年金機構の事故を受けた調査結果と改善措置状況を発表、厚労省に大幅な遅れ(総務省) | ScanNetSecurity
2024.04.26(金)

年金機構の事故を受けた調査結果と改善措置状況を発表、厚労省に大幅な遅れ(総務省)

総務省は、「個人情報の保護に関する実態調査<勧告に対する改善措置状況の概要>」について発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
総務省は2月24日、「個人情報の保護に関する実態調査<勧告に対する改善措置状況の概要>」について発表した。この調査は2015年12月から2016年7月にかけて、個人情報保護法の対象となる45の行政機関、201の独立行政法人、国立大学法人、特殊法人などを対象に実施したもの。2015年5月に日本年金機構で発生した不正アクセスによる個人情報流出事案を受け、同年8月に改正された国の行政機関および独立行政法人等における個人情報の適切な管理のための指針(総務省行政管理局)を踏まえた対応状況について調査している。

調査の結果、他の行政機関では遅くとも2015年度中には見直し(改正)作業を終えているにもかかわらず、厚生労働省では189の保護管理規程のうち、2016年4月になって見直し(改正)したものが16規程あるなど、作業に長期を要している。その原因には、「雛形や準則を示していない施設等機関の所管課があること」「地方支分部局への雛形や準則の提示は、本省内部部局の保護管理規程の提示から2カ月以上の期間を要していること」「施設等機関において保護管理規程の改正状況を確認していない例があるなど、確認・支援が不十分であること」があるとし、厚生労働省保護管理規定の改正や改正内容の周知徹底などの措置を行っているという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  3. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  4. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  7. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  8. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  9. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  10. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

ランキングをもっと見る