経産省がソニーに指導しました

http://www.meti.go.jp/press/2011/05/20110527005/20110527005.html
株式会社ソニー・コンピュータエンタテインメントに対する個人情報保護法に基づく指導について

平成２３年４月２６日、株式会社ソニー・コンピュータエンタテインメントより経済産業省に対し、
同社が運営するプレイステーションネットワーク等に係る個人情報が漏洩した可能性があるとの
連絡があり、当省としては、任意の事情聴取を行った後、５月１日（日）付で個人情報保護法に
基づき報告の徴収を実施し、本日に至るまで数次に渡り回答を得ました。
　当省としては、これらを踏まえ、同社に対し、次のとおり指導を行うことといたしました。

発表資料名
株式会社ソニー・コンピュータエンタテインメントに対する個人情報保護法に基づく指導について(PDF形式)
http://www.meti.go.jp/press/2011/05/20110527005/20110527005.pdf

ソニー「途中まで聞いてました」

成程、明日から復旧しますってのはこれを受けての話か。
どうして土曜日に? とか不思議に思ったんだが。

ソニー「内容が難しくて判りませんでしたァ」

SONY「すいませんでした　ﾁｯ　うっせーな」

>>2
指導っ！

教祖様より上がいるなんて＞＜

�@委託先のSNEI(ソニーネットワークエンターテイメントインターナショナル)にはCIOなどの

情　報セ　キ　ュ　リ　テ　ィ　に　関　す　る　専　門　的　な　責　任　者　が

. ┼　　　　,ヽ、 ─┼-``
,.-|--、ヽ∠--、　α 　　
i._」　 ﾉ.　　＿ノ 　ノ 　　

ま　た　、　異　常　発　生　時　に　お　け　る　報　告　連　絡　体　制　に　係　る　規　定　等　の　整　備　が

　-┼ー 　 才,＿　 　──,.　.i　 　、　　┼ 　 、 .i　 　、　
　　 ヽ、 　 /|/　　）　 　／ 　|　　　ヽ 　/　　.i ヽ|　　　ヽ
　ヽ＿　 　　.|　　(_ 　 　ヽ_ 　ヽ/ 　 '　　　　α 　ヽ/ 　 '　

な　ど　、　組　織　的　安　全　管　理　体　制　に　不　備　が　あ　っ　た

ソニーグループでお漏らしが相次いで発生してる事書かれてるなw

「指導」のAAください







お願いします

２．指導の背景
ＳＣＥからの報告徴収の結果、以下の３点より、ＳＣＥから米国法人Sony
Network Entertainment International LLC（以下、ＳＮＥＩ）への個人情
報の管理委託において、個人情報保護法第２２条に定める「委託を受けた者
に対する必要かつ適切な監督」が行われていなかったと判断しました。


（委託先の監督）
第二十二条　個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託する場合は、
その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要
かつ適切な監督を行わなければならない。

