の回答・AIによるまとめ
通知後、回答者はセキュリティ対策を設定した。具体的に負担だった作業については、回答を控えた。
セキュリティ対策に設定
回答者は、情報流出の背景に企業の運用だけでなく、法規制と罰則の弱さがあると捉えている。
これは一概には気持ちの問題ではなく、法規制が追いついてないことが問題だと思っています。
社内で対策が進まない場合に備え、システム関係者が事前に問題を伝えられる内部通報窓口を提案している。
このような整備が進んでいない場合の内部通報窓口があればシステム関係者からもっと事前に対策ができるような形が取れると思っています。
政府の対応については、回答者が挙げたAI関連のリスク認識を前提に、大規模予算で防御基盤を構築する案を述べた。
日本国に法人に対して無償で利用できるような仕組みを作る必要があると考える
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
いまの状況にいちばん近いものはどれですか。
「あなたの情報が流出した可能性がある」という通知を受けた
会社名は挙げず、どのようなサービスからの通知で、どんな情報が流出した可能性があるとされていましたか。
Timesです
通知には、どんな情報が流出した可能性があると書かれていましたか。
免許証
その通知を見たとき、どんな気持ちになりましたか。
もとカード会社勤務なのでクレジットカードの不正利用、サラ金の不正利用が可能なので対策の必要性を感じた。自分でも簡単にできてしまうので、かなりまずい状況だと思った。またなぜ免許証の画像データと個人情報を同じデータベースに入れているのか理解に苦しむ。罰則がゆるすぎるからこんなことになるにだと思った
通知のあと、実際に行った対策の中で、いちばん面倒だったことは何ですか。
セキュリティ対策に設定
セキュリティ対策の設定では、どの作業が特に面倒でしたか。
この質問はスキップして、次の質問に進みたいです。
こういうものがあれば助かったと思う制度やサービス、人、道具はありますか。
法律や罰則がかなりゆるい形になっているので、きちんと対策をしていない法人及びその経営者にかなりの罰則を設けることができているのであればもっと防げたように気がします。現状個人情報保護に関する仕事について言いますが、経営者からするとかなり優先順位が低く情報流出をしたとしても、特にまずいと言う感覚がかなり低いように感じる。要は信号で赤信号で渡る位の感覚で経営者は考えているので、もっとかなり厳しい罰則規定を設ける必要があると言うふうに考えます。またこのような整備が進んでいない場合の内部通報窓口があればシステム関係者からもっと事前に対策ができるような形が取れると思っています。今現場の企業で起きている事はシステム担当者がリスクを提言したとしてもコストにしかならなく利益にはならないので採用されず顧客の個人情報がよりリスクにさらされている状況です。これは一概には気持ちの問題ではなく、法規制が追いついてないことが問題だと思っています。
政策担当者に、特に優先して進めてほしいことを一つ挙げるとしたら、何ですか。
オープンAI社に1番アクセス権限を持っているのがソフトバンクである。本件情報流出については、中国製のオープンウェイトモデルが利用されていて、安易に侵入されやすくなっている状況が出やすく、見て取れる。現状。かなり政府としては認識が甘い部分が多いと言うふうに思わざる得ないので、国家より緊急事態宣言を発していただき、数兆円から数十、兆円、規模の予算を通じてオープンAI社へ防御するためのシステムを構築するのが良いと言うふうに考える。これは日本国政府が所有権を持ったシステム防御のためのセキュリティー診断やその防御に関してのシステムにしておき日本国に法人に対して無償で利用できるような仕組みを作る必要があると考える
ご協力ありがとうございました。個人情報保護の罰則、内部通報、企業向けの防御支援についてのご意見を伺いました。
所要時間は約6分。AIが順番にお話をうかがいます。
参加する