パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

NTTデータが顧客の個人情報と不動産情報4312件を紛失」記事へのコメント

  • お客様情報の入ったノートパソコンを携行中に、通勤途上で紛失したためです。

    ほう、NTTデータさんは顧客情報入りのノートパソコンを自宅に持ち帰る事を許可しましたか。ずいぶんと楽天的な情報管理ポリシーですねぇ。

    • >ほう、NTTデータさんは顧客情報入りのノートパソコンを自宅に持ち帰る事を許可しましたか。

      委託先である株式会社ネクストの社員の仕業ですが何か?
      委託先のセキュリティ管理は委託先に依存しますが何か?

      #ID使って脊髄反射は恥ずかしすぎ。(w
      • by Anonymous Coward on 2003年12月12日 8時40分 (#452982)
        >委託先である株式会社ネクストの社員の仕業ですが何か?
        >委託先のセキュリティ管理は委託先に依存しますが何か?

        えーと、委託先が勝手にやりましたっていう言い訳が通るとでも思っているのですね。
        親コメント
        • by Anonymous Coward on 2003年12月12日 9時25分 (#453004)
          戸締まりしないで留守にしてたら空き巣に入られた、ではなく、留守番頼んだら勝手に物を持ち出した、だな。
          で、なくなった物が“借り物”だったと。

          借りた側の明らかな不注意のケースとは事情が異なるような今回のケース。
          どこまで責任を問えるのだろうか?
          ゼロにはならないだろうが、難しいぞ。
          親コメント
          • by Anonymous Coward on 2003年12月12日 11時24分 (#453072)
            > 借りた側の明らかな不注意のケースとは事情が異なるような今回のケース。
            > どこまで責任を問えるのだろうか?
            > ゼロにはならないだろうが、難しいぞ。

            そんなに難しくはないんですよ。 善管注意義務 [google.co.jp]が問題になるケースで、NTTデータのサービスの利用者はNTTデータが適正に個人情報を管理することを信じて情報を提供したわけで、NTTデータには下請けの管理を行う義務が存在します。従ってNTTデータと利用者(被害者)との関係ではNTTデータの善管注意義務違反があるので、利用者はNTTデータの責任を問うことが出来ます。

            法的な根拠としては民法の
            第715条 或事業ノ為メニ他人ヲ使用スル者ハ被用者カ其事業ノ執行ニ付キ第三者ニ加ヘタル損害ヲ賠償スル責ニ任ス 但使用者カ被用者ノ選任及ヒ其事業ノ監督ニ付キ相当ノ注意ヲ為シタルトキ又ハ相当ノ注意ヲ為スモ損害カ生スヘカリシトキハ此限ニ在ラス
            2 使用者ニ代ハリテ事業ヲ監督スル者モ亦前項ノ責ニ任ス
            3 前2項ノ規定ハ使用者又ハ監督者ヨリ被用者ニ対スル求償権ノ行使ヲ妨ケス
            ですね。
            まとめると、
            被害者→NTTデータ
            NTTデータ→ネクスト
            NTTデータ→問題の社員
            ネクスト→問題の社員
            の間で損害賠償を請求できることになります。
            親コメント
          • さすがに個人情報保護方針まで顧客に提示(しかも委託することがある
            ことを明示)しているのなら,委託先にも社内の保護手続きと同レベル
            の運用体制があることを監査する責任はあると思うぞ.

            委託先が勝手にコピーしたのは問題だが,情報セキュリティマネジメント
            の観点から言えば「それができないように対策する」のが当然でしょう.
            --
            みんつ
            親コメント
        • tara> ほう、NTTデータさんは顧客情報入りのノートパソコンを自宅に持ち帰る事を許可しましたか。

          #452981> 委託先である株式会社ネクストの社員の仕業ですが何か?
          #452981> 委託先のセキュリティ管理は委託先に依存しますが何か?

          #45298

ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ

処理中...