の回答・AIによるまとめ
通販事業者が利用していたShopserveで、氏名や住所、連絡先、カード情報の一部が流出したとしている。
氏名、電話番号、メールアドレス、クレジットカード情報の一部、住所など
通知元と元の通販サイトの関係、委託先を含む問い合わせ体制、カード情報の保有について質問したが、回答されなかったとしている。
質問をしても回答がされないこと
個人情報保護委員会への報告を確認できる受理番号の掲示と、企業対応が不適切な場合の申告窓口を求めている。
報告受理番号などをもらい、掲示してもらいたかった
企業の開示・対応義務を定め、行政の強制力や権限を強めることを求めている。
個人情報保護法の強制力と個人情報保護委員会の権限強化について検討を頂きたいこと
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
いまの状況にいちばん近いものはどれですか。
流出・不正利用などの実害があった
会社名は出さずに、どんなサービスで何が起きたか教えてください。
通販事業者がシステムとして利用していたshopserveが確定でその他、複数の可能性
Shopserve経由では、どのような情報が流出したり、不正利用されたりしましたか。
氏名、電話番号、メールアドレス、クレジットカード情報の一部、住所など
通知のあと、いちばん困ったことや面倒だったことは何でしたか。
質問をしても回答がされないこと
どんな質問をしたときに、回答が得られませんでしたか。
元の通販サイトの個人情報を持ってなぜ株式会社Eストアーが直接連絡してきたのか、また、問い合わせ先がkintoneとさらに委託先になっていること、また、PCIDSSのロゴを出しながらクレジットカードカード情報の一部を自ら保有していたことについて
こうした問い合わせや対応で、「こういう仕組みや窓口があれば助かった」と思うものはありますか。
個人情報保護委員会へ報告したならば、報告受理番号などをもらい、掲示してもらいたかった、また、個人情報保護委員会において、問い合わせが適切に対応されなかった時の報告の窓口を設けて頂きたかった
政策担当者に、個人情報漏えい時の企業対応について伝えたいことはありますか。
企業が漏えいの事実を開示するまでのガイドラインと公開範囲や対応範囲に義務を課して欲しい。また、改善と並行して通常業務というのは問題があるので、通常サービスの業務停止命令を出せるなど検討が進むとよいと考えます。
ご協力ありがとうございました。いただいた内容は、今後の検討の参考にします。
個人情報保護法の強制力と個人情報保護委員会の権限強化について検討を頂きたいこと、また、大規模個人情報を扱う事業者には補填等にかかる保険への加入義務なども検討頂きたいと考えます。
追加のご意見もありがとうございました。個人情報保護法の強制力、委員会の権限、事業者の補償体制についてのご提案として承ります。
所要時間は約6分。AIが順番にお話をうかがいます。
参加する