平井が全裸で調教されてる画像ください

指導オォ！

>>11
こりゃ裁判されたらSONY勝てないなw

最後の担当さんの名前さ、
高柳さんと鞠子さんなのか、高柳鞠子さんの間違いなのか

「うわァ血だァ！」
「キャアア！」

「やな奴」

ザッザッザッザッザッザッザッザッ

マジかよゴキブリまで沸いて来ない
早く経産省はチカニシニダ！！って叩けよ

ストリンガー「報告までに一週間は早いほう！」
経産省「利用者及び当省への連絡までに相当な時間を要したことは、誠に遺憾である」

　　　　　 　 　 　 　 　 　 /｀ヽ　　 　 　 　 　 　 　 　 /｀ヽ
　　　　　　　　　　　　 　 |ハハ|ｉ　＿＿＿_ 　　　　　|ハlハ
　　　　　　 　 　 　 　 　 |/lヽ　|∨{ｴ二ｴヽ＼ 　 /〉 | 　 V ヽ
.　　　　　　　　　　 　 　 |　|Λ.r=========ヽヽ//　|/lヽ　ｲﾊ
.　　　　　　　 ＿＿＿　 | Λ　{━━━━━}ﾆ}ﾌ 　 |　|　}ィ　}＿＿__　　　＜ＰＳＮを指導する
.　　　 　 　／三三/ヽ￣＞-＜`‐―┰―‐ｲ_/＿,ｲ￣￣￣二二ﾆ〈　ヽ
　　　　　 //ヽr ､〈ヽィ｀ヽ/ヽ　 }|ｪlヽ____/{ｲ〕/|ニl| r‐‐､ィ｀ヽ　|　|　| 　 }
　　 　 　 | |　 ||　ヽ､ヽ_ノ　 |ヽ ニl / ｢l |,∠二|　 l|ヽ__ノ`ーｲ：|__|　ヽ__/
　　　　　 ヽlヽﾊヽ ＿　/＿/二l__/ｴｴﾆ/ lニﾆヽ__l|/　　(二二) 　 ／
　　　　　　　＼￣〈_ノ/ |r‐-､/：：：：：：/／'⌒ﾊ/　l|(二二）　　 ／|
　　　　　　　　 ￣/ヽl　{ニ=‐|―――ｌ|ﾆ二工〈＿ ヽ＿＿,ｒ―〈 　|

pdf読んでみると、改善されつつある内容については評価しているとなってるね。
「指導の内容」の�@は現状見るにできているのか不安になるけど。

経産省のありがたい指導を受けられるのはソニーだけ！

経産省のありがたい指導を受けられない任天堂とMSざまぁ（あそ棒

だからなんだよカス

これ訴えられたら完全に負けるんじゃないか？

金田ァ 助けてくれェ
PSNが…俺の中で 死んでいくウゥ

Sony「チッ…っせーな、反省してまーす」

>>15
「鞠子」姓は普通にあるのじゃよ。

>>24
政府が問題があったって認めてるんだからそうだろう。

PSNはSCEの管轄から外れたのかと思ってた

指導の背景�@〜�Bが酷すぎ…

これほどまでにソニー杜撰だったんだ…

チカニシ乙！
経産省が厳しすぎなだけだというのに！

>>27
なるほどな

経産省がネットのことわかるわけないって叩いてたやつどうしてるんだろう。

経産省「指導ォ終わりィ！返事ィ！」
ソニー「有り難うございましたァ！」

ｶﾞﾁｬ
ﾊﾞﾀﾝ

ソニー「いい気になンじゃねェぞォ！いつか勝負してやるからなーっおーっ」

これ、要約したら
「放置してたけど何か？」
ってことじゃねーか

多分なんも改善してねえんだろうなこれ
そのうちまた同じような事が起こりそうだな

昨日もカナダでソニー系進入されてるしなぁ。

>>8
これで堅牢なセキュリティーとか抜かしてたんだから酷い

>>1
指導っつっても具体的なことを何一つ書いてないな。
「ちゃんとやれよ」という以上の意味が含まれてない。

1ページ目からさらっと凄い事が書いてあるなwww
さすがソニー、期待を裏切らないわwwww

堅牢とか言ってた奴は凄く恥ずかしいだろうな

>>35-36
流石に何もしていなければ2-i/iiのような評価は出ないと思う。
ただ個人的には、3-1-iiが足りているかは不安だけど。

最近は色んなところがチカニシになってるな…

重箱の隅つつきどころか重箱のど真ん中だった件

どんだけ今まで杜撰だったんだよ
本当に個人情報とか適当に扱ってたんだな

>>39

まぁ、まだ指導だからね。
もし次この指導内容をおろそかにするような事態が判明した場合、
今度は行政処分だ。
行政処分は大変だよ。業務停止どころか2年間の入札停止とかね。官報にも載っちゃうし。

>>8
防犯体制の一切無い銀行って感じだな

指導はいいんだけど指導の内容を全て実践できてないよなこれ？
指導されたから即再開ヒャッホーって感じがするんだがｗ

>>41
それで恥ずかしがる位なら信者やってないと思う

指導無視したら懲役か罰金の罰則あるみたいだが

>>49
ttp://blog.playstation-cs.jp/201104/article_188.html
>極論を言うと「現在人類の英知で構築できる最高のセキュリティ」が突破されてたら
>どうするの？

