[B! privacy] tsupoのブックマーク

LINEヤフー､総務省も呆れ果てた｢変わらぬ体質｣

﹁行政指導でここまで踏み込んだ文書は、あまり見たことがない。次こそは許しませんよ、というメッセージだろう﹂総務省は3月5日、SNS﹁LINE﹂や検索サービス﹁Yahoo! JAPAN﹂などを運営するLINEヤフーに行政指導を行った。その指導内容を記した文書を見た通信業界関係者は、驚きの声を上げた。 LINEヤフーは2023年9～10月、LINEの利用者や取引先の情報など約51万9000件を外部に漏洩させていた。総務省はこのうち2万件以上が電気通信事業法上の﹁通信の秘密﹂の漏洩に当たると判断した。具体的な指導項目として、LINEヤフーの親会社に50％出資する韓国のIT大手、NAVERとのシステムの切り離しや、グループ全体のセキュリティガバナンス体制の強化などを要請。その取り組み方針などを4月1日までにとりまとめたうえで、今後少なくとも1年間は、四半期ごとに総務省に対応状況を報告することを

tsupo 2024/03/15

『LINEヤフーは2023年9～10月、LINEの利用者や取引先の情報など約51万9000件を外部に漏洩させていた。総務省はこのうち2万件以上が電気通信事業法上の「通信の秘密」の漏洩に当たると判断した。』

リンク

2020/03/25にリリースしたユーザーページについて - Qiita Blog

ユーザーページリニューアルについて最新のブログはこちらQiita開発チームより、昨日リリースしたユーザーページの﹁読んだ記事﹂に関してのご報告とお詫びを申し上げます。昨日リリースしたユーザーページでは﹁読んだ記事﹂という項目に、Qiitaの記事の閲覧情報をタグの割合へと変換した情報を掲載しています。この情報は元々投稿した記事だけではなく、読んだ記事の情報を用いることで技術スキルなどのエンジニアとしての自己表現をより広げることができるのではないか、という仮説のもと追加したものです。リリース後のユーザーの皆様からの、﹁読んだ記事﹂の情報は個人の行動履歴であり、そのような情報の取り扱いに一層配慮すべきと言う指摘を真摯に受け止めております。早急に﹁読んだ記事﹂の取り扱いに関する社内協議を全力で進め、適切に対応していく所存でございます。また、オプトアウトの方法のご案内に関しまして不備があ

tsupo 2020/03/27

リンク

国も批判する楽天とLINEの開示姿勢（日経ビジネス） - Yahoo!ニュース

昨年4月に始まった個人情報開示調査のうち、楽天とLINEについては、実はいまだに終わっていない。︻写真︼楽天とLINEに個人情報の開示請求をしたところ、楽天からは簡易書留で送られてきた︵左︶。右のLINEのデータは、パスワードロックが施されたファイルの形式でメールに添付されてきた。両社はまず、個人情報保護法のガイドラインのある条項を盾に開示に応じなかった。しかし、個人情報保護委員会は日経ビジネスの調査を受けて、両社の対応を﹁ガイドラインの解釈を誤っている﹂と批判。ガイドライン自体も改正した。盾を失った両社は態度を軟化させたものの、期限を過ぎても開示の時期のメドを示すことすらしなかった。ユーザー本人が個人情報の開示請求をすることは法律が認める権利だ。しかし、今回の調査を通じて、﹁全個人情報の開示﹂に応じることが技術的に簡単なものではないことも判明した。そのため、開示に応じないこと自体

tsupo 2019/07/11

保有する個人情報の開示請求をユーザーから受けた場合は、無条件で開示しないと駄目なのでは?

リンク

人事制度「merci box(メルシーボックス)」に認可外保育園補助を追加〜「保活」の不安を軽減し、社員の職場復帰をサポート〜

メルカリ、越境販売拡大に向けて韓国最大手CtoCマーケットプレイス「雷市場」（ポンジャン）との連携を開始

tsupo 2017/06/22

キャッシュからみ、ありがちなミスだなあ

リンク

米ヤフー、不正アクセス被害が新たに判明　10億人の情報流出（ロイター） - Yahoo!ニュース

［１４日　ロイター］ - 米インターネット検索大手ヤフー＜YHOO.O＞は１４日、２０１３年８月に１０億人超のユーザーに関するデータが盗まれたことが新たに判明したと明らかにした。同社は９月、２０１４年に少なくとも５億人のユーザーに関する情報が盗まれたことを明らかにしたが、今回の件はこれとは異なるとみられるとしている。今回判明した情報流出では、第三者が不正にシステムにアクセスし、データを盗んだという。同社はまた捜査当局と緊密に連絡を取っていることも明らかにした。盗まれたとみられるアカウント情報はユーザーの氏名、電子メールのアドレス、電話番号、生年月日、暗号化されたパスワードなど。決済カードや銀行口座などの情報は、影響を受けたとみられるシステムには保存されていなかったと説明している。ヤフーは、データが盗まれた可能性のあるユーザーに連絡していると明らかにした。ヤフーの中核

