを機に商談ができるようなら万々歳だろう
そうだ！サンプルデータに名刺を登録して製品に添付するサービスをすればいいじゃないか！！
営業畑の人にうけること間違いなし！！（本当か？）
Re:営業の名刺だったら好都合 (スコア:1)
俺も同じようなこと思った
営業なら知らん人に名刺は配れるは、話の掴みにできるわでメリットの方が大きいと思うけどな。
製品手にした人がこの人の話聞いてみようかと連絡してくる可能性0じゃないよ
Re:営業の名刺だったら好都合 (スコア:2)
いっそ逆に展示用サンプルとして、最初からインストールする名刺情報を有料で受け付けるのはどうだろう。
米国本国のKindleだと、地域のCMが表示される機能があるというが、そんな感じで。
Re:営業の名刺だったら好都合 (スコア:1)
キングジムのCDファイル買ったらU2のアルバムが入ってるとかどうだろう
Re:営業の名刺だったら好都合 (スコア:1)
名刺には通常、業務内で使用する範囲内の情報しか記載されていないと思います。
漏洩すべきではない個人情報が書かれているとしたら、その名刺の内容を取り決めた責任者が非難されるべきでは……。
Re: (スコア:0)
ぜんぶ飲み屋の女の子の名刺とかだったりしたら、キングジムの社員の個人情報の範疇ですね。
実在の名刺情報 (スコア:2)
>『ビズレージの「名刺送りテスト」を実施する際に使うべきでない実在する人の名刺を使用』し、そのデータを削除せずに出荷してしまったために発生したとのこと。
テストに「試験時に使用した実在の名刺情報」を使うこと自体がもうねぇ。
精度を上げるためにそうしたんでしょうけど、せめてテスト実行前に終了後に確実にデータを廃棄する手順を定めておかないとこうなる。
ぞという戒めになっちゃった他山の石。
Re:実在の名刺情報 (スコア:5, 興味深い)
紙送りのテストだから、欲しかったのは「実在の情報」よりも「実物の名刺」じゃないかな。
情報に関してはダミーデータで良いと思うけど、
色んな紙質、厚み、形状の名刺をとり揃えるには実物が一番手っ取り早かったのではと。
Re:実在の名刺情報 (スコア:5, おもしろおかしい)
一つには、実在する名刺の情報を流してしまったこと。
もう一つには、テストデータが入ったまま製品にしてしまったこと。
ダミーデータを使えば前者は回避できますが、後者はまた別の問題だろうと思うのです。
購入していざ使う段になって、テストデータが残ったまんまだと
「あ、ダミーだこりゃ」
と思われますよね。
# 私もダメだこりゃ
Re: (スコア:0)
そういうときは、
「手元にある実際にもらった名刺」
じゃなく、
「実際に名刺に使用されていると認識されているあらゆる紙」
を用意すべきだと思いますね。
Re:実在の名刺情報 (スコア:1)
＞「実際に名刺に使用されていると認識されているあらゆる紙」
これをするのがめんどくさくて「名刺入れにン十枚名刺溜まってるよな、これでいいか」ってなったんだと思う。
セキュリティを監督する立場のマネージャーとかにそのことを相談もしてなかったんだろうし、確認もしてなかったんだろうね。
定期的に会社でやってるセキュリティチェックで「個人情報を取り扱ってる場合」の項目があるけど、キングジムにはそういうチェックが無いか有名無実化してるのか。
これを機会に見直してる最中でしょうね。
Re: (スコア:0)
> これをするのがめんどくさくて「名刺入れにン十枚名刺溜まってるよな、これでいいか」ってなったんだと思う。
出荷製品チェックの立場の人が安易にそんな発想はしないんで、
これでやってくれと渡されたものがそんな名刺だったんだろうなぁ。
Re: (スコア:0)
名刺の紙を選ぶ見本帳があるからそれを手に入れるだけなのにねえ。
繊維の長い手漉き和紙で縁が裁断されてなくて漉いたままのなんて機械泣かせだろうな。
Re:実在の名刺情報 (スコア:1)
学生時代に年賀状の仕分けバイトやってた。
機械担当のときには、年賀状の束をひたすら機械にくべるだけなんだけど、あれって秒間10枚くらいのスピードで「ダダダダダ」って感じで吸い込んでいくので、その和紙が必ず詰まっちゃうんだよな…
周囲がきれいにハガキサイズにカットされていないので、わずかでも大きいのは手で取り除いて人力担当のほうの箱に移すんだけど、小さいと見落として機械に入っちゃう。
なんて悪夢を思い出した…
Re: (スコア:0)
ATMのメーカーも、最終チェックには現物の紙幣を使うって言うしね。
Re:実在の名刺情報 (スコア:4, おもしろおかしい)
よし、ＡＴＭ買ってこよう！
Re: (スコア:0)
宅配便の伝票に印字する機能を実装した時も、最終テストは本物をもらってきて試すしか無かった。
コピー用紙やカーボン紙じゃ、あの厚みや紙質を再現できるとは思えんもの。
＃いやージョバンニはすげーよ。
＃どうやって紙質や汚れまで完全再現したノートを偽造できたのか。
＃そんな逸材がいれば、テスト用名刺の偽造も一晩でやってくれるかもしれない。
Re: (スコア:0, 荒らし)
よくないよ。