まぁこれくらいでなくちゃな。

しかし経産省叩いて連中は恥ずかしい事はさらっと無かった事にするんだろうなぁ。

>>48
表面上守ればOKと思ってるはず
実際事が起こったら
捨て駒にされた奴が暴露して泥沼

>>48
なんとなく、すごーくなんとなくの直感レベルの話でいいのなら、


どう見ても御墨付だと誤解しています、本当にありがとうございました。



…割とマジで、そんな対策で大丈夫か?
お願いだから「大丈夫だ、問題ない」なんて死亡フラグビンビンの回答しないでくれよ…

経済産業省
株式会社SCEに対する個人情報保護法に基づく指導について
ttp://www.meti.go.jp/press/2011/05/20110527005/20110527005.pdf
２．指導の背景
以下の3点より、個人情報保護法第22条に定める「委託を受けた者に対する
必要かつ適切な監督」が行われていなかったと判断しました。

�@ 委託先には情報セキュリティに関する専門的な責任者がおらず、報告連絡体制
　に係る規程等の整備がされていないなど、組織的安全管理体制に不備があった
�A、ネットワークの利用をビジネスの中心とし、7700万件もの個人情報を保持し
　ていながら、公知の脆弱性について自社で確認する体制が整えられておらず、
　技術的安全管理体制に不備があったこと。
�B、安全管理措置を遵守させるために必要な委託契約が締結されていないなど、
　、個人情報の取扱状況を直接かつ適切に監督する体制が整えられていなかった
３．指導の内容
今後、個人情報の取扱いにあたっては、次に掲げる事項を確実に実施することを求める
�@、�A、�B、(略)

---
無料ネットの真実ｗ

　　　√￣￣￣￣￣＼
　/￣　　　　　　　　　 |
/ 　　/￣￣￣￣￣＼|
|　 　/　　 ￣￣￣　　 |
|　 ／ ''｀＼ ￣￣/´''　|
|　/　　 -･=＼　/=･-　|
(6　　 　　,,ﾉ( ､_, )。、,, |
|　　　　　　-=ﾆ=- _ 　 |　　
| 　　　　　　｀ﾆﾆ´　　　|　　PSNは現在人類の英知で構築できる最高のセキュリティで作ったとおもう
｜　＿＼＿＿＿＿/／　　著名建築家が書いた図面に対して門の位置がおかしいと難癖をつけるひとはいない
´￣＼￣＼　◇、/￣|＼ 　　それと同じこと

>>54
無料最高やね

やはり健康優良不良少年男児スレになっていたｗ

でもセキュリティ管理者置いてないなんて、ちょっと信じられないな。
俺の会社にもいるぞ。
なんか時々研修もやってるし。
SCE普通の会社がやってることすら、やってなかったことになるんだけど。

(i)委託先における組織的安全管理体制の整備

　→責任者を決めました。

(ii)委託先における技術的安全管理体制の整備

　→SNEIの社員にセキュリティ講習会（初級者向け）を受講させました。

(iii)委託先における個人情報の取扱状況を直接かつ適切に監督する体制の整備

　→毎日本社にログを送ってもらいます。（たぶん見ないけど）


こんなイイカゲンな対応でGOサインが出ちゃうんだろうなぁ。

ソニー｢１．経緯　まで読んだ｣

門番は外で工作で忙しいからしょうがない

「今日からお前責任者な」
「え？」
「いいんだよお役所の相手なんてこんなもんで」

へちま信者「経産省よ、はちまへ来いや！指導してやんよ！！」

お役所は具体的なことは何も書かない。自分に責任が降りかかるのが嫌だから。
だから今回は「適切にやれ」という曖昧な指導しかしていない。
これでPSN再開して問題がまた起きたら、

「適切にやれと指導したのに、問題が起きたということは適切じゃなかったんだろう。もう一度言う！適切にやれ。」

みたいな。

つ〜かお役所からしたら、
具体的なレベル以前の問題だったから適切にやれとしか言えんだろ今回は。

いや、二度、三度の場合は規制の口実にする。
それが省庁のやり方。

おーい、PSNのセキュリティーは堅牢な方だとか言ってた奴息してるー？

>>59
これ出して、次に問題発生しちゃったら終わっちゃうだろ。

経済産業省が、ソニーに不備があったってお墨付き与えたんだよね？
これで賠償しないで済むの？

※個人情報保護法
第二十二条 （委託先の監督義務）

第三十四条（勧告及び命令）
　主務大臣が措置や中止や是正を命じることが出来る

第五十六条 　第三十四条第二項又は第三項の規定による命令に違反した者は、
　六月以下の懲役又は三十万円以下の罰金に処する。

第五十八条 　法人（法人でない団体で代表者又は管理人の定めのあるものを含む。
　以下この項において同じ。）の代表者又は法人若しくは人の代理人、使用人その
　他の従業者が、その法人又は人の業務に関して、前二条の違反行為をしたときは、
　行為者を罰するほか、その法人又は人に対しても、各本条の罰金刑を科する。

---
つまり、今回の事例では、SCEが委託先の監督義務を果たしていると経産省が認める前に
PSNを再開すると、代表者が六月以下の懲役又は三十万円以下の罰金という実刑、
SCEは罰金刑に処される。
だから経産省が納得するまでPSNを再開出来なかった

ゲハでの大方の予想通りｗ

>>66
仮にも一流企業だぜ？ソニーは


とはいえないのがソニークオリティ

>>63
あいつら他ハードのユーザーを豚呼ばわりしてるけど
連中の方が養豚場の豚なんだよな
こっちは養豚場の外から「お前ら頃されて食肉にされちまうんだぞ」って言っても
「ブヒィィィ豚乙」ってな感じで

経産「(やっと人様が読めるくらいの宿題出したよこのバカ)27日に回答します、心して待て」
ソニ「27日にお許しが出る、発表だﾔﾎｰ!!」<28日再開します!!
↓
経産「指導だ、徹底しろ、いいな。」
ソニ「�@楽勝ｗｗ�Aも�Bも楽勝ｗｗｗｗ明日再開完璧ｗｗｗｗｗ」
　　「チカニシざまぁｗｗｗ完全勝利ｗｗｗｗ」

経産「(後からちゃんと出来てるかチェックすんぞ。違反したら懲役＆罰金だ！)」

>>59
逆に言うとこれまでそのイイカゲンな対応すらやらなかったという恐ろしさ

　 　 　 　 　 　 　 /　　　　　 彡　ゴキブリ　　ヽ　ヽ　　ﾐ
　 く　　は　　は　　7__　　　　ﾉﾉﾉ丿丿　　ゝ丿ヾﾉノ丿ノ　）
　 れ　 や　　ち　　 /　　　　/　＼　　　　／　　　　　 |　　ヽ
　　| 　 く 　 　ま　　/　　　/ 　 {,。__。,]/.　　　　　　　 | 0）|
　　| 　 助 　 　|　　{／　　/　. -‐…'''⌒ヽ.　　　　　 　|､_ﾉ|
　　| 　 け 　　 |　　＞　　|　・｛ ｒ‐…''⌒ヽi　・　・　　　ヽ　ヽ
　 ｜　 て 　　｜　 ＞　　| ・ iヽ.).:.:.:.:.:.:.:xこ| 　・　　・　　|　　|
　　|　 　 　　! ! ! ! ＞.　　|　　',.:.:.:/⌒し':::::::|　　　・　　　/　ノ
　　っ　　　　　　　 ＼　　 ヽ　 V＾)⌒V⌒/　　　　　　ノ　ノ
　! ! ! !　　　 　 　 ｒ‐一　　　丶ヽ.__ー__彡'' 　　＿　ノ　　）　ヽ、
／/／l／￣｀ヽ∧ｊ　　　　　　　　　　　　　　　　　／　　　　⌒ ヽ

しかしツイッターを軽く検索してみても
「PSNやっと再開だぜイエエエイ！！！」みたいな連中がほとんどいないというw
ここでこんな反応とかかなり危険な状態

今日の健康優良不良少年スレはここか

>>69
普通に流出して損害与えたんだから、ソニーのゴミに納得出来ない場合は
賠償裁判（小額・集団とも）起こせば100%勝てる、額は1万以上だね。
禿バンクは個人情報保護法施工前でも、不備があるということで一人6000円
支払いで勝利で終わってる