tsupo 2016/12/15

というニュースを日本のヤフーで見る

リンク

国会図書館検索でスマホ現在地漏えいの恐れ : 科学 : 読売新聞（YOMIURI ONLINE）

国会図書館の検索機能をスマートフォンから使うと、スマートフォンの現在地が漏えいする恐れがある。検索結果のＵＲＬアドレスに、利用者の現在地情報が含まれているためだ。Ｆａｃｅｂｏｏｋやブログなどで紹介した場合に、ＧＰＳの位置情報が一般に公開されてしまう。︵ＩＴジャーナリスト・三上洋︶検索結果のＵＲＬに利用者の緯度・経度が国会図書館の蔵書検索機能に問題がある。スマートフォンで検索すると、結果のＵＲＬに利用者の位置情報が含まれてしまう問題だ。＜写真１＞が実例だ。ｉＰｈｏｎｅ︵ｉＯＳ9．3．5︶で国会図書館サーチを利用した画面で、上にある検索結果のＵＲＬを、右側に引き出してみた。ＵＲＬの最後に﹁ｌａｔ＝３５．ｘｘｘ﹂﹁ｌｎｇ＝１３９．ｘｘｘ﹂という文字がある。﹁ｌａｔ﹂は緯度︵ｌａｔｉｔｕｄｅ︶、﹁ｌｎｇ﹂は経度︵ｌｏｎｇｉｔｕｄｅ︶で、場所を示している。この場所を地図で表示したところ、筆者

tsupo 2016/10/06

検索時のリクエスト発行時に、ユーザーの現在位置(緯度経度)をクエリ文字列に入れている問題

リンク

不正アクセスによる個人情報流出に関するお詫びと再発防止策のご報告（第2報）｜印刷通販のグラフィック

︵第1報︶2016年7月27日配信分︵第1報︶2016年7月22日配信分︵第1報︶2016年7月19日配信分 2016年9月06日お客様各位株式会社グラフィック代表取締役　西野　能央不正アクセスによる個人情報流出に関するお詫びと再発防止策のご報告︵第2報︶7月19日に発表しました不正アクセスによる弊社顧客情報データベース︵以下﹁顧客DBS﹂といいます︶からの情報流出事案について、原因ならびに被害状況等を外部の専門調査会社︵以下、﹁調査会社﹂といいます︶で調査を実施しておりました。先般の発表時には、﹁弊社はクレジットカード情報をお客様からお預かりしていないため、クレジットカード情報の流出はございません。﹂とご説明しておりましたが、このたびの調査の結果、顧客DBSにお客様のクレジットカード情報が保管され、かつ当該不正アクセスによってその一部が流出していたことが判明

tsupo 2016/09/06

『顧客DBSの決済ログの中に、入力されたアクションの一部としてカード情報の文字列が記録される状態となっていましたが、今回、調査会社の調査結果を受領するまで認識がございませんでした』思いっきりPCIDSS抵触案件

リンク

不正アクセスで１１万人余の個人情報流出 | NHKニュース

自宅の駐車場などを有料駐車場として貸し出せるサービスを提供している会社のホームページが不正アクセスを受け、最大でおよそ11万２０００人の個人情報が外部に流出したということです。このうち3万８０００人はクレジットカードの番号も流出したおそれがあるということです。この会社は、空いている自宅の駐車場などを有料駐車場として貸し出せるサービスを提供していますが、先月27日、顧客のクレジットカード情報が流出したおそれがあるという連絡を、カード会社から受けたということです。調べたところ、去年5月8日からホームページを利用した会員の名前や住所、電話番号など、最大で11万１９５９人分の個人情報が流出し、このうち3万８２０１人については、クレジットカードの番号や有効期限、それにカードの裏側に記載された﹁セキュリティーコード﹂という番号も流出したおそれがあるとしています。会社は警察に被害を報告するとともに

tsupo 2016/08/27

『クレジットカードの番号や有効期限、それにカードの裏側に記載された「セキュリティーコード」という番号も流出したおそれがある』セキュリティコードは、保存しちゃいけないことになってるのに。

