2008年6月12日
事態の経緯と現状について
2008年6月8日に発覚しました当社による「モノフェローズ及びモノフェローズ候補者 15名の方の個人情報漏洩」を受け、今回の問題発生及び対処の経緯の整理に加えて、 WillVii全体の個人情報取り扱いに対する体制の調査・分析を実施致しました。こち らの調査結果と、それに伴う体制の見直しなどに関しましてこの場を持ってご報告さ せて頂きます。
■問題発生から現在までの対応
多くの個人情報を保有している「みんぽす」、「プラボ」両サービスでは、開発当初 から個人情報管理を意識したシステム作りを行ったため、ほぼすべての情報のやりと りがシステム化・暗号化されていること、またそのシステムに対するアクセス制限が ID単位で実施されていることから現時点でもECサイトとして高水準のセキュリティ対策を 整えております。
一方で、新規「モノフェローズ」審査業務では、ブロガー様の身分証明、職業・勤め先 の確認、ブログアクセス数の確認などを、メールや電話、FAXなどアクセス制限が完 璧ではない手段で行っています。これは、モノフェローズは中立性と信頼性を徹底的 に担保するために、個人情報のご提供や面談という人間以外では困難な作業が不可欠 であるためです。
■今後の対応
個人情報保護責任者として当社CTO奥木を任命します。
モノフェローズ審査業務に関わる人の数を更に削減するとともに、共有する情報を面 談時に最低限必要となる氏名と電話番号までに制限することで、審査担当者間のコ ミュニケーション中の漏洩リスクを削減します。また、審査プロセスや書類の管理に ついて、定められたとおりに実施しているかを、奥木が毎月定期的に検査します。
更に、先日の発表通り、WillVii株式会社では万全な体制を整えるためにもできるだ け早いプライバシーマークの取得を目指します。調査した結果、取得には9～12ヶ月 ほどかかることが判明致しましたが、引き続きできるだけ早い取得に向けて準備を進 めると共に、並行して社内でも個人情報保護対策を徹底させたいと思います。また、 今後本ホームページにて、個人情報管理体制に関する進捗を随時ご報告させて頂きた いと思います。
■モノフェローズの新規獲得について
モノフェローズ新規勧誘については情報漏えいリスクが依然として高い状況にあると の判断から、
・当社からのブロガー様の新規勧誘はプライバシーマーク取得まで引き続き一切行いま せん。
しかしながら、先日の発表後も多くのブロガー様から参加希望の応募を頂いておりま す。この状況を受け、モノフェローズ新規勧誘については、
・ブロガー様側から応募があった場合であり、かつ、今回の個人情報漏洩の詳細やその 後の対策につきまして説明させて頂いた上で、ブロガー様の同意を得られた場合のみ審 査を行わせていただきます
■最後に
最後になりましたが、今回の個人情報漏洩につきまして多くの関係者様から様々なお 叱りや励ましのお言葉を頂きましたこと、誠にありがとうございます。二度とこのよ うなことが発生しないよう、会社全体で個人情報管理を徹底して参りたいと思います ので、引き続きご協力の程何卒よろしくお願い申し上げます。
・本件に関する問い合わせ
WillVii株式会社代表取締役社長
塚崎秀雄（ツカザキヒデオ)
電話： 03-5919-0791
メール： info@willvii.co.jp
2008年6月8日に発覚しました当社による「モノフェローズ及びモノフェローズ候補者 15名の方の個人情報漏洩」を受け、今回の問題発生及び対処の経緯の整理に加えて、 WillVii全体の個人情報取り扱いに対する体制の調査・分析を実施致しました。こち らの調査結果と、それに伴う体制の見直しなどに関しましてこの場を持ってご報告さ せて頂きます。
■問題発生から現在までの対応
- ・6月7日～8日にかけてモノフェローズ、及びその候補者６名の方から、ご自身
の個人情報がネット上に公開されているというご指摘のメールを担当者が受領
- ・6月8日9時41分に担当者からの問題発生の連絡を代表がメールにて受領
- ・6月8日10時に漏洩の原因特定と公開を停止（しかし、一部の方については
