【社会】ベネッセのプライバシーマーク(Pマーク)取り消し [14/11/26]©2ch.net

ベネッセのプライバシーマーク取り消し、JIPDEC
【日経BP】 2014/11/26

日本情報経済社会推進協会(JIPDEC)は2014年11月26日、7月に顧客情報の大量漏洩が発覚した
ベネッセコーポレーションへのプライバシーマーク(Pマーク)の付与を取り消すと発表した。20日に同社へ
通知した。

ベネッセは26日にWebサイトで、取り消し措置は「事故発生時の当社の管理状況に関する報告に基づくもの」と
し、「経済産業省への改善報告書に記載した情報セキュリティ対策を引き続き鋭意進めていく」と
公表している。

JIPDECは取り消しの理由について、「委託先の監督及び安全管理措置(資源、役割、責任及び権限を含む)の
両面において不備があった」ことや、漏洩した個人情報が膨大で「幼児や小中学生などの若年層の個人情報を
多数含むため、長期にわたる事故の影響が見過ごせないと判断された」としている。さらに、
「プライバシーマーク制度の信頼性に対しても重大な影響をもたらした」という理由を挙げている。

JIPDECによると、これまでPマークの取り消しとなった事業者は2社目。JIPDECは10月に
ジャストシステムに対して勧告措置を公表している。ベネッセコーポレーションは2006年1月に最初にPマークを
取得して以降、2年ごとに4回更新し、直近では2014年2月14日に更新認定を受けたという。取り消された後に
再取得する場合、1年間は申請できない。

プライバシーマークは、JIPDECが個人情報に適切な保護措置を行う体制を整備していると独自に認定する制度。
日本工業規格「JIS Q15001個人情報保護マネジメントシステム―要求事項」に適合するか民間事業者団体の
指定機関が審査して、JIPDECが付与している。

ソース: http://itpro.nikkeibp.co.jp/atcl/news/14/112602031/

これからはお漏らししたとこのプライバシーマーク取り消しということになるのかな

プライバシーマーク自体　意味が無いってことでしょ？

よっしゃあ
もうプライバシーとか関係ないんやでええええ

さすが会社を傾けることには定評のあるさげちん原田さんやでえ

ヒャッハー
でも1年後に再取得するんでしょ

それはそうだｗｗｗ
　

事前に察知して防がなきゃ意味ない

Pマークの存在意義が無いってことだよね？

1難関は申請できないってことは、1年後くらいに再取得できるような書き方だし

Pマークが付与された企業は情報漏洩が発覚したことが未だありません
安心してご利用ください

氷山の一角

苦労して取る価値あるんかあれ

2014.11.26 【制度関連】 new
株式会社ベネッセコーポレーションへの措置通知について
http://privacymark.jp/news/2014/1126/index.html

Pマークのない企業が一番ちゃんと対策しているってことだな

あんまりない

>>3
一度取ってしまえば今回みたいに大事にでもならない限り、永久モンだっけ？
それじゃ、JIPDECが儲からないから、年間更新料でも取ってんのかな？

概要と目的
http://privacymark.jp/privacy_mark/about/outline_and_purpose.html

プライバシーマーク制度の概要と目的についてご覧いただけます。

原田さんの活躍目覚ましいな

>>12

ISOとかもそうだけど、ほぼ意味なし。
天下り官僚に金を貢ぐだけのシステム。

役人の天下り団体がエラそうにｗ

ベネッセは姫香ちゃんにごめんなさいしないといけないよね(´・ω・｀)
http://up.gc-img.net/post_img_web/2013/10/544f714e224c849a31d0855f15c68c3a_7111.jpeg

