個人情報保護委員会に再発防止策をまとめた報告書を提出、調査は継続中(リクルートキャリア) | ScanNetSecurity
2024.04.26(金)

個人情報保護委員会に再発防止策をまとめた報告書を提出、調査は継続中(リクルートキャリア)

株式会社リクルートキャリアは9月30日、同社が8月4日にサービス廃止した「リクナビDMPフォロー」について、個人情報保護委員会より受けた勧告と指導に対し、再発防止策の進捗状況をまとめた報告書を提出するとともに、「お詫びとご説明のためのページ」設置を発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
株式会社リクルートキャリアは9月30日、同社が8月4日にサービス廃止した「リクナビDMPフォロー」について、個人情報保護委員会より受けた勧告と指導に対し、再発防止策の進捗状況をまとめた報告書を提出するとともに、「お詫びとご説明のためのページ」設置を発表した。

同社が廃止した「リクナビDMPフォロー」は、当該採用企業における前年度の応募学生のリクナビ上での行動ログ等のデータを解析の対象として応募行動についてのアルゴリズムを作成し、今年度の当該採用企業に応募する学生の行動ログを照合し、その結果を選考離脱や内定辞退の可能性として企業に提示するサービス。

同社では、8月1日時点では同サービスにおける個人情報の第三者提供は、プライバシーポリシーへの同意により適切に行われていると認識していたが、改めてサイト上に複数あるすべてのプライバシーポリシーの同意取得画面を調査したところ2019年3月のプライバシーポリシー変更時に、一部画面での同サービスに関する表記漏れと、同意取得フローの考慮不足があり7,983名の学生から適切な同意を得られていないことが判明し、8月5日に同サービスの廃止を公表した。

その後8月26日に、同サービスに対し個人情報保護委員会から個人情報保護法第42条第1項の規定に基づき勧告が、及び第41条の規定に基づき同社への指導がそれぞれ行われ、また9月6日には東京労働局より、職業安定法に違反していたとして指導が行われた。

なお、同社に対する個人情報保護委員会による調査は9月30日時点も継続中であり、同社は引き続き当該調査に真摯に対応するという。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  4. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  8. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  9. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  10. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

ランキングをもっと見る