お問い合わせBLOGブログを掲載しています。「委託先の監督」の観点から調査した結果がまとめられていました。以下の関係性を頭に入れてから資料を見てみます。登場会社は以下の二つのNTT西日本の子会社。社に対する対応状況​><別紙1当委員会からの勧告等に対する是正状況の概要>ここでは、これまでの調査の経緯や是正指示への対応状況などを記載しています。虚偽の回答をしていた件が詳細に記載されています。組織としての対応のまずさ、不誠実さが表れていて非常に痛い内容です。社の両方の改善状況が記載されていますが、やはりBS社の対策が重要だと思いますので、(なぜUSBメモリで持ち出せたのか?なぜそれに気づけなかったのか?)そのあたりの改善状況が気になります。見てみると、本当に杜撰としか言いようがない・・・こんな状態で個人データを取り扱わせていたのかと思うと信じられない思いです。委託元がどのくらいこの状況(委託先の管理状況)を把握していたのか?を調査した結果を掲載しています。再委託に関して確認していたか?といった項目がありますが、これは難しいですよね。今回のようにコールセンターを委託していることは把握していても、そのシステムの保守を再委託として認識していないケースはあり得ると思いますし。個人情報の保護に関する法律に基づく行政上の対応について>このセクションは、名簿業者について名指しで公開し行政指導をしています。関する条項に対して違反が指摘されています。NTTBSの情報流出事件がいかに大きな事件だったのかがわかりますね。今回、非常に詳細に公表されているので、とても参考になります。セキュリティやITのこと、お気軽にお問い合わせください。