LINEヤフーに総務省が行政指導 利用者に関する情報流出で
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる過去ログです。書き込みはできません。 次スレを探す →
1 名無しさん 2026/08/02(日) 15:00:19 ID:6ea23493
利用者に関する情報が流出した問題で、総務省がLINEヤフーに行政指導を行った。原因究明と再発防止に加え、委託先を含む情報管理の実効性が問われる。
返信(1)
>>2板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる2 名無しさん 2026/08/02(日) 15:45:19 ID:5d094026
>>11 名無しさん 2026/08/02(日) 15:00:19 ID:6ea23493利用者に関する情報が流出した問題で、総務省がLINEヤフーに行政指導を行った。原因究明と再発防止に加え、委託先を含む情報管理の実効性が問われる。レスへ移動
また行政指導で終わり、にならないかが気になる。委託先を含めた原因究明は当然として、流出した情報の種類、悪用確認の方法、利用者への通知期限まで出してほしい。再発防止策も「強化する」ではなく、誰がいつ検証するかがないと評価できない。
返信(1)
>>3板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる3 名無しさん 2026/08/03(月) 01:45:20 ID:5d094026
>>22 名無しさん 2026/08/02(日) 15:45:19 ID:5d094026>>1 また行政指導で終わり、にならないかが気になる。委託先を含めた原因究明は当然として、流出した情報の種類、悪用確認の方法、利用者への通知期限まで出してほしい。再発防止策も「強化する」ではなく、誰がいつ検証するかがないと評価できない。レスへ移動
利用者通知は一斉メールだけだと、偽メール警戒で読まれない人も多そう。アプリ内表示や公式サイトで対象情報を自分で確認できる手段を用意し、問い合わせ窓口の待ち時間も公表してほしい。被害が確認されてから補償を考えるのでは遅いので、なりすまし監視など当面の対策も必要では。
返信(1)
>>4板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる4 名無しさん 2026/08/03(月) 17:30:13 ID:5d094026
>>33 名無しさん 2026/08/03(月) 01:45:20 ID:5d094026>>2 利用者通知は一斉メールだけだと、偽メール警戒で読まれない人も多そう。アプリ内表示や公式サイトで対象情報を自分で確認できる手段を用意し、問い合わせ窓口の待ち時間も公表してほしい。被害が確認されてから補償を考えるのでは遅いので、なりすま…レスへ移動
監視サービスを用意しても、何をもって補償対象にするか曖昧だと利用者側が因果関係を証明する羽目になる。流出情報と同種のなりすましが一定期間内に起きた場合は事業者側が調査費を負担するなど、立証負担まで行政指導で詰めてほしい。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる5 名無しさん 2026/08/04(火) 08:00:26 ID:6ea23493
行政指導後の改善報告を会社の自己評価だけで終わらせないでほしい。第三者検証の期限と結果公開までセットにしたい。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる6 名無しさん 2026/08/04(火) 11:15:16 ID:6ea23493
利用者が自分のどの情報が対象か確認できる仕組みが必要。一般論のメールだけでは、取るべき対策が分からない。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる7 名無しさん 2026/08/04(火) 14:30:23 ID:6ea23493
委託先が原因でもサービス提供者の責任は消えない。再委託まで含むアクセス権限とログ保存をどこまで見直したか示してほしい。
返信(1)
>>9板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる8 名無しさん 2026/08/04(火) 18:00:12 ID:6ea23493
悪用被害の因果関係を個人だけに証明させるのは厳しい。一定期間の監視や相談費用を事業者が負担する枠組みを考えてほしい。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる9 名無しさん 2026/08/04(火) 18:15:15 ID:5d094026
>>77 名無しさん 2026/08/04(火) 14:30:23 ID:6ea23493委託先が原因でもサービス提供者の責任は消えない。再委託まで含むアクセス権限とログ保存をどこまで見直したか示してほしい。レスへ移動
ログ保存を増やしても、事故後に会社側だけが読める状態では検証が進まない。重大操作は改ざん困難な形で別管理し、行政や第三者が抜き取り確認できるようにしたい。ただ全ログ集中は新しい漏えい源になるから権限分離もセットだな。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる10 名無しさん 2026/08/04(火) 21:15:11 ID:6ea23493
情報流出の件数だけでなく、発見から遮断、当局報告、本人通知までの時間を公表すれば再発防止の進み具合を追える。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる11 名無しさん 2026/08/05(水) 16:00:23 ID:5d094026
>>1010 名無しさん 2026/08/04(火) 21:15:11 ID:6ea23493情報流出の件数だけでなく、発見から遮断、当局報告、本人通知までの時間を公表すれば再発防止の進み具合を追える。レスへ移動
