「Y!BBの個人情報流出、ソフトバンクが451万7039人分を確認」記事へのコメント

まずは退会者にも事情説明すべし

[miya_na8c (13843)]

私は昨年プロバイダを乗り換え今はY!BBを使っていませんが、いまのところY!BB側からはなんのアナウンスもありません。
入会するときにメールアドレスを登録していますが、それが漏れているかどうかすら不明です。また、退会すると

退会者のデータはどこから流出した？

[MIYU (17727)]

ソフトバンクBBが、2月24日22時に行った記者会見の模様を INTERNET Watch [impress.co.jp]が報道しているのですが、 その時の出席者は宮内謙取締役副社長兼COO、 鬼頭周（あまね）システム＆サプライチェーン本部長、 田部康喜広報室長の3名。
退会者については「460万人という数値には含まれていない。」 と明言しています。

退会者のデータについては、
「加入者のデータとは別に 管理。具体的には再び申し込みを行なう可能性を 考慮して数カ月はデータを保持したのち、 以降はデータを圧縮して別サーバーで管理している。」
と語っていますが、 今回の プレスリリース [softbankbb.co.jp]、

Re:退会者のデータはどこから流出した？

[Anonymous Coward]

27日の会見記事 [impress.co.jp]によると、退会者のデータも3年間保存だそうで。
24日の会見では個人情報データの扱いについて把握も確認もしていなかったことになる。
やっぱりいいかげんな会社だ(笑)

Re:退会者のデータはどこから流出した？

[zx900a (7102)]

うちの社内も個人情報管理の実態把握の嵐が吹き荒れてます。

個人情報であるかどうかにかかわらず、データのライフサイクルにおいて
規定と実際の運用が乖離していることはままあることでしょう。

#６ヶ月保存、それ以降は廃棄とか規定してても
  Symmetrixにはまだ余裕あるから残しちゃえ、みたいな。

おそらく、最初は個人情報管理委員会(ただの旗振り委員会)から聞き出した規定をそのまま発表して、
あとから現場を調査したところ実態がわかったから公表した、という流れかと思います。

消しすぎを恐れて現場の独断でデータに規定以上のライフサイクルを持たせているところ、結構多いんじゃないでしょうか。

Re:退会者のデータはどこから流出した？

[Anonymous Coward]

データベースへのアクセスログ保存は『一週間』だそうで。
流出ルートの調査難航とのこと。
察するに、何も決めていない(てきとー)ということでしょうな。

現場なんてそんなものというzx900a氏の考えには同意できません。