キャッシュされた情報が消えた当日夕方までプレビュー表示されていた方がいまし
た）
- ・6月8日12時55分に緊急取締役会を開催し対策と処罰を決定
- ・6月8日14時頃から、代表よりご迷惑をおかけした15名の方に順次電話で謝罪、
状況、対策をご連絡
- ・6月8日15時48分から、代表よりご迷惑をおかけした15名の方に個別に漏洩し
た可能性のある情報、問題発生の原因、対策、及び処罰についてまとめた資料をメー
ルにして送信
- ・6月8日19時前に会社HPにて今回の件について発表
- ・6月8日19時に代表から全モノフェローズに今回の件についてご報告
- ・6月9日13時前までに、代表よりご迷惑をおかけした15名の中で8日中に連絡が
つかなかった2名の方に電話で謝罪、状況、対策をご連絡
- ・6月9日～6月12日までに、当社内で全体の個人情報取り扱いに対する体制の
調査・分析を実施。また、Pマーク取得を推進するためにコンサルタント会社と打ち
合わせを開始
- 個人情報漏洩のリスクがあるのは「モノフェローズ」関連業務
- 「みんぽす」、「プラボ」両サービスはシステム化・暗号化・アクセス制限が
実施されており、現時点でもECサイトとして高水準のセキュリティ対策を取って
いる
多くの個人情報を保有している「みんぽす」、「プラボ」両サービスでは、開発当初 から個人情報管理を意識したシステム作りを行ったため、ほぼすべての情報のやりと りがシステム化・暗号化されていること、またそのシステムに対するアクセス制限が ID単位で実施されていることから現時点でもECサイトとして高水準のセキュリティ対策を 整えております。
一方で、新規「モノフェローズ」審査業務では、ブロガー様の身分証明、職業・勤め先 の確認、ブログアクセス数の確認などを、メールや電話、FAXなどアクセス制限が完 璧ではない手段で行っています。これは、モノフェローズは中立性と信頼性を徹底的 に担保するために、個人情報のご提供や面談という人間以外では困難な作業が不可欠 であるためです。
■今後の対応
個人情報保護責任者として当社CTO奥木を任命します。
モノフェローズ審査業務に関わる人の数を更に削減するとともに、共有する情報を面 談時に最低限必要となる氏名と電話番号までに制限することで、審査担当者間のコ ミュニケーション中の漏洩リスクを削減します。また、審査プロセスや書類の管理に ついて、定められたとおりに実施しているかを、奥木が毎月定期的に検査します。
更に、先日の発表通り、WillVii株式会社では万全な体制を整えるためにもできるだ け早いプライバシーマークの取得を目指します。調査した結果、取得には9～12ヶ月 ほどかかることが判明致しましたが、引き続きできるだけ早い取得に向けて準備を進 めると共に、並行して社内でも個人情報保護対策を徹底させたいと思います。また、 今後本ホームページにて、個人情報管理体制に関する進捗を随時ご報告させて頂きた いと思います。
■モノフェローズの新規獲得について
モノフェローズ新規勧誘については情報漏えいリスクが依然として高い状況にあると の判断から、
・当社からのブロガー様の新規勧誘はプライバシーマーク取得まで引き続き一切行いま せん。
しかしながら、先日の発表後も多くのブロガー様から参加希望の応募を頂いておりま す。この状況を受け、モノフェローズ新規勧誘については、
・ブロガー様側から応募があった場合であり、かつ、今回の個人情報漏洩の詳細やその 後の対策につきまして説明させて頂いた上で、ブロガー様の同意を得られた場合のみ審 査を行わせていただきます
■最後に
最後になりましたが、今回の個人情報漏洩につきまして多くの関係者様から様々なお 叱りや励ましのお言葉を頂きましたこと、誠にありがとうございます。二度とこのよ うなことが発生しないよう、会社全体で個人情報管理を徹底して参りたいと思います ので、引き続きご協力の程何卒よろしくお願い申し上げます。
・本件に関する問い合わせ
WillVii株式会社代表取締役社長
塚崎秀雄（ツカザキヒデオ)
電話： 03-5919-0791
メール： info@willvii.co.jp