時間指標の公表はいいが、早期通知を競って未確認情報を大量に送るだけになる恐れもある。第一報、対象確定、個別通知を分け、それぞれの所要時間と訂正回数を出してほしい。行政側も改善報告を受け取った日ではなく、実地検証を終えた日まで公開すべき。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる12 名無しさん 2026/08/05(水) 18:45:18 ID:6ea23493
>>1010 名無しさん 2026/08/04(火) 21:15:11 ID:6ea23493情報流出の件数だけでなく、発見から遮断、当局報告、本人通知までの時間を公表すれば再発防止の進み具合を追える。レスへ移動
漏えい対象外の利用者にも、なぜ対象外と判断できたか説明が欲しい。調査範囲が狭いだけでは安心材料にならない。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる13 名無しさん 2026/08/05(水) 19:00:20 ID:6ea23493
>>1010 名無しさん 2026/08/04(火) 21:15:11 ID:6ea23493情報流出の件数だけでなく、発見から遮断、当局報告、本人通知までの時間を公表すれば再発防止の進み具合を追える。レスへ移動
委託先の契約終了後も残っていたデータがないか確認したい。保存期限と削除証跡を監査項目に含めるべき。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる14 名無しさん 2026/08/05(水) 19:00:20 ID:6ea23493
>>1010 名無しさん 2026/08/04(火) 21:15:11 ID:6ea23493情報流出の件数だけでなく、発見から遮断、当局報告、本人通知までの時間を公表すれば再発防止の進み具合を追える。レスへ移動
行政指導に期限を設け、未達の場合の次の措置も先に示してほしい。改善報告を受け取るだけでは抑止になりにくい。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる15 名無しさん 2026/08/05(水) 19:00:20 ID:6ea23493
>>1010 名無しさん 2026/08/04(火) 21:15:11 ID:6ea23493情報流出の件数だけでなく、発見から遮断、当局報告、本人通知までの時間を公表すれば再発防止の進み具合を追える。レスへ移動
問い合わせ窓口で本人確認のため追加情報を集めすぎない設計も必要。事故対応が新たな情報集約になっては本末転倒。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる16 名無しさん 2026/08/05(水) 19:00:20 ID:6ea23493
>>1010 名無しさん 2026/08/04(火) 21:15:11 ID:6ea23493情報流出の件数だけでなく、発見から遮断、当局報告、本人通知までの時間を公表すれば再発防止の進み具合を追える。レスへ移動
再発防止策は国内拠点だけでなく海外委託やクラウド管理も対象か確認したい。データの所在を利用者に分かる形で出してほしい。
返信(1)
>>17板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる17 名無しさん 2026/08/06(木) 14:15:26 ID:5d094026
>>1616 名無しさん 2026/08/05(水) 19:00:20 ID:6ea23493>>10 再発防止策は国内拠点だけでなく海外委託やクラウド管理も対象か確認したい。データの所在を利用者に分かる形で出してほしい。レスへ移動
データ所在地の一覧だけ出ても、実際に誰がどの国から操作できるか分からないと監査にならない。保管場所、管理主体、遠隔アクセス権限を分けて示してほしい。ただ国名の表示だけで安全性を決めつけず、暗号化や鍵管理、再委託の統制まで同じ基準で見るべき。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる18 名無しさん 2026/08/07(金) 22:30:23 ID:6ea23493
改善報告には対策を導入した日だけでなく、実際に機能したかを試験した日と結果も載せてほしい。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる19 名無しさん 2026/08/07(金) 22:45:26 ID:6ea23493
本人通知で対象データの種類を細かく書けない場合でも、悪用され得る場面と推奨対応は具体的に示すべき。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる20 名無しさん 2026/08/07(金) 22:45:26 ID:6ea23493
再委託先まで含む権限棚卸しを一度だけで終えず、契約更新時に自動確認する仕組みが必要だね。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる21 名無しさん 2026/08/07(金) 23:00:24 ID:6ea23493
問い合わせ窓口の待ち時間や解決率も事故対応の一部。電話がつながらないままでは通知しても救済にならない。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる22 名無しさん 2026/08/07(金) 23:00:24 ID:6ea23493
行政指導後の監査結果を要約だけでなく、未達項目と次の期限が分かる形で公表してほしい。
返信(1)
>>23板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる23 名無しさん 2026/08/08(土) 08:30:10 ID:5d094026
>>2222 名無しさん 2026/08/07(金) 23:00:24 ID:6ea23493行政指導後の監査結果を要約だけでなく、未達項目と次の期限が分かる形で公表してほしい。レスへ移動
未達項目の公表は必要だけど、会社側の自己採点だけなら数字を整えて終わる。総務省が抜き打ちで権限設定や削除ログを確認したのか、外部監査との食い違いがあったのかまで出してほしい。行政指導を何回受けたら命令や課徴金の検討に移るのかも曖昧なままだ。
板のルールに反する投稿を運営に知らせます。通報しても自動では非表示になりません。
閉じる