「大日本印刷からの個人情報流出事件は過去最悪クラスに発展」記事へのコメント

派遣禁止令

[hpn_smile (11442)]

他所のニュースでは「派遣社員」となっていましたよ？

そろそろ、派遣禁止にしないんですか？
職務に対する忠誠心も薄く、給与の中間搾取、
厚生年金の問題や、格差の元凶など、
良い事なんて全く無いんですが。

派遣って言ってもね

[Technical Type (3408)]

容疑者は０１年５月～０６年３月、同社の「電算処理室」でＤＭのプログラミングを担当していた [yomiuri.co.jp]ってあるよ。4年10ヶ月もの間、大日本印刷の、「電算処理室」、いわば個人情報を扱う心臓部に入れてたんだから、社員も同然の身内のような扱いでしょ？　「ハケンです！」ってのは、「第三者への不正持ち出しや不正利用などの事実は、今のところ確認されていない」という言い訳よりもむなしい。
　
何より「悪意を持った内部者」への管理が不十分 [itmedia.co.jp]ってのが笑える。「善意を持った内部者」にしか有効じゃないセキュリティー対策しかしてなかったわけか。誰か危機管理ってのを教えてあげたら？

Re:派遣って言ってもね

[Anonymous Coward]

正社員なら採用の時点で「ある程度は」悪意を持ちそうな者を排除できるだろうけど、派遣や委託の場合は正社員と同じ基準を満たすことは難しいというのもあるかもしれない。人を選べないことも多いし。

だからこそ外部の人間には何があってもいいようにアクセス制限を厳しくしないといけないし、派遣・委託される側にとってもその方が余計な気を起こしたり、疑われる必要もないから安心して仕事ができると思う。

Need to know の原則 [nikkeibp.co.jp]が軽視されすぎか、認識されていないんだろうか。きっと身元調査 [microsoft.com]すらもしてないんだろうな。

Re:派遣って言ってもね

[azc (22943)]

>人を選べないことも多いし
　て言うか、人で選ぶ事が禁止されています、受け入れ前の面接もできません。
http://www.work2.pref.hiroshima.jp/docs/1462/C1462.html [hiroshima.jp]
　派遣会社がちゃんと業務にあわせてちゃんと人を派遣してくれれば指名する必要なんて無いんですけどね。派遣される
人にとっても派遣会社にとっても何度も入れ替えられるより良いと思うんだが、なんで明らかに分野違いの人を紹介して
来るのだろう。

#おふとぴ気味だけどID

Re:派遣って言ってもね

[Anonymous Coward]

> て言うか、人で選ぶ事が禁止されています、受け入れ前の面接もできません。

派遣の面接は禁止なのですが、実際には「打ち合わせ」という名の面接をしています。たしか、ドラマ「ハケンの品格」でもそういう話があったはず。派遣元の会社の存在意義は何? ですけどね。

ちなみに条件を満たす契約ですと社会保険や厚生年金に入れます。法律上はどうだったっけ。住民税などは自分で払いに行く、年末調整は派遣元会社でやってくれる、時給制なのでサービス残業はない(インチキしなければ)、などなど…。

技術系派遣の話なので、事務系や日雇いはまた別の話になると思われます。

Re:派遣って言ってもね

[deleted user (29334)]

工場のラインに一山いくらで人材納入する等の場合は成り行きで守られている話だけど、
（烏合の衆でいいし数が多くてチェックできないから）
少人数をピンポイントで細かい適正を見て決めたいなんか、
ごくごく普通に派遣先に履歴書を見せることすらありますからね。

もうなんだか、人事部を中抜き量付きでアウトソーシングしてるだけになってる所も…。
たった年間数万円オーダーで数字重視のコストダウンしたいだけの使われ方は、珍しい話とはいえないでしょう。

--
=-=-= The Inelegance（無粋な人） =-=-=

Re:派遣って言ってもね

[Anonymous Coward]

１０年以上前のことですが
学生時代、アルバイトで某デパートの売り上げ集計処理をやってました。

別館の電算室で作業するんですが、途中で社員さんが全員帰宅することも珍しくなく
誰も居ない館内で一人作業してました。

大量にプリントアウトされる帳票を眺めながら、これを何処かに持ち込んだら
幾らになるんだろうと考えたりもしましたが。

何も悪いことはしなかったけど・・

Re:派遣って言ってもね

[Anonymous Coward]

身元調査 [asahi-net.or.jp]ってどこまでやっていいんだっけ？

Re:派遣って言ってもね

[Anonymous Coward]

本当にマイクロソフトはこのように [nikkeibp.co.jp]解雇してるからなぁ。

それはともかく開発に個人情報の生データはいりませんね。
どうしても必要なのは住所から郵便番号を割り出すこと位でしょうが、住所は生データ
でも名前やその他情報とリンクしてる必要は全然無い。
テストとしては必要十分で、売っても価値にならないデータでテストをすべきですね。
そして正確ではないテスト用のデータである事は予め開発者に伝えておくといいでしょう。

あとは運用上貯まっていく個人情報ですが、これはもうDBやサーバ運用担当者に変な気を
起こさせない位のお金を与えるしかないような気もします。
銀行員の様に変な気を起こさせないためのお金と、女性で身を持ち崩さないように嫁さん
候補の女性を会社に入れておくのも案外間違って無いのかもしれないですね。

Re:派遣って言ってもね

[Anonymous Coward]

>>個人情報の生データはいりませんね。

本当はそのはずなんですが。。。
初心者がプロジェクトに至り、
社内システム組むときに外国製の糞インフラ下で組んだりすると、
ある特定の文字がデータに含まれるときだけ異常な動作する。

とかいうのがあったり。稼動前にはやはり実データでテストしたいのが本音。

Re:派遣って言ってもね

[Anonymous Coward]

住所と名前をシャッフルするだけでも名簿的には意味のないデータになるので
その位はやっておいた方がいいかと思いますが。

Re:派遣って言ってもね

[necop (6252)]

名前の項目に住所が入りきらなかった場合は、ROLLBACKしていいですか？

Re:派遣って言ってもね

[Anonymous Coward]

>住所と名前をシャッフル
ぉぉ・・地味に素晴らしい方法ですな。
さらに「名と姓」でシャッフル「電話番号下4桁を乱数化」とかすると最高かも。

…いや、なんかいっその事詳しい誰かがフリーの人名/地名辞典とか使って
架空個人情報作成ツール
とか作成してくれないでしょうかね(笑)

---
作れないのでAC.. orz

Re:派遣って言ってもね

[Anonymous Coward]

Aという人の住所aを、Bという人の住所にし、
Bという人の住所bを、Xという人の住所にして...。
というシャッフルのことだと思いますけど。

Re:派遣って言ってもね

[Anonymous Coward]

こんな [kazina.com]のとかこんな [benjaminkeen.com]のとか。

Re:派遣って言ってもね

[Anonymous Coward]

つ にせ個人情報ジェネレータなんちゃって個人情報 [kazina.com]