リンク

2014年7月31日　BookLive!リクエストにより電子書籍化！BookLive、『お伽もよう綾にしき　ふたたび』の電子化を記念して「ひかわきょうこ特集」を開催

2024年2月6日 COMICメテオの人気マンガ『春とみどり』、４月28日・29日にTOKYO FMホールでの朗読劇上演が決定！！ 2024年2月1日総合電子書籍ストア「ブックライブ」サービス13周年を記念し、13個の超お得なキャンペーンを開催！ 2024年1月26日 BookLive発タテヨミマンガ『ゴーストライターとその弟子』、総合電子書籍ストア「ブックライブ」・マンガアプリ「ブックライブ fun」にて1/26（金）先行配信開始 2024年1月25日コワモテの元武士・殿とごきげんな犬の天下泰平主従暮らし！COMICポラリスの人気マンガ『殿と犬』がアニメ化決定！！ 2024年1月11日 BookLive×テレビ朝日共催　クリエイター向け総合プラットフォームサービス「Xfolio（クロスフォリオ）」とテレビ朝日「週刊まんが未知＋」によるイラストコンテスト！ 2023年12月26日 C

tsupo 2016/07/13

『リコネサービスにおいて、android端末をご利用の一部のお客様において、別の家族の家族情報が閲覧できる状態であることが判明』

リンク

本人通知なしで警察に位置情報を送信するアップデート、ドコモ端末に一斉配信中 - すまほん!!

NTT docomoは、ユーザーのGPS位置情報をユーザー本人に通知することなく、警察などの捜査機関へ送信します。朝日新聞は、2016年夏モデルにそうした機能が搭載されると報じましたが、共同通信は既存端末にもアップデートで適用されると報じています。追記あり‥ドコモの2016年夏モデル、本人通知なく位置情報を警察に送信そのアップデートはOS・ソフトウェアではなく、プリインストールアプリに対して配信する形です。多くのドコモ販売のAndroidスマートフォンにプリインストールされた﹁ドコモ位置情報﹂および﹁ドコモ位置情報︵sub︶﹂がその役目を担います。その最新バージョンとなる0C.00.00004が、既存端末に一斉に配信開始されています。アップデートのリリースは5月19日。以前からこれらのアプリのプライバシーポリシー規約には、国の機関に協力する時に本人の同意を得ることでそれに支障がある

tsupo 2016/05/23

リンク

マイナンバー、勤務先が紛失多発　番号変更は自治体任せ：朝日新聞デジタル

1月から本格運用が始まったマイナンバー︵社会保障・税番号︶制度で、個人番号が書かれた通知カードの紛失や番号の流出などのトラブルが相次いでいる。国はトラブルの全容を把握しておらず、番号変更の判断は自治体に委ねている。流出した番号が悪用される恐れもあり、国の個人情報保護委員会などが厳重な管理を呼びかけている。﹁会社の管理がずさんすぎる。漏れた番号が犯罪に使われたらどうするのか﹂自分と長男の通知カードを勤め先に紛失されたという東京都の50代の男性は、こう憤る。昨年末、年末調整に必要だからと、勤め先から通知カードの提出を求められた。﹁コピーではだめ﹂と言われ、扶養している大学生の長男の分と一緒に原本を書留で神奈川県の本社に送付。ところが20日ほど後に﹁届いていないので早く送るように﹂と催促があった。書留の配送記録で会社に届いたことを確認すると、総務担当者は﹁カードが見つからない﹂。初めて紛失が

tsupo 2016/03/17

昨年末、年末調整に必要だからと、勤め先から通知カードの提出を求められた ←年末調整で必要になるのは2016年からで2015年はまだ必要ないのに……

リンク

マイナンバー：男性２人に同一番号　香川と長野で | 毎日新聞

全ての国民が固有の個人番号を持つマイナンバー制度で、香川県坂出市と長野市の2人の男性に同一の個人番号が割り振られていたことが23日、坂出市への取材で分かった。マイナンバー作成の基になる住民票コードが重複していたことが原因。2人の氏名の読み方と生年月日が同じだったため、長野市の男性が同市に転入してきた際、坂出市の男性が転入してきたと長野市職員が勘違いし、2人の住民票コードが同一になったという。坂出市市民課によると、坂出市の男性が2月上旬、高松西年金事務所︵高松市︶で年金を照会した際、住所が長野市になっていることを職員が見つけて発覚した。現在、トラブルは起きていないといい、今後、男性に新たな個人番号を割り振るという。

