【個人情報】不正流出名簿、「一括消去」制度を検討　菅官房長官 [2014/07/12]

通信教育大手のベネッセホールディングス（ＨＤ）の顧客情報が大量に流出した問題で、
菅義偉官房長官は１１日の記者会見で、企業が保有する顧客名簿などの個人情報が不正に流出した場合、
その情報全体を一括して利用できないようにする制度をつくることを検討する考えを示した。
「来年の通常国会に提出予定の個人情報保護法改正案の検討課題だ。
事件も踏まえ、改正という方向で政府としては考えている」と述べた。

消費者庁によると、現行法でも、自分の情報を違法に取り扱われた人はその情報の利用停止を事業者に申し立てることができる。
だが、流出した名簿などを一括して消去できるような制度はない
。菅氏は「個人が申し立てをすれば消去できるが全体を消去できるわけではない。今後検討していく必要がある」と語った。

同庁によると、利用停止を求める情報が不正な手段で入手されたものかどうかを判断するのは難しい。
学術研究や報道などの「表現の自由」に配慮する必要もあり、どのような規制が可能かは今後の検討課題だ。

政府は６月、個人情報保護法改正に向けた大綱をまとめた。
そもそもはインターネット上に蓄積された情報の「ビッグデータ」を企業が活用するためのルール整備が目的で、
名簿などの不正流出対策は、被害者による訴訟が乱発されないようにするという企業側の要請にも配慮して「規律を整理する」とされている

ソース
http://www.asahi.com/articles/ASG7C5J00G7CUTFK00G.html

そもそも個人情報を売り買いする名簿業者という仕事がなぜ成り立つ

真剣ゼンブ見ッ

完全消去なんて出来るわけがない

隣国のサーバーに蓄積されてるデータが残る限り無駄　日本は無力

名簿の売買を違法にすればいい。
簡単なこと。
売った方も買った方も捕まる。
個人情報保護法はザル法か？

個人情報売買した場合は刑務所行き
の法律作れよ。

>>1
「信頼出来る機関」に情報預けて、業者は都度、利用許可を取る案を復活させる伏線かな。
昔と違って、認証は自動的に出来るからな。

流出したものを、どうやったら一括消去なんて出来るの？

一度流失した個人情報なんて完全に消去できるわけがない
ネットに流出した画像と同じこと
形式だけ整えても事実上機能しない制度なんて無意味

どうして急にGa○○enから電話がかかってくるようになったんだろう・・・
ウチの子、チャレンジはやってたけどさー。なんかアンケートとか答えたかなあ？
謎だわー。

銀行等の信用情報も消去してくんね？ｗ

こんなに対応(？)が早く、それもこんな意味不明な対処法の提案、仕込みの可能性が高い

買う側がなくなれば流出も減るだろ。同意のないDMそのものを違法にすれば大方解決するんじゃねえの？

下請けに丸投げした案件なので
うちの社員じゃありません
なんてこと言う奴はアウトにしろ

ベネッセの名前で集めた個人情報なんだろ

>>12
金借りるときに個人情報を利用することに同意してるから無理

個人情報の目的外使用が際立つのがＮＴＴ

よくわからんなあ
USBで顧客生データを何で外部の人間が閲覧できるんだろう。

システム開発のテストデータなんかはダミーデータを渡して
外部には出さないだろ。

近所の床屋でツーブロックと言ったんだけどこういうもんだっけ？
http://i.imgur.com/r9h3la2.jpg

まあ、あんまり意味は無いけど、削除要請が法律化されるのは良い事だろうな。
拡散した分には効果ないが。

しかし、名簿販売って違法じゃないのかな。そこが気になる。

海外に流出させて終わりのような希ガス

1企業に対しては有効って今までそーじゃなかったのか

>要請した後使ってる所は全て違法だから訴えれるな

>>1
えーっと・・・
アホ？

下手なところの名簿は怖くて買えませんねｗ

ATOKを消そうとして仕組まれたんじゃね？

>>6
オレ某メガバン社員だったけど、採用するときは名簿業者から学生名簿買ってるんだぜ。
それで片っ端から電話かけていく。
1人当たり500円とかだったはず。
経済学部4年生が400人だとすると20万円払ってるんだよね。
これをコア３０レベルの会社なら全社やってるはずだし、１００社くらいは買ってるはず。
旧帝レベルの経済学部の名簿を作れば2000万円くらいで売れるんだよね。
全大学だと100億円レベルのビジネスとなる。

デジタルなデータの消去は完全消滅と第三者認定されても信用出来ん

DMが来てウザイ時漏れたのだから消せと言ってもまた来たら笑えるな
てか、漏れた情報とかどうやって証明するんだろ
漏れた情報を持ってる会社全部に連絡するんけ？

売り買い禁止にすればいい

>>5
韓国には通信の秘密を守る法律がないからな。
政府・民間とわず情報を傍受し放題。

技術的にも法的にも無理じゃね
盗品みたいなもんでさ

>>2
個人情報保護法がありながら、この業種が存在できることが異常だよね。
俺は名簿業者に利用を許可したことは一度もないのに
情報は流通しているのだろうな。
個人情報保護法はザルすぎる。

盗み出した奴は当然だが、
他人の情報を集めておいて、管理しきれずに、流出させた企業にも罰則を作るべき。

まずは名簿屋を取り締まれよ！個人情報売買禁止法制定しろよ！
小中高大の卒業アルバムに住所&TEL載ってる俺様はどうすれば良いんだよ
住所＆TELは流出しても良いけど 作文が流出するのは勘弁だぜｗｗ

１年半後にはマイナンバーで色んなものが紐付されるというのに
名簿の売買を禁止しないと大変なことになるお

>>35
なんか殺人被害者のカラオケ動画さんざん流されてたことあったよね
あれはひどかった

個人情報の売買そのものを法律で禁止するべきだと思うんだけどねぇ。
名簿業者なんてものが存在できるのがそもそもおかしい。

実際には迷惑メールでよくあったように
「名簿からの削除を依頼した人の名簿」が作られそうね

古くは「訪問販売お断り」のステッカーのように
本人の意思とは真逆に機能しそう

厳罰込みの法整備が必要ね

日本ユニセフからのDM来ないようになれば良いけど

流出と流失の区別がつかないやつが未だにいるんだな。

そんなことよりスパムメールをなんとかしてほしい。

スパム業者にドメインを大量に売るアホのGMOをなんとかしてほしい。

犯罪データを破棄したジャストシステムは当然のことをしたまで。

これを英断とか言う香具師は、頭がおかしい

需要と供給、需要があるから販売業者が成り立つ、
誰も薬物を欲しがらなければ売人も居ない理屈

いかにもITを知らない人の発送だな。

ITより、まず、国語な

流出した企業に重い罰則

来年の消費増税回避のため7〜9月は徹底して消費を抑えます みんなで個人消費を10%削減すれば、政府財務省は増税に及び腰となることは必至 15%削減すれば中止は確定 旅行するなら10月〜 高額品を買うなら10月〜 10月移行に全て先送りしよう

ビッグデータの活用ビジネス化は
安倍政権の景気高揚政策の柱
絶対に売買を禁止にはしたくないのがホンネ

バレる時点でその情報は相当広まってる

借金は個人情報だけど借金無くなるの？

ビッグデータは個人情報じゃないからセーフ
と言う理屈だからな

どうせ脱法されるのが目に見えてる

個人情報保護って都合の悪いこと隠すときにしかまともに機能してないぞ。

企業が何度流出させても懲りないから懲罰的措置に出たってとこか。

>>47が正解。
流出した情報を削除するってことじゃなく、
流出させた企業に流出した情報の使用を禁じる。
大量の個人情報を流出させれば大量の顧客情報を失うことになる。

企業にとっては商売に大打撃になりかねないから
個人情報流出という事態に存亡の恐怖を感じることになり、
個人情報の管理がより厳格になるだろうという狙い。

なんか全部海外経由になりそう

どこから情報が流出したかは、流出した情報を元に国家機関が操作すれば
分かるだろう。
要は、企業側が不服で裁判沙汰にしたときに勝てるだけの材料があれば
十分なわけだから。
国の対応は妥当だったと司法に言わせるだけのものがあれば十分で
真相は必ずしも必要ない。

流出した情報を回収するわけではなく、流出経路も関係ない。
流出したという事態を持って、その情報を持っていた（と思われる）
企業にその情報の使用を禁じる。

顧客情報を流出させれば、その顧客情報を使えなくなる。
つまり、その企業にとっては情報を失うことになる。

今は個人情報を流出させても、当該個人から真性がなければ
顧客情報を使い続けられる。それを国が一括で禁止しようってこと。

考えられるのは、
いつどこで本人許諾を得たデータなのかを紐付けしておくことを義務化する、
照会があった場合に開示することも義務化する
とかかね。
で、流出した場合には紐付けデータを元に利用禁止措置をとるような感じ？

そんな制度つくったら、

政権がかなりひどい悪用するだろ。
庶民を締め付けることには定評のある自民党政権だし。

　
名簿業者自体がもう成り立たないはずだろうに

「私の個人情報を何処に渡してもいいですよ」

とかいう人は居ないだろ
　

下手にダイレクトメールを出せば吊るし上げられるから
出す方も相当の覚悟が要る。

ダイレクトメールほんとに邪魔だから助かる

「流出」とか「削除」とか抽象的な言葉で法律決めたら、ただの証拠隠滅にしかならないだろ、馬鹿だな官房長官。

>>60
Google は、お客様の同意を得た場合に、個人情報を Google 以外の企業、組織、または個人と共有します。
　
Googleアカウント作るとこれも含まれるんだが
Android使ってるやつはどうなんだろうねｗ

>>49>>52
その通り
その場限りのポーズだけの対策しかしない
>>1を見ても罰則にすらなってない
ビッグデータビジネスってのは結局広告屋しか儲からない
消費者はムダ金使わされるだけの糞ビジネス

＞その情報全体を一括して利用できないようにする制度をつくることを検討する考えを示した。
　
今から検討て…
スマホ売る前に法整備しとけやカス

>政府は６月、個人情報保護法改正に向けた大綱をまとめた。
>そもそもはインターネット上に蓄積された情報の「ビッグデータ」を企業が活用するためのルール整備が目的で、

そもそも、個人のデータは、売ったり公開してもらうためのものじゃない。

>名簿などの不正流出対策は、被害者による訴訟が乱発されないようにするという企業側の要請にも配慮して
「規律を整理する」とされている

配慮する相手が違うし、乱発されるかどうか不明だが、されて困る方が罰則としては正解なのに。

>>18
ダミーデータを作るのが大変だろ。
それなら実際のデータを渡して開発してもらった方が
発注者側も助かるし、開発側も本番データで開発できるから
システムに自信が持てるんだよ。
本番データで開発する方が効率が良くてバグが少ない。
win-winだよ。

これだけ世間を騒がせたベネッセのデータベースも
一括消去すべき。

何を言ってるんだ？
コピーされたデータの削除を強制する方法なんてないだろｗ

>>10
おっとケツ毛バーガーさんの

真っ当な企業が名簿業者から買うな。
DMは、個人情報を勝手に使ってる証拠を送ってるようなもんだぞ。

あんなもん、おれおれ詐欺とか、不動産投資の電話とか
胡散臭い商売で使うもんじゃねーの？

>>17

そうそう

この前、
「ＮＴＴＷｅｓｔのポイントが溜まってるから、こんなのが交換できますよ」
という余計なお世話な電話があった

俺のポイントをどう使おうが勝手だろ？
聞いてもないことを・・・
しかも、ＮＴＴＷＥｓｔのポイント交換、とても損だし・・・
３０００円で買えるプリンターが９０００ポイント（約９０００円）だって
ばかじゃねーの

>>72
でも、あんまり厳しくすると政治家も選挙活動ができなくなるから取り締まれないんだぜ
詳しい話をするとだな
あれ、こんな時間にだ

これに関してはちゃんと法整備して罰則を設けてやらないと駄目だと思うぞ？
現状駄々漏れ、やりたい放題じゃん！？

「ビッグデータ」だって
いくつかの角度の情報集めれば
個人特定できるんだろ？
　
それを推進しといて
何言ってんだかｗ

>>76
正しい意味では全体の傾向掴むためのものだから、個人特定できるレベルの粒度のデータなんて重いだけで無意味なんだけどね

訪問販売や電話勧誘など実際に盗まれた個人情報を利用してる企業を処罰しろよ。
保険屋や証券会社など何処で個人情報を手に入れてるんだ？

>>77
それは人や企業によるだろうな

名簿不正流出は
それを欲してる企業があるから、名簿屋が存続できる訳で
ビッグデータで個人が特定出来るようなソフトが一度出来てしまえば

不正ではなく、合法化されたデータの解析で
個人名簿が出回る可能性は十分あると思うね

>>78
まあねえ、どっから情報が漏れるんだか転職して年収300万から700万超えになったら
突然マンション買いませんかって電話がバンバン入るようになってさ
で、ある日、どっからこういう名簿って買ってるの？って聞いたら気のいい兄ちゃんが
年収600万以上の人の名簿ってのを業者から買ってるそうですって教えてくれたわw

