パスワードを忘れた? アカウント作成
13440124 story
情報漏洩

NHKの受信料クレジットカード払い申込み書類、段ボール一箱分が行方不明に 65

ストーリー by hylom
豪快な漏洩 部門より
あるAnonymous Coward 曰く、

NHKが、クレジットカード継続払いを申請したユーザーの申し込み書類3306枚を紛失したと発表した。氏名や住所、電話番号、メールアドレス、クレジットカード番号、有効期限が記載されており、これらが流出した可能性があるという(ITmedia日経ITpro)。

紛失したのは2011年4月22日~28日にNHKのWebサイトで申し込みをした顧客のもの。これら書類を廃棄業者に依頼して廃棄する途中、1箱分が行方不明になったという。「静岡県沼津市内の路上に申し込み書が落ちている」との通報で発覚したそうだ。これが事実なら業者側の不手際でNHKはとばっちりを受けた形だが、しかしWebサイトで申し込んだものをなぜ印刷したのかという疑問が……。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by marute (13883) on 2017年10月26日 13時53分 (#3301788) 日記

    これら書類を廃棄業者に依頼して廃棄する途中、1箱分が行方不明になったという。「静岡県沼津市内の路上に申し込み書が落ちている」との通報で発覚したそうだ。これが事実なら業者側の不手際でNHKはとばっちりを受けた形だが

    廃棄業者の選定をNHKが行っている以上、一義的な責任はNHKなので、今回の件、NHKは当事者であり(心情的にはともかく法的には)「とばっちり」ではないのでは?

    #最終的にその廃棄業者に対する損害賠償請求が認められるとしても

    • 最終的に責任を求められる先が他にあるのであれば、一義的(それ以外に意味や解釈が考えられないさま。)な責任では無い気がする。
      # 一次的な責任はNHKだからとばっちりではなく当事者だろ、はその通りだと思う。

      親コメント
    • Re: (スコア:0, すばらしい洞察)

      by Anonymous Coward

      ぶっちゃけさーシュレッダーにかけずに業者に出した時点で個人情報流出してんじゃん

      • シュレッダーにかけずに業者に出した時点で個人情報流出してんじゃん

        それは「処理の委託」であって「流出」ではないですよ。
        「処理の委託」が適切であったかはまた別の話。

        親コメント
        • by Anonymous Coward

          別の話じゃねーよ
          「委託したら俺知らねー」なんて通用しないのが企業というもの
          一般顧客から見たらだれに委託しようが知ったこっちゃない責任の所在は契約企業(NHK)
          そこで被った損害は契約企業(NHK)が委託先につけまわせばいい

          • by Anonymous Coward

            それは委託した業者から個人情報が流失したときの責任の話であって、
            「シュレッダーにかけずに業者に出した時点で個人情報流出」という主張とは別の話ですねw

        • by Anonymous Coward

          委託できると同意をとっていたんですかね?
          個人情報保護法的には外部へ出す以上は提供元の同意が必要なはずだけど、そもそも紙に出力して廃棄なんて想定してないんじゃ。
          だとすると立派な流出つうか漏洩だよ。

          • by Anonymous Coward

            個人情報保護法には委託に関して「第三者」の適用除外の規定がありますが、
            今回の委託について「個人情報保護法的には外部へ出す以上は提供元の同意が必要」と主張する根拠はなんでしょうか?

      • 時代遅れ。

        今は文書は処理会社に出して、溶融してもらうのがもっとも安全。

        親コメント
        • 30年ちょっと前に在籍した企業の工場の経理部門ではそうしていたなあ。
          業種というか何々部門が発言力の大小次第で今でもそう移行していない企業が
          あるという話?

          親コメント
          • by Anonymous Coward

            それぐらい前だと溶融じゃなくて焼却だったかな

            # もっと前だと風呂の焚き付けにしてた

        • by Anonymous Coward

          センシティブな書類は,委託先工場の溶融,焼却行程まで出向いて立ち会うけどね.

          NHKにとってユーザーの情報はそれほどでも無いって判断なんでしょ.