tsupo 2016/02/23

『マイナンバーが重複しているかどうか確認する手段がない』らしい……

リンク

マイナンバー香川と長野の２人に重複交付　NHKニュース

香川県坂出市に住む男性と、名前の読みや生年月日が同じ長野市に住む男性の2人に、マイナンバーが重複して交付されていたことが分かりました。長野の男性が6年前に住民票を新しく設定した際に、長野市の担当者が坂出市から転入したと誤解したことが原因とみられています。このため、坂出市が長野市に問い合わせるなどしたところ、この男性のマイナンバーと、長野市に住む名前の読みや生年月日が同じ男性のマイナンバーとが重複していることが分かったということです。長野の男性は6年前に長野市で住民票を新しく設定していて、その際、市の担当者が同じ名前の坂出市の男性が転入してきたものと誤解し、住民票の手続きを誤って行ったということです。この手続きを基にマイナンバーの番号が割り振られたため、2人に同じナンバーが交付されたとみられています。総務省によりますと、2人の人物に同じナンバーを交付するミスは全国で初めてだということで

tsupo 2016/02/23

マイナンバー以外でも、以前、同姓同名で生年月日も同じ人同士の取り違え案件、何かあったよね。何だったかな

リンク

ツタヤ、マイナンバーを本人確認に使用　国の求めに反し：朝日新聞デジタル

レンタル大手ＴＳＵＴＡＹＡ︵ツタヤ＝東京都渋谷区︶が、国が身分証明書として使わないよう求めていたマイナンバー︵社会保障・税番号︶の通知カードを、入会・更新手続きの本人確認に使えるようにして、ホームページなどで公表していた。マイナンバー違憲訴訟新潟弁護団の斎藤裕弁護士の指摘で25日、分かった。通知カードは昨秋から各世帯に送られ、表面にマイナンバーが記載されている。ツタヤの入会手続きでは、通知カードと住所が確認できる書類があれば本人確認ができるとされている。内閣府や総務省は昨年8月、防犯カメラにうつったり店員がメモをとったりしてマイナンバーが流出する危険があるため、通知カードを身分証明書として使わないよう各省庁や自治体に通知を出し、経済産業省を通じてレンタル業界にも求めていた。ツタヤの広報担当者は取材に対し、﹁国からの業界団体を通じた明確な通達は受け取っていなかった。マイナンバーを記録す

tsupo 2016/01/26

リンク

ベッキー不倫騒動「LINEやりとり」を公開した出版社と情報提供者に問題はないの？ - 弁護士ドットコムニュース

tsupo 2016/01/08

リンク

高木浩光＠自宅の日記 - CCCはお気の毒と言わざるをえない

■ CCCはお気の毒と言わざるをえない驚きのニュースが舞い込んできた。CCCがプライバシーマーク︵Pマーク︶を返上したというのである。日経コンピュータの取材によれば、CCC社の﹁管理本部法務部リーダー﹂と、﹁経営戦略本部リスク・コンプライアンス統括部情報管理Leader﹂と、﹁経営戦略本部法務部会員基盤Leader﹂の3氏もそろってこれを認めているという。 CCC︵ツタヤ︶がプライバシーマーク返上で日本中のプライバシーフリークが騒然の事態(山本一郎) - Y!ニュース https://t.co/BKKhMTRyqX — やまもといちろう (@kirik) 2015, 11月19書きました。後編は来週掲載です。/ なぜCCCはプライバシーマークを返上し、T会員規約を改訂したのか︵前編︶ https://t.co/mJFLHTEnvK — Naoki Asakawa / 浅川直輝 (@n