年収なんて誰にも話したことねえし、転職したこと知ってる奴なんて何も分からない両親と
転職元/先の人間だけなんだぜ

クレカ、各種ポイントカード、スマホなど使った時点で情報タダ漏れ

>>55
大打撃どころか倒産必至じゃないか
逆に隠蔽に走ることになるよ

ネットショッピングで
IP、と、メールアドレス、住所、氏名分かるんだから
　
IPが分かれば、ビックデータで個人は特定できるのよ

データベースに架空の人物データを入力しておけば流出したかすぐわかるんだけどな
漏太
住所、名字はセキュリティ責任者のもので

っていうか個人情報の売買を違法にしろよ
なぁ

>>84
IPaddressは変更可能
固定も申請すれば可能だけど必須で無いため無意味、また複数の端末で一つのIPaddressを使い回すのが普通のため個人を特定できない
IPaddressを使い回してなくても特定できるのはクライアント端末であってユーザーではない(1台のPCを家族で使い回すとき識別できない)
MACaddressは固定かつグローバルでユニークだからこっちが有力

ただしIPaddress、MACaddressともに偽装可能
偽装した場合、返信が届かない、別のユーザーに届いてしまうから返信が

一番単純なのはユーザー名とパスワードを設定すること

>>55
イスラム圏の｢レイプ事件が発覚したら被害者の女は死刑｣って法律と
同じ理屈だな。

すべてのネットユーザーが偽装するわけではないし
家族が特定できたら問題ないと思うぜ

>>88
情報を集める以上管理責任が伴うのと、女として生まれたことを一緒にすんなボケｗ

>>88
AIDSを含む性病を根絶する目的がそこにはあると思われる。

>>55
電話会社が流出させたら、電話が全部止まるんだな。

>>4
これが全て

>>2
市役所で閲覧できるから

金儲けのために、個人情報狩りに血眼になっている企業が、適切に使用・管理できない場合の
罰則は必要だし、個人情報をを収集すること自体に対する歯止めも必要。

>>85
進研ゼミのDM思い出してみろ。
流出直後に全部にDM送るわけじゃない。卒業、入学に合わせて送ってくる。
DM送られてくるまでにタイムラグがあるからすぐにはわからん。

>>64
Appleも事実上自由に使える契約だし、MSも見てないけど
似たようなものだろう。

>>72
通販屋や保険屋、不動産屋は上場企業でも使ってるよ
名簿を直接買うか、DMの発送や電話営業を依頼をするなど
間接的かの差はあるけれど

>>77
レコメンデーションとかやってる業者からすると個人レベルで
ないと意味ないのよ

>>66
日本の立法府の腐り方は異常

売り買い禁止できない理由ってなんだろ？

焼け石に水だろう。ひとたびネットに流出したらアウト。

もう全部ビッグデータってことにしちゃえよ

個人情報欲しくてたまらないんだろ、日本企業は

すべて消すことはできないだろ
売った会社と買った会社をチェックしただけじゃ
コピーもされてるだろうし買った会社が転売してるかもしれんしさ

とりあえず今できる事は情報を漏洩させた企業の厳罰化だよな
そうしないとベネッセみたいなずさんな管理をする企業は減らないんじゃないか

>>101
名簿業者の届出制とか一括消去とかでなくて
譲渡、貸与の度、1年以内に受けた本人の許可がないものは禁止とかに
すればいいのにな。

買い取り業者の電話どうにかしろ

毎日くるぞボケ

一方的な営業電話禁止にしろ
迷惑電話でしかない
用事の電話かもしれないから出るしかないから困る

罰則強化じゃないのか

お漏らしした企業が漏らした分の個人情報を使えないようにする改正か
いいぞもっとやれ

>>1
まず市役所からやれよ

ベネッセ→子会社→委託会社→→派遣社員→名簿業者A、B、Ｃ→名簿会社Ｈ、Ｉ、Ｊ→
名簿会社Ｘ、Ｙ、Ｚ→邪スト社

どこに一括消去をお願いするの？　邪スト社のみ？　中間も全部？
調査や消去の確認や捜索にかかった費用はベネッセに請求するの？　再委託先？

邪スト社だけ消すって話なら、邪スト社はコピーしてるかもだし、もう一回買えば？っていう
販促になるだけかもしれないよね？

邪スト社がもう一度同じ人に勧誘とか営業したら、スゴい罰金とかとるの？

懲罰的損害賠償（ちょうばつてきそんがいばいしょう、英：punitive damages, exemplary damages）とは、
主に不法行為に基づく損害賠償請求訴訟において、加害者の行為が強い非難に値すると認められる場合に
、裁判所または陪審の裁量により、加害者に制裁を加えて将来の同様の行為を抑止する目的で、
実際の損害の補填としての賠償に加えて上乗せして支払うことを命じられる賠償のことをいう。
英米法系諸国を中心に認められている制度である。