        • by Anonymous Coward

          処理方法を比較してもなんの意味もありません。
          セキュリティレベルは業者によりますので、
          溶解処理だから安全シュレッダだから不十分という話ではないです。
          単純に大量の紙の廃棄が面倒だから委託するという使い方をする企業もあります。

        • by Anonymous Coward

          無関係な取得者が開封して中身改める事が出来た時点で「もっとも」安全は無いだろう
          取得者が中気になるから開封してみようって思えるなら、気軽に開けられるような封の仕方してたんじゃないの?
          段ボールの時点でリスクより利便性取ってんのに更に杜撰な封、杜撰な運搬してるのを見向きもせず
          書類に何の細工もせずに受け渡して
          委託処理が安全なんです流出は委託先が悪いんです和が社には非がありませんは無理筋でしょう

      • うちでも機密文書を廃棄するときはそのままダンボール箱に入れて専門業者に引き渡してるよ。

        親コメント
      • by Anonymous Coward

        シュレッダー等の書類処分方法も含めての廃棄業務なので。
        業者に処理を委託する場合、通常は書類をそのままダンボールに詰めて引き渡す形ですよ。
        一般的なシュレッダーだと復元も可能ですので、業者によって粉砕・溶解・焼却などいろいろな処理方法があります。

  • by nemui4 (20313) on 2017年10月26日 13時53分 (#3301787) 日記

    Excelの使いみちも方眼紙にして印刷がメインだし、まだまだ「紙」が最強。
    紙じゃないとはんこ押せないし。

    >これが事実なら業者側の不手際でNHKはとばっちりを受けた形だが、しかしWebサイトで申し込んだものをなぜ印刷したのかという疑問が……。

    議員(秘書)が一日いろんな会議に出ると、抱えきれないくらいの紙が配布されるらしい。
    #ねほりんでやってた。

    • by marute (13883) on 2017年10月26日 14時13分 (#3301811) 日記

      まだまだ「紙」が最強。

      セキュリティーポリシー上、物理的にネットワークを分離してるシステム間でのデータ移行に紙媒体つかってる所、結構多いのかも。

      紙じゃないとはんこ押せないし。

      そっか、こっちの理由が実はメインだったりして
      入力担当者印・確認者印・廃棄許可担当者印等々…

      親コメント
    • by Anonymous Coward

      >紙じゃないとはんこ押せない

      AcrobatReaderでも電子印機能ありますし。電子印ソフトもありますし。
      紙のはんこと同程度の意味で良いなら厳密な証明も要りませんし、
      適当なソフトで実現できますのよ。

      • by marute (13883) on 2017年10月26日 14時35分 (#3301833) 日記

        AcrobatReaderでも電子印機能ありますし。電子印ソフトもありますし。

        「紙媒体に朱肉で押印しないと死んじゃうマン」という(主に「管理職」とか「役員」とか呼ばれている)人がいるのですよ。

        親コメント
        • by Anonymous Coward

          で、その社内書類サービスは、未来永劫サポートされる保証があるの?
          その社内書類システムはベンダロックインじゃないの?
          VerUPなら兎も角、全刷新する時には、過去のデーターどうするの?
          VerUPや全刷新で操作性が変わっても、文句が出ないの?(OSやオフィススイートの操作性が変わっても文句が出るのに)

          • by Anonymous Coward

            少なくとも今回の書類については未来永劫サポートは必要なくて
            6年程度サポートしてくれてれば問題なかったわけだが

      • by Anonymous Coward

        代替手段はいくらでもあるのに、今の時代でも、紙に印刷して、判子押してスキャナで取り込んで、メール添付なんてことやってたりするんですよね。

      • by Anonymous Coward

        電子印は他人がぺったんぺったんっていうのがなかなかできないんですよ。
        ハンコの良いところは他人が押せることなんじゃないかって思ってます。

  • 印刷する必要性が無かった。(記事引用)
    印刷したモノを自社内でシュレッダーに掛けなかった。
    雇う業者が普段から劣悪。

    業者は言い掛かりっぽいし半分そうだが、そもそも一箱分て何?
    機密や個人情報を棄てる場合、普通は業者側の厳重な廃棄箱を交換する形が普通。
    外に出せる状態の個人情報を面倒だから段ボールに入れて
    路上に落ちるレベルで盗める持ち出せるレベルでシュレッダーにも掛けずに預けた。
    運ぶトラックから飛んで路上とか普通にあり得んし。
    後、記事の通りで印刷してダンボール分廃棄が必要になる仕組みがおかしい。
    何処ぞの省庁のモデルケースを実現、とまで言わなくても運用方法のチェックしてないだろ。
    確かIT系で仕事してる場合、業者の選定と安全基準の確認は
    依頼する側の義務とかJ-S○X団だか何かが言ってた。

    #と言うわけで、一般IT会社より劣るセキュリティ意識のNHKにネット放送無理ですな、まで定期。
    #記事の追記は誰が書いた?幾らだった?(これは言い掛かり)

  • リンク先記事によれば、紛失した書類は3306枚だが、含まれる個人情報は3267人分だそうだ。
    ふむ?
    内容確認済みの箱がきれいに1つ無くなったから正確な数が判明してるんだろうか。

    ところで、リンク先記事タイトルの
    「NHK、最大3267人分のクレジットカード情報が流出」
    を見て、
    『最大32767人分』のtypoではないか?と目を疑ってしまった俺はどうも疲れているようだ…

  • by Anonymous Coward on 2017年10月26日 14時05分 (#3301802)

    廃棄業者、埼玉で搬出するときと静岡で処理する前とで箱の数チェックしてるのか。

    それともそんなチェックはなくて、一箱落ちてたのがバレちゃったから
    一箱だけ流出しましたってことにしたのかな?

    • 機密書類の廃棄処分をやってる業者はたくさんありますけど、どこも
      ・段ボール箱単位で処分を依頼
      ・箱に封印シールを貼って、処分場に輸送
      ・開封などはせず、箱ごと溶解処理
      ・処理したことの証明書を発行
      という流れですので、「搬出するときと処理する前とで箱の数チェック」はごく当たり前のフローですね。

      単なる数チェックではなく、受付伝票レベルで、どの箱が無くなってるかは把握できてるはず。

      親コメント
      • by Anonymous Coward

        たけーんだよな溶解処理頼むと。暇な社員にシュレッダーかけさせて事業ごみで出す。

        • by Anonymous Coward

          黒猫で妖怪サービスしてますんでそれ使ってますが
          運賃のみだったけどまあ、高いかも。
          重いからね。

    • by Anonymous Coward
      埼玉の倉庫にあるものを、なんでわざわざ静岡に運んで処分するんだろうと思ったのですが、
      富士市辺りは製紙工場がいっぱいあるから、その辺で処理するんですかね。
      で、途中の沼津で落としちゃったと。
      富士も沼津も古紙回収ステーションがいたるところにあるイメージ。
    • by Anonymous Coward

      ITmedia系の記事には書かれていませんが、書類は再委託された別業者が倉庫に保管しています。
      単純に、倉庫に残っているダンボールを数えたんじゃないですかね。

      朝日新聞Digital:NHK、受信料用クレカ情報紛失 過去最大3300人分 [asahi.com]

      セキュリティー基準の変更に伴い廃棄となった書類の一部で、委託を受けた運送業者が埼玉県川口市にあるNHK施設から搬出し、再委託先の溶解業者が沼津市内の倉庫で保管していた。

  • by Anonymous Coward on 2017年10月26日 14時12分 (#3301809)

    業者< 256箱ですね受付管理記録はデータでやっときます

    NHK < おい256箱目がないぞ

    業者< 0から255で256なのですが。。。

    NHK < ゼロってなんだ!ゼロって!

  • by Anonymous Coward on 2017年10月26日 14時33分 (#3301832)

    保護くん(まもるくん)ってのを使ってるな。

    #これを使うことになった時、ひざのところに顔が無いか気になった。

  • by Anonymous Coward on 2017年10月26日 14時40分 (#3301836)

    Webサイトで申し込んだものをなぜ印刷したのかという疑問が……。

    NHKのウェブで受け付けた後の処理は謎です。
    先日、ウェブから受信契約の住所変更を申し込んだのですが、後日送られたきた変更完了ハガキの住所が間違っていました。
    ウェブブラウザのフォーム自動補完を確認して、自分の入力ミスでないことを確認しました。
    丁目や番地に相当する部分がハイフンにデータクレンジングされていたので、その処理が手作業で、その際に誤変更されたのかもしれません。
    結局、電話で修正依頼をし、ハガキは再度送られてこないそうなので、正しく修正されたかどうかは不明なままです。

typodupeerror

物事のやり方は一つではない -- Perlな人

読み込み中...