いろいろな材質で財布から出した、名刺入れから出した、もらって数年経った、エンボス加工してあるなどなどあった上で、それぞれしっかり読み取れるか、フォント、多国語混在でも大丈夫かなどなど、あらゆるパターンの名刺利用シーンを想定した白紙なんか用意するぐらいなら実物使ってしまったほうがよっぽど手っ取り早い。
Re: (スコア:0, すばらしい洞察)
＞フォント、多国語混在でも大丈夫かなどなど、あらゆるパターンの名刺利用シーン
言ってることが違ってきてるし
Re:実在の名刺情報 (スコア:2)
Re:実在の名刺情報 (スコア:2)
Re: (スコア:0)
> 実物使ってしまったほうがよっぽど手っ取り早い。
開発中のテストならまだしも、出荷前の最終品質チェックにそんなもの使う必要はない。
Re:実在の名刺情報 (スコア:2)
> 本体に不揮発性のメモリやHDDを搭載してない限り、
> 出荷試験に使った情報を流出させるのは非常に難しいと思う。
ここの記事で「名刺情報が消去されずそのまま出荷されてしまった」って書いてある時点で記憶装置があると想像できるけど
情報元にも書いてありますね。
http://internetcom.jp/webtech/20140916/kingjim-bizrage-wrongly-contain... [internetcom.jp]
Re:実在の名刺情報 (スコア:3)
Re:実在の名刺情報 (スコア:3, すばらしい洞察)
この種の問題は、根本的に回避困難。
特に名刺なんて、サンプルと実物が混じったら実質識別不能。
だから、出荷前にテストデータを完全に削除するビルドシステムが必須。
これが一番重要な点じゃないかな？
無論、ビルドシステム自体のバグも根絶不能だから、テストデータの扱いに注意する必要も在るが、これは、どの段階のテストかによるので、単純に非難出来ない。
-- Buy It When You Found It --
Re:実在の名刺情報 (スコア:2)
>だから、出荷前にテストデータを完全に削除するビルドシステムが必須。
>これが一番重要な点じゃないかな？
そこが重要ですね。
製造メーカーによくある品証部隊がセキュリティ関係含めて出荷前に最終チェックをする体制にしないとだめでしょうね。
ってキングジムは製造メーカーだよね。
Re:実在の名刺情報 (スコア:1)
Re: (スコア:0)
量産される現物は工場で材料から作られる、そういう考え方が根底にあるのかもしれない。
オリジナルのリソースとして提供したもの（情報含む）がそのまま複製されて市場に流れるなんて、頭の片隅にもなかったのかもね。
Re: (スコア:0)
いや、読み取りソフトの開発時に実際の名刺を使い、それがそのままインストールCDに焼かれて添付されたのでは？
つまり、複製用のマスターに、最後の読み取りチェックで生成された30枚分の読み取り結果がそのまま残っていたんだと思う。
# 対象のシリアル番号を見ると、初期ロットを200台以上作り、倉庫への出荷ストップや販売店での回収が
# 間に合わなずに売れてしまったのが39台ということかな。
# 発売後2週間で39台なら結構売れていると言える？
バンドル (スコア:2)
揚げ足を (スコア:1)
弊社が２０１４年８月２９日（金）より販売を開始しておりますデジタル名刺ボックス「ビズレージ」につきまして、ごく一部の製品に誤って実在する方の名刺情報が保存されたまま出荷した事案が判明いたしましたので、以下の通りご報告申し上げます。
----------------------------
「誤って実在する方の」って・・・・・・
俺の存在は誤りだったのかと・・・・・・
Re:揚げ足を (スコア:2, 興味深い)
言うまでもなく、「誤って」というのは「製品に保存されたまま出荷した」ことなんだけど……。
そもそも名刺情報って、流出させてはいけない個人情報なの？
名刺なんて交換しまくってるし、訪問するたびに置いていかれる名刺は
同じものが束になってて、処分する時は機密情報じゃなくて雑紙扱いだし。
タイトルのように「名刺情報」を「個人情報」って書き換えるのはミスリードだと思いますが。
# あえて言えば、名刺情報と、名刺に書かれていない別の情報と結びつけたら
# 個人情報になってくると思いますけど。
個人情報ではありますが個人情報保護法の対象ではありません（Re:揚げ足を） (スコア:1)
なんでこういう事言い出す人たちって
自分で調べてみないの？
個人情報保護法 FAQ
http://www.kojinjyouhou.jp/0602.htm#03 [kojinjyouhou.jp]
Ｑ 名刺は個人情報ですか？
Ａ 扱いのされ方で個人情報保護法の対象となります。
名刺一枚であっても個人情報になることがあります。
というよりも、扱いのされ方で、個人情報保護法の対象となる、と考えてください。
Re:個人情報ではありますが個人情報保護法の対象ではありません（Re:揚げ足を） (スコア:1)
経済産業分野を対象とする 個人情報保護ガイドライン等について [meti.go.jp]
これは、「個人情報の利用目的の通知または公表の義務」についてですが、