申請者の履歴が見られることが大事だと思います

かわりに危険のドクロマーク貼っといて

つまり、Pマークなるものは全くの役立たずと

>>12
取得も更新もとんでもなく労力要るよな…

>>16
定期的に監査があったと思った。

>>16
二年ごとに更新

JIPDECってとこ天下りかなんかの集合体か
事後に動いても意味ないなw

実際のところ、プライバシーマークとか
ＩＳＯうんたらとか全然意味ねーし
それ用の怪しい団体儲けさせてるだけじゃん。

これもまた朝鮮企業

Pマークなんか取得しても意味ないことが露呈した

>>12
有無で結構変わる

ところでなんで派遣会社の名前が明らかにならないの？

>>26>>27
�d。
でもISOと同じで書類さえ揃っていたらOKなんだろうな。

代わりにプライバシー漏洩マーク考えて送ってあげよう

いや、大日本印刷の事件の時点で既にプライバシーマークの信頼性なんてないだろ

>>12
取らないと取引できなかったりするし

Ｐマーク企業が馬鹿でもわかるパスワードを使っていて驚いたことが、セキュリティーレベルが確実に上がるわけではない

またコマーシャルか始まったな

実質守り切れてないのなら意味無し

Pマークなんて誰が参考にするんだよ

JIPDECはＰマークを付与したんだから何らかの責任をとりなさいよ。経産省の天下りがＰマーク利権で稼いでるだけなんだから。

>>14
話題になるようなとこはもう取ってるからだろ
なにも対策立ててないとこは目も当てられんからな

一億人もの個人情報流出させたソニーでさえ持ってるプライバシーマーク
意味が無いわい

Ｐマーク認証番号の後ろに、更新回数だけじゃなくて、お漏らし回数も記載したら良いと思うんだ。

運転免許証だって、紛失再発行回数が永久に付いてまわるじゃんね。

>>33
ジール？

再取得ちゃれんじ

データ管理のやり方でどんな条件を満たしたら取れる、とか
管理責任者が南下の試験に通れば取れる、とか

みたいなものなのか

ここ1年、明らかにその会社が出どころと思われるブツは流通していない

というようなことなのか

どっちにしても大した意味はなさそうに見える。

>>39
人は一生育つ

あと、なんでも勉強相談室だっけ？アホか

またCMはじめたの？たまたま見ただけかな

>>44
ベネッセがどうであれ、
Ｐマークを取ってない企業が評価されることは絶対にないことは確かだからなｗ
キムタクの身長が実際どうであれ、おまいらの人生に影響がないのと同じｗｗｗ

>>1
は？Pマークなんざ、ウチみたいな中小零細の為のもんだろ
個人情報大量に扱っている大手さんは、ISMSじゃね？
Pマーク程度の管理体制かよｗ
だだ漏れするわけだｗ

>>53
ＩＳＭＳは個人情報のリスク分析を求めないからなー
どちらが適してるかは企業規模より、扱う情報の種類で決めるんだよ

お粗末なセキュリティーだったのにマークが付いていたので
何の意味もないマークだったのが露呈しました

ソニーだって毎年のようにお漏らししてるがな。
日本でPマーク維持できるのって、誰も相手にしない、知らない、零細ITぐらいだろうｗ

ゴールド免許を確実に取る方法は、一切運転をしない、だ。

日本の資格商売は、どんどんオカシイことに。。。
経験なしの状態が一番信用が高い、、、どういうこっちゃ。

日本情報経済社会推進協会(JIPDEC)

>>1
つまり、Pマークなんて無意味だったんだなｗ

Pマーク取得して
情報漏れたら取り消せばいいだけかｗ

情報管理を丸投げしてる時点で認定しちゃ駄目だろ
社内に置けよ

本当面倒臭いよなPマーク
取りたくないが取らないとでかい仕事も来んからなあ

>>21
意味が分からん

>>62
委託先が事故っても発注元の責任になるからね

>>57
> ゴールド免許を確実に取る方法は、一切運転をしない、だ。


そもそも信頼を可視化しようとするのが無理だという事。
そして信頼の可視化は全くの無意味
ただ、逆はできる。

逆のみでは消費者が消極的になるからこんな制度になったんじゃないのかな

社長「代わりにUSO800を取得しました」

>>65

>そして信頼の可視化は全くの無意味

無意味ではないだろ
少なくとも何もしていないとこを逆差別化している（予選、書類選考みたいなもん）
マークのある企業の中から、さらにしっかりしたとこを選ぶことが大事（本大会、面接ｗ）

駅前の地下道にあるベネッセの大広告、覆いがかけられたままだなあ
いっそ撤去して他の広告主募集すればいいのに

>>53
ISMSは、ベネッセ漏洩の犯人が派遣で入ってた子会社のシンフォームでも取得してましたけどね

マクドナルド・ベネッセ・ソニーをかけもちしている原田wwww

>>69
そのシンフォームもISMS認証一時停止→取消に。
http://www.bsigroup.com/ja-JP/our-services/certification/incident-news/2014/1125/

>>59
本来「プライバシー」マークなんだから、セキュリティ観点のMSではないはず
なんだが、ミニISMSと勘違いしている輩が多くてなぁ。JIPDECも糞だし。

>>63
動物病院かどっかの情報が漏れて、人間の名簿と混ざったんじゃない？

いえいえいえいいいえいえ

認定を与えた、
日本情報経済社会推進協会とやらの責任は無いの？

天下りの利権集団が作った決まりなんか何の効力も無い

500円の図書券配ってすべて済んでるのに

認定した無能の責任は？

あー
調べてみたら天下り団体か・・・

取得するのにカネが掛かる＝天下り利権か

それにしても、
責任も取らず、しかも「取り消し」などと、
どこまで上から目線なんだろうか。

>>1
>取り消された後に再取得する場合、1年間は申請できない。

いやいやいや、岡崎市立図書館でお漏らしさせた三菱は、３０００人で２ヶ月なんだから、
３５０４万件のベネッセは、１９４６年間は剥奪でしょ？

>>63
ベネッセって「いぬのきもち」っていう書店では買えないネット登録必須の雑誌を発行してるんだよね・・・

ベネッセから「漏洩のお詫び」の手紙が来てたが、
そういやあれ12/15くらいが引き換え期限だった。思い出した。

>>71
ISMS取り消しは当然というかそれしかないよな
会社も解散して新会社に移行するみたいだし

アベノミクスが原因らしいね

>>79
「ねこのきもち」を購読してるよ…

被害に対する罰は問答無用で行われないと色々腐る。
屁理屈はなし。