「個人情報が意図せず公開状態になっているWebサイトを発見、どう対処する？」記事へのコメント

IPAに連絡

[Anonymous Coward]

http://www.ipa.go.jp/security/todoke/index.html [ipa.go.jp]
下手に直接連絡すると不正アクセスしたと訴えられかねん

Re:

[Anonymous Coward]

個人がやったら不正アクセスになることでもIPAがやったらならないなんてことは一切ないのに不思議な話だ。
大事なことだからもう一度言うがIPAには不正アクセスの調査に関して別に警察のような特別な権限は一切与えられていない。

Re:IPAに連絡

[Y-taro (38255)]

IPAは、届出を受けた脆弱性情報について、必ずしも実際に当該脆弱性にアクセスして確認しているわけではないと思いますが、仮に当該脆弱性にアクセスする行為があったとしても、一般人よりは違法性が阻却されるとの評価を受けやすいように思いますよ。
IPAの脆弱性情報受付業務は、法令に基づいて行っているわけですから。

（業務の範囲）
第二十条
　機構は、第十条の目的を達成するため、次の業務を行う。
五 　情報処理に関する安全性及び信頼性の確保を図るため、情報処理システム（電子計算機及びプログラムの集合体であつて、情報処理の業務を一体的に行うよう構成されたものをいう。）に関する技術上の評価を行うこと。
情報処理の促進に関する法律 [e-gov.go.jp]第20条第5号

（高度情報通信ネットワークの安全性の確保等）
第二十二条
　高度情報通信ネットワーク社会の形成に関する施策の策定に当たっては、高度情報通信ネットワークの安全性及び信頼性の確保、個人情報の保護その他国民が高度情報通信ネットワークを安心して利用することができるようにするために必要な措置が講じられなければならない。
高度情報通信ネットワーク社会形成基本法 [e-gov.go.jp]第22条

I.主旨
　本基準は、ソフトウエア等に係る脆弱性関連情報等の取扱いにおいて関係者に推奨する行為を定めることにより、脆弱性関連情報の適切な流通及び対策の促進を図り、コンピュータウイルス、コンピュータ不正アクセス等によって不特定多数の者に対して引き起こされる被害を予防し、もって高度情報通信ネットワークの安全性の確保に資することを目的とする。
ソフトウエア等脆弱性関連情報取扱基準 [meti.go.jp]（平成26年経済産業省告示第110号）I

一、経済産業大臣が別に指定する受付機関について
1.名称　独立行政法人情報処理推進機構
ソフトウェア等脆弱性関連情報取扱基準に基づき経済産業大臣が別に指定する受付機関及び経済産業大臣が別に指定する調整機関を定める件 [meti.go.jp]（平成21年経済産業省告示第223号）一の項

（正当行為）
第三十五条
　法令又は正当な業務による行為は、罰しない。
刑法 [e-gov.go.jp]第35条

Re:

[Anonymous Coward]

法に定められた正当業務行為だから問題ないね。