tsupo 2015/11/24

『オウンゴールの連続』

リンク

マイナンバー初の外部流出…記載した住民票発行 : 社会 : 読売新聞（YOMIURI ONLINE）

茨城県取手市は13日、自動交付機で発行した69世帯98人分の住民票に、共通番号︵マイナンバー︶制度の個人番号を誤って記載していたと発表した。すでに住民票を自動車販売店などに提出した市民もおり、申し出のあった3世帯5人の番号を変更する方針。総務省によると、今月5日にスタートした同制度を巡り、個人番号が外部に漏れたケースは初めてで、同様のミスがないか都道府県を通じて市区町村に確認を求めた。住民票発行の際に窓口で、希望すると個人番号が記載されるが、自動交付機では記載希望の確認が困難なため、同市は一律で記載しないようにしていた。市の委託業者が3日に住民基本台帳システムと自動交付機の切り替えを行った際、誤って番号を記載する設定にしてしまったという。市も確認を怠っていた。9日午後2時頃、前日に交付を受けた市民から指摘があり、誤記載が判明した。

tsupo 2015/10/14

『取手市では自動交付機では記載希望の確認が困難なため、一律で記載しないようにしていた。市の委託業者が住民基本台帳システムと自動交付機の切り替えを行った際、誤って番号を記載する設定にしてしまった』

リンク

国勢調査オンラインはトップページを http: で案内してるし、使っている証明書はOV SSL証明書だしちょっと問題あり - いろいろやってみるにっき

<20190814追記> EV SSL証明書についてはブラウザ側の扱いが変わりつつあり、当エントリは古い情報ということで下記エントリを参照頂きたい。 </追記終わり> 【追記　2015/09/15 10:50】書き方が悪かったようで、go.jpなんだからEV SSL証明書じゃなくていいだろというコメントが付く。意図を説明しておく。 EV SSL証明書を使うと、下記のようにブラウザのURL欄を見れば正規のサイトであることが一目瞭然。そのため毎回細かくURLを確認する必要が無い。幅広い利用者がいる今回の国勢調査オンラインの場合、利用者にリテラシを求めるより、見て分かるほうが一定のセキュリティを担保しやすい(フィッシングサイトに引っ掛からない)と考える。スクリーンショットは【20140614加筆・訂正】三菱東京UFJ銀行を騙るフィッシングサイトが例の「偽画面に注意！」そっくりらしいのだが、なん

tsupo 2015/09/15

リンク

個人番号カード普及に妙手？総務省がカードケースを配布へ

2016年1月から、マイナンバーの個人番号カード配布が始まる。総務省は、そのカードを収納できる専用ケースを配布する方向で話を進めている。ケースに入れれば、カードに記載された情報の一部を隠すことができる。プライバシーへの配慮に加えて、カード裏面に記載されたマイナンバーなどを法定外に利用されないようにする目的がある。希望者に配るカードの枚数を、できるだけ増やそうという狙いも見える。希望者に無償交付する個人番号カードは、表面に氏名や住所、生年月日、性別、個人番号、顔写真を記載することが法律で定められている。住所変更などで利用するサインパネル領域や、臓器提供の意思表示欄も設けられる。マイナンバー法改正案の国会審議では、個人番号カードに記載された情報が見えてしまうことを、プライバシーの面から問題視する意見が出ていた。例えば、性同一性障害者にとって性別は知られたくない情報である可能性が高く、配慮

tsupo 2015/09/09

リンク

「カードなければ減税ないだけ」　消費税還付案で麻生氏：朝日新聞デジタル

２０１７年4月に消費税率を10％に引き上げる際、飲食料品の税の負担増分を後から還付する案を財務省が検討していることについて、麻生太郎財務相は8日の閣議後会見で、﹁軽減税率の名に値しなければ与党の要請にこたえることにならない﹂と述べ、財務省案は軽減税率の一つとの認識を示した。還付を受けるには、買い物時にマイナンバー︵社会保障・税番号︶の個人番号カードを持ち歩く必要があるが、麻生氏は﹁カードを持ちたくなければ持って行かないでいい。その代わり、その分の減税はないだけだ﹂と語った。還付される金額については﹁限度額を決めることになる﹂と説明し、所得制限の導入も検討する考えを示した。一方、公明党税制調査会は8日午前に非公式会合を開き、財務省から還付案について説明を聞いた。終了後、税調幹部の1人は記者団に﹁負担が軽くなるという意味では軽減税率の一形態だ﹂と述べ、還付案を軸に議論を進める考えを示した。

tsupo 2015/09/08

「カードを持ちたくなければ持って行かないでいい。その代わり、その分の減税はないだけだ」

リンク

はてなブックマーク

タグ

関連タグで絞り込む (534)

privacyに関するtsupoのブックマーク (742)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス