個人情報流出は防げるのか

わたしも東武鉄道の漏洩でチケットをもらいました。

情報漏えいでわたしが一番不安なのはお役所です。

某お役所関連のシステムのマニュアル制作をしたとき、マニュアルの中にパスワードの記述があり、「これは初期パスワードで、変更後は変更したものを忘れないように…」といった記述が必要だと思って書いたところ、「このパスワードは担当者が変わったりしても困らないように永遠に使えるものです」と言われて、「印刷物に、永遠に使えるパスワードを書く！？？？？？」と絶句。
実はこのシステム自体は、一般市民が誰でも触れるようになっているものなのです。恐ろしいことですが、わたしやこのマニュアルの制作、印刷に関わったものは全員、いつでもどこかのお役所で、このシステムにパスワードを入力して自由にデータに手を加えたり、本来市民には公開されていない情報も見ることができます。

私の場合は、住所のあとの数字を意図的に増やしています。

通常、何丁目何番地何号と
３つの数字を使いますが、
何丁目何番地何号の何と
４つの数字を使います。

実家の住所は、４つの数字を使おうが　３つの数字を
使おうが、郵便物が届くので　逆に利用させてもらってます。

記号だと、逆にバレるかもしれませんね。

自治体とか、確かにありそうな話ですね。（似たような話を聞いたことがあります）
一般企業みたいに人が頻繁には動かないせいか、あるいはリストラされず定年まで勤め上げることができる職場のためか、単にシステム担当者が少ないためか、悪いこと考える人がいないのか、性善説っぽいですよね。

ちなみに、自分も企業からの受託で調査・コンサル業務をする立場として「下請けの自衛」が必要になってきています。アンケート結果の集計・解析を行う場合には、名前・メールアドレスを削除したデータをもらう。こっちが最初に生データを触らないといけない場合には、速やかに必要業務を終えて個人情報部分は抹消。クライアントにもその状態で納品。自分のところでは漏洩がなくても、クライアントに渡してそこで漏洩すれば、まず疑われるのは自分なので。
「1000件以上の個人情報データを保持し続けるのは重荷ですよ。ちゃんと鍵のかかる保管庫をお持ちですか？」などと説明し、できるだけそうさせてもらうようにしています。もちろんそれで漏れれば確実にこちらが漏洩源ということになるので、「自分は責任を持ってデータを抹消した」という身の証にもなるかなと思っています。

rowさん、確かに部屋番号につけるとかじゃないと、記号は変ですよね。昔、証券会社のデータがリスト業者に漏れたとクレームを入れた人が、その根拠として「だってこの名前は熊のぬいぐるみなんですから！」と書いていたのを何かで読みました。・・・熊のぬいぐるみ名で口座開けたのか？と思いつつ、そういえば銀行員時代に「えっ、本人確認の書類？あるわけないじゃない。猫の名前だったんだから・・・」という人の口座解約手続きをした記憶があります。昔はできちゃったんですね。

SBBはいまや、顧客情報は無菌室みたいな部屋に入ってて、そこ入るのにわざわざポケットのない服に着替えるとか聞きます。ドモホルンリンクルのCMか!?（＾＾；）

うちの会社も個人情報取扱事業者として、法施行を前に対策に追われてますが、高性能な漏洩防止システムを入れる金もなければ、専属スタッフを割く人的リソースもないクソ零細では、もはやヤル気のある人間が知恵と工夫で仕組みづくりをする他はなく、かなり泣きそうです。
しかし個人情報漏洩防止は、「プライバシー保護」が至上命題であることは言うまでもないことながら、実は生かされずに溜まるがままになっている情報資産をきちんと見直し効率化する機会でもあったりして、どんなに小さい会社で目先が忙しかろうと真摯に立ち向かうべきテーマなんですよね…って自分に言い聞かせながら日々取り組んでます（＾＾；）。

> SBBはいまや、顧客情報は無菌室みたいな部屋に入ってて、
> そこ入るのにわざわざポケットのない服に着替えるとか聞き
> ます。ドモホルンリンクルのCMか!?（＾＾；）

わお！見てみたい！
SBBセキュリティ強化特需は、ほんとに大きそうですね。
（お金もあるし、スピード優先だし・・・）

個人情報保護は、真面目にやろうとすると大変なんですよね、本当に。自分の前職のメールマーケ会社は、割と早い段階でプライバシーマークを取得したのですが、そんなに特別広いわけでもないオフィスの一角に特別な小部屋をしつらえて、入り口には指紋認証のセキュリティを設置してました。
設置当初は、他社から見学もあったと聞いています。

まあメールマーケ会社にとっては、古河社長のいうところの「まさに企業の生命線」なので当然なのかもしれないけど、そうでない場合には、分かっていても忙しすぎてそれどころじゃないっていう状況、ありますよね。
ホントに誰か意識の高い人が、「面倒くさいルールを作りやがって」とか回りから多少煙たがられながらも、孤軍奮闘しながら管理体制の見直しを推進していかないといけないのでしょうね。

頑張ってくださ～い！
他人事ながら応援してます！＼(^o^)／

僕は特に個人情報流出でどうこうというのはないですが，
架空請求や，海外宝くじなどなど来たことはあります．
その他アポイントメント商法，デート商法等の悪徳業者を始め，先物取引などなどの電話勧誘なんかもありますね^^;A
いずれも被害にあったことはありませんが，実際どこからもれてるのやら？

さて，どんな完璧なシステムを作っても最終的には扱う人間次第ってことは，最終的には自己防衛せざる終えないということですか？

となると突き詰めればどこか無人島で自給自足しながらくらすのが一番？^^;A
ほんでもってたまにいい魚がつれたら近くの町で売って，
「あいつはぁ，あの無人島で暮らしてる変わりモンですたい」みたいなことを噂される漫画の脇役ようなキャラになる？^^;A

もしくは個人情報をとことんさらしてしまって，
もはや流出して困るような個人情報がなくなるようにするっていうのも，究極の自己防衛にもなるか？

でも両方とも実践したくはないな^^;A

それで思い出したんですが、
今年の4月1日には知人から

アホー・バッカBBご利用者各位
お客様情報流出問題に関する、現時点までの調査結果と今後の対策について

という、1時間くらい大受けしまくったエイプリルフールメールが届きました。WEBへの転載不可なので書けないのですが、情報漏えいしちゃったユーザへの状況説明と謝罪のメールという形態をとり、「※ブログで自ら個人情報バンバン垂れ流しているくせに。」「※おまけにソーシャルネットワーキングでは顔写真まで。怖くないんですかあんたは。」とか織り込まれたもの（あとででぃえらさんに転送します♪）。

うーん確かに、ブログで「聞いてないよ」ってほどのプライベート情報をだしまくり、ソーシャルネットワーキングでは下手するとなぜか過去にまで遡って顔写真公開（少しでも若い頃の写真をだしたいってのもあるんかな）。

今更「メールアドレスが流出した」って騒ぐのも、
露出狂が「スカートめくられた」って言うのに似てるかも。

個人的には、クレジットカード情報が変なところに流れちゃわなきゃ、まっいいな。フリーランスの身で、今から新規にカード作り直すの、ちょいきついんで。

メール拝受いたしました

文面もさることながら，
私の知らない和田さん情報満載で，
大変楽しませていただきました^^;A

来年のエイプリールフールを楽しみにしております