>>78
無償ソフトはPSNが止まったことに対してのお詫びだろ
流出に対しては何も補償してない

>>76
情報がまだ行き渡ってないだけかと
情弱ご用達ハードだけに

明日復旧するん？

>>81
ソニーはそう言ってる。

ただ、経産省からの指導が入ったタイミングから言って
本当にちゃんと対策したのか? お前らこれ御墨付と勘違いしてねえか? と心配になる状況。

>>81
ハッカーにfuck youされる

さっきNHKのニュースで明日一部復旧ってやってた

ようやくアノニマスがコンテストに出場できる舞台が整ったな

もうっちょわかりやすいスレタイの方が良い気がする。

指導されて日本国内での補償プログラムは公式発表されたの？

経産省、ソニーに個人情報保護法に基づく安全管理など指導
http://jp.reuters.com/article/topNews/idJPJAPAN-21404020110527
指導の内容は、ソニーグループ内の個人情報の安全管理体制の整備と再発防止、
クレジットカード情報の流出や被害の状況の消費者への周知など。
現時点で、ソニーはクレジットカードの不正利用があったとの報告は受けていないとしている。

経産省は、個人情報を管理していたソニーグループの米国法人について
（１）情報セキュリティの専門的な責任者がおらず異常発生時の報告体制が整備されていなかった、
（２）７７００万件の個人情報を持っていながら、すでに知られていた「システムの脆弱性」を確認する体制がなかった――などと判断した。

　一方で、ソニーがこれらの不備を解消して再発防止策を実施しつつあるほか、
この問題に関する記者会見を開催したり、クレジットカード会社への協力要請など被害拡大に努めているとも指摘した。

>>80
これから仕掛けるんだろうね

ソニー会長「安全性を確保した」　情報流出後初の会見
2011年5月18日0時57分
http://www.asahicom.jp/business/update/0517/images/TKY201105170709.jpg

　計１億人超の個人情報流出問題を起こしたソニーのハワード・ストリンガー会長兼社長は１７日、
米国で朝日新聞など一部メディアと会見した。
ストリンガー氏はオンラインサービスの再開に当たり以下のように述べ、
同事業に注力する戦略に変更がないことを強調した。




　　　　　「ネットワークはより安全になった。ソニーにとってオンライン事業は極めて重要だ」



↑17日　
→20日　ソニー子会社ソネットエンタテインメントは２０日、運営するインターネット接続サービスへの不正アクセス
→24日　ギリシャ　ソニー・ミュージックエンタテインメント（ＳＭＥ）のサイトから約８５００人分の個人情報が流出
→24日　タイ　電化製品の販売子会社のサイト改竄
→24日　インドネシア　ＳＭＥのサイト改竄

↓って下請けに丸投げしすぎたってこと？

経産省がSCEに行政指導、PSN運用の米SNEIにはCIO不在、監督体制に不備
ttp://internet.watch.impress.co.jp/docs/news/20110527_448957.html
SCEにとって個人情報の管理委託先にあたるSNEIには、CIO（チーフ・インフォメーション・オフィサー）などの情報セキュリティ専門の責任者が置かれていなかったほか、
異常発生時の報告連絡体制についての規定が整備されていないなど、組織的安全管理体制に不備があったという。
また、SNEIはネットワーク事業を主に手がけ、7700万件もの個人情報を保持していながら、公知の脆弱性について自社で確認する体制も整備しておらず、
技術的安全管理体制にも不備があったとしている。

　さらにSCEとSNEIとの間に、安全管理措置を遵守させるために必要な委託契約が締結されていなかったことから、
個人情報の管理委託先の監督を適切に行っていなかったとして、今回、SCEに指導するに至った。
また、漏えいした情報の内容および規模から極めて重大な事案だったにもかかわらず、
ユーザーや経産省への連絡までに相当の時間を要したことも誠に遺憾としている。

【PS3】ソニー重役に韓国人を抜擢　次世代核心事業の責任者に（チョ2）
http://toki.2ch.net/test/read.cgi/gamenews/1294177502/

>>91
SONYの子会社にSCEが業務委託
まあグループ内でお金を回してた

素人が思いつきで通販サイトをはじめたようなものってのが納得だな

チッ、うるせーな、反省してまーす。さぁ帰ってゲームの続きすっか。

（委託先の監督）
第二十二条　個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託する場合は、
その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要
かつ適切な監督を行わなければならない。


