PCや名簿の盗難や紛失に注意する

個人情報漏洩というと、Winnyやスパイウェア、DoS 攻撃やSQL インジェクションによってインターネット越しにデータを盗まれることにスポットが当たりがちですが、最も多い原因は紛失と盗難です。
具体的な事例は「紛失・盗難による個人情報漏洩事件一覧」をご覧ください。

個人情報漏洩の原因別集計
「2008 年個人情報漏えいインシデント調査結果」（日本ネットワークセキュリティ協会）の「情報漏えい原因」によると、「紛失・置き忘れ」（14.1％）、「盗難」（11.2％）は年々減少しているものの、まだまだ注意が必要です（下図）。

ノート PC をカバンに入れて持ち歩いているビジネスマンも多いと思いますが、このカバンを置き忘れたり盗まれたり置き忘れるケースが一番多いのです。
最近だけでも、以下のような事件がありました。

2005 年 8 月	個人情報含むパソコンの盗難被害発生（持田製薬）
2005 年 8 月	営業車盗難で医師の個人情報が入った PC紛失（参天製薬）
2005 年 8 月	パソコン盗難で医師ら 5757 人の個人情報流出（キリンビール）
2005 年 8 月	生徒千人分の個人情報、教員の車から盗難（県立静岡高）
2005 年 6 月	30 万件の個人情報紛失、PC ごと盗難（大阪市）
2005 年 5 月	顧客情報入りハードディスクを紛失（UBS証券）
2005 年 5 月	80 人分の個人情報流出社員がかばんを紛失（武富士）
2006 年 5 月	オンラインゲームの個人情報 6 万 5 千人分紛失（アエリア）
2006 年 6 月	供述調書入りのメモリー紛失（愛知県警）
2006 年 10 月	96 万人分の顧客情報紛失（三菱東京 UFJ銀）
2006 年 12 月	ディレクターが個人情報記録のハードディスク紛失（ＮＨＫ）
2007 年 2 月	解約客 22 万人の個人情報紛失（ＫＤＤＩ）
2007 年 3 月	「NHK のど自慢」の出場者1269 人分の個人情報を紛失
2007 年 3 月	品川駅で個人情報 12218 件を含む内部書類を紛失（JR 東日本）

これ以外にも、自宅に泥棒が入って、個人情報が入った業務用PC が盗まれたというケースもあります。

個人情報漏洩の経路の件数割合
どのような経路から流出したかを調べたのが下図です（「2008 年個人情報漏えいインシデント調査結果」より）。

これを見ると、PC など情報機器からではなく、紙によって流出するケースが最も多いことが分かります。その割合も年々増えています。
一度に大量に個人情報をプリントアウトさせないという対策も必要です。

USB メモリなどの紛失によるケースも増えています。ネットワークが整備されている場所では共有ファイルサーバを用意し、USB メモリによるデータ交換はやめさせましょう。

パソコンの紛失によるケースは減ったとはいえ、ゼロではありません。駐車場に車を置いた一瞬の隙に車上荒らしにあったという事件もあります。
日頃、電車の網棚にノート PC 入りのカバンを置いたり、名簿が入ったカバンを抱えたまま飲み会に参加するというようなことはありませんか。PC や名簿は、肌身離さず持ち歩く癖を付けましょう。

もっと情報公開を

「紛失・盗難による個人情報漏洩事件一覧」と「ファイル交換ソフト(P2P)による個人情報漏洩事件一覧」を比べていただくと分かるのですが、紛失・盗難の場合は自社ホームページなどで情報公開したり対応窓口を設けることはほとんどありません。警察に紛失届や盗難届を出してお終い、ということも少なくありません。

紛失・盗難の場合には、自社／本人の過失の意識が少ないためと思われますが、個人情報保護法では、いずれの場合も管理責任を問われます。
きちんと事後対応をしていただきたいものです。

参考書籍
「会社の情報漏洩を防ぐ鉄則 104」（持丸浩二郎／シーアンドアール研究所／2006 年 05 月）「最新情報漏洩対策ガイドブック」（NTT 情報流通プラットフォーム研究所／龍村全／アスキー／2006 年 09 月）

参考サイト
紛失・盗難による個人情報漏洩事件一覧（ぱふぅ家のホームページ）日本ネットワークセキュリティ協会（JNSA）情報漏えい発生時の対応ポイント集（IPA）

（この項おわり）

PCや名簿の盗難や紛失に注意する

個人情報漏洩の原因別集計

個人情報漏洩の経路の件数割合

もっと情報公開を

参考書籍

参考サイト