・名刺に書かれている情報は当然、個人情報
・だが「今後の連絡のため」という目的なら慣行から自明なので、いちいち目的を言わなくていい
ということになってます。
Re: (スコア:0)
まあ自分で調べることができないから言い出すので
あって、分かっていれば言わないわけであって。
Re: (スコア:0)
個人情報保護法の対象は個人情報取扱事業者
だから、そういうことだ。
Re: (スコア:0)
コメントタイトルも見てやって。規制対象となるかどうかではなく，個人情報かどうかについてのコメントかと。
> 弊社といたしましては、名刺情報が流出した３０名の方々に対しまして、個別に本事案について鋭意ご説明の上、お詫びを申し上げています。
キングジム社は「名刺情報」でタレコミもそうなっていたんだが，まあ問題を矮小化しようとしているような雰囲気はあるかもしれない。
いつもと違うのは，流出した情報も流出先も，件数が特定できて頑張れば回収できそうなところだな。
Re: (スコア:0)
じゃあ貴方も仕事で貰った名刺を自社のパンフレットと一緒に封筒に入れて配りまくってみたら？
Re: (スコア:0)
せっかくなので私もマジレスしますが。
「名刺情報」を「個人情報」って書き換えるのはミスリードだと思います
については同意ですが、他はどうなんでしょうか。
どこの誰と商談しているかという部分は、場合によっちゃそれだけでもインサイダー情報にもなりうる事柄です。
それを雑紙扱いで処分というのはあまりに杜撰だと思いますよ。
もっともそれ以前にビジネスマナーとしてどうなのとも思いますが。
Re:揚げ足を (スコア:1)
冗談の部分は分かってます。大丈夫です。(^^)
取引の重要な連絡先の一点物の名刺は名刺入れで管理されます。
そうじゃなくて、顔を見せに来るたびに置いてかれる名刺は雑紙です。
取引があることが公になることがマズイ場合、名刺すら置いて
いかないんじゃないかと思ってますが、違うんでしょうか。
基本的に名刺は、何百何千と刷って、あちこちに配りまくるもので、
公になっても困らない情報しか書いてありません。というか、むしろ
宣伝のチラシ程度の認識です。
だからうちの場合やはり、機密扱いでは無く、処分する時は雑紙で
いいと思います。
# 処分するにもお金がかかるので、チラシも名刺もお返しするくらいです。
Re: (スコア:0)
とか
>だからうちの場合
とか
そういう限定的な話を
>そもそも名刺情報って
と言うからおかしくなる。
Re: (スコア:0)
特定の相手だけに公開してる情報は個人情報じゃないとか斬新だわぁ（棒
Re: (スコア:0)
個人を特定できない名刺に何の意味があるの？
流出させていいかどうかについても、自分の名刺を目的外に使用されたらどうなるか考えたら分かりそうなものでしょ。
Re:揚げ足を (スコア:1)
＞個人を特定できない名刺に何の意味があるの？
お店の電話番号などを調べたいときに重宝しますよ。
お店の名刺。
会社のも、個人名を入れずにニックネームを入れるようにすればいいんじゃないでしょうかね。
○○株式会社 営業一部 営業一太郎
とかね。
Re: (スコア:0)
とある業者は、新入社員に以下のような”研修”をさせるそうです。
人通りの多い駅前で、「すみません、新入なのですが、社会人としての訓練で、名刺を交換させていただけませんか」と。
その行為で集められた名刺は、実際はマンション購入や投資の電話営業のための名簿に利用されることになります。
名刺は決して秘匿情報ではありませんが、誰彼かまわず見られても良いものというわけでもありません。
自分の知らない人に見られても嬉しい時もありますが、そこそこの節度ある利用が求められます。
求められる、ってのは言い方が変かな。
ヤな事言い方すれば、自分に利益のある
お値段 (スコア:1)
けっこういいお値段なんですね、
スキャンした名刺は、もうゴミ箱行きでしょうから、保管箱は無くてもいいかな。
# 最近、名刺の受け渡しはするけど、そのあとメールでやりとりしない人とは、
# コンタクトしないことがほとんどだなぁ。
もともと配るためのものだし (スコア:1)
名刺だったらもともと人に配るもんだし、流出させられた側はあんまり痛くないかもね。
ベネッセに比べたら屁みたいなもん。
ベネッセのお詫びが500円で済むんならこれは108円ぐらいじゃろ。
テスト機を販売？ (スコア:1)
誰も突っ込まないみたいだけど、39台って事は製造前の混入じゃないよね、だとすると、製造した後評価用にしてた機器を、顧客に売ったのかな？
未使用の新品を買いたいなら、ちゃんと確認しないとダメか。
知らないで買わされたのなら、クレームものだな。
つまり (スコア:0)
同社のコレを買えばテストに使った女子社員が...
http://www.kingjim.co.jp/products/office/bft001 [kingjim.co.jp]
キングジムの次の新製品 (スコア:0)
名刺情報セキュリティシステム
・当社で導入し名刺情報の漏えいを完全シャットの実績！
＃なんかコクヨで出しそうな気もする