の回答・AIによるまとめ
通知では、本人の基本属性に加え、契約中のドメイン情報も対象となった可能性が示された。回答者は、ドメインと個人情報が対応付けられた状態を懸念している。
自分の保有しているドメインに対して個人情報全てがマッピングされたんだという気持ち
回答者は、企業が公開情報を調べない、または報告しない点を問題として挙げた。漏えい内容が不明なままでは、被害者側に対応方法がないとしている。
どこまで漏れたのか公開しない限り、対応方法など無い。
漏えい項目の全件開示と、被害者からの請求への応答を企業に求める法整備を希望している。個人情報保護に関する制度と同様の枠組みを想定している。
被害者は、調査結果でなにが漏れたのか全てを聞くあるいは請求に対して応じるという法整備化
政策面では、企業内の端末利用者への細かな教育と、CSIRTが機能しやすい環境を求めている。政府が企業担当者向けのeラーニングを提供する案も示した。
政府がe-ラーニングを開設して企業の担当者に受けさせるなどを実施。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
いまの状況にいちばん近いものはどれですか。
「あなたの情報が流出した可能性がある」という通知を受けた
会社名は挙げず、その通知はどのような業種やサービスから届き、何が流出した可能性があると書かれていましたか。
通信サービスで、住所氏名生年月日ほか、契約しているドメイン情報など
通知を見たとき、どんな気持ちになりましたか。
自分の保有しているドメインに対して個人情報全てがマッピングされたんだという気持ち
通知のあと、特に困ったことや、対応が面倒だったことはありましたか。
会社側が、公開された詳細な情報を調べないあるいは、報告しない
詳しい情報が分からないことで、ご自身ではどんな対応をするか判断しにくかったことはありますか。
どこまで漏れたのか公開しない限り、対応方法など無い。メアドが漏れたのにパスワードを変えるとか本来意味が無い。漏れた情報を包み隠さず正確に被害者に通知する義務がひつよう。
こういうものがあれば助かったと思う制度やサービス、人、道具はありますか。
個人情報保護の法律のように被害者は、調査結果でなにが漏れたのか全てを聞くあるいは請求に対して応じるという法整備化
最後に、政策担当者に伝えたいことがあれば教えてください。
法整備と、企業には自社の端末を扱う社員に対して、こと細かな教育があできるようにCSIRT設立＆機能をしやすいように提言してほしい。また、政府がe-ラーニングを開設して企業の担当者に受けさせるなどを実施。
ご協力ありがとうございました。いただいたご意見を大切に受け止めます。
所要時間は約6分。AIが順番にお話をうかがいます。
参加する