こんな事当たり前すぎるのに
「これからやるから金よこせ」ってのがSONYクオ李ティだもんな〜

ホンッッットにひでぇ企業だわ
なによりこれほど杜撰･不誠実･客軽視な企業が存続できる事が頭にくる
何か？図体でかくて政財マスコミに金流してればこんなんでもまかり通るのかよ

だからもう営業停止にしろよｗ
まあ、このタイミングで経済に打撃くることは避けたいだろうけど、単純に時限爆弾放置するだけだぞｗ

それも、すぐ爆発するヤツなｗ

>>46
それで会社がマジ傾きかけたのがNECだな。
防衛省の不正で、入札停止されちゃって株価は
落ちるわ、業績落ちるわ、本社ビルは結局売却
するわだったもんな。今はなんとか持ち直してるけど。
SONYも、甘く見てると本当はダメなんだけどね。

>>99
いや、まだ傾いたままだよ。

電機大手８社の決算で純損失となったのソニーとＮＥＣだけ。

SONYのプライバシーポリシー(改定日：2006年12月1日)置いておきますね

http://www.sony.co.jp/privacy/

>>100
そんなことがなかったら、今頃ＰＣエンジンが天下を取ってたかもな…

>>102
PC-FXで斜め上に逝っちゃったんで・・・

米弁護士「国家公認で>>8....

ふってきたんだよッ！金がッッッ！」

これで世界最高のセキュリティだったのか
世界最高の紙細工のセキュリティだったんだなきっと

>>100
同じ純損失言ってもNECははやぶさ作ったが
ソニーはPSNで借金作っただけだしな。

これ適当な対策で再開して、また漏らしたらどうなるの。

>>101
（安全管理措置）
（委託先の監督）
（ご意見・ご相談への対応）
（社内体制の継続的改善）

こやつめ　ﾊﾊﾊ

>>76
忘れ去られてなければいいが・・・

http://headlines.yahoo.co.jp/hl?a=20110527-00000041-reu-bus_all

意外とヤフ※流行ってないな
案の定重度のネトウヨは居るけど

とりあえず経産省のページをハッシュタグたっぷり付けて英語で呟いてみた。

これ誰も責任を取らないソニーのやり方なんじゃｗ

>>112
こういうことか

ソニー「そうだ！ 責任者がいなければ誰も責任とる必要ない！」

これは大問題のはずなのに、軽く流されるのが日本なんだよね

何せ当事者たちが「ソニーは悪くない！」って擁護してくれるんだもの

完全に真っ黒だな
ソニーの勝訴が見えない
ソニーに裁判で勝つのは簡単そうだが、ゴキがうるさいなあ

官僚は仕事してるなあ

具体的に指導ってどうなるの？
注意されておしまい？

>>73
経産省「(フフフ、馬鹿が。次に問題起こしたら巨額の罰金をむしり取られるとも知らずに・・・馬鹿の目眩ましは楽でいいｗ)」

>>118
>>70よもうね。
あと、国家ってそんなに出来ること無いよ。少なくとも法治国家は。
たくさん出来ることある国家って中国みたいな国家だけどいいのだろうか。

>>120
ありがとう

これは行政処分もあるで

>>120
彼の国だったら、１ダースくらい粛正されてそうだな。

再指導まだー

>>118
あと>>46も

このすれのびないね

>>111
どんな感じ？

効果無しだな

しゃーなしだな

客だけじゃなくて取引相手にも迷惑かけてるんだな

>>118
簡潔に言うとイエローカード

指導ってAKIRAで金田がやられてるやつだろ

男塾　指導！

【企業】「ハッカー攻撃受けた」ソニー子会社ソニー・ピクチャーズエンタテインメント(SPE)が認める
http://raicho.2ch.net/test/read.cgi/newsplus/1307155532/
欧州のソニーストアもハッキング&情報リーク 【陥落12件目】
http://hatsukari.2ch.net/test/read.cgi/news/1307193243/

ちょうどみずほの件もあるから中途半端な対応で許されるとも思えないｗ