カテゴリー
個人情報保護

NTT西子会社で個人情報漏えい −発表された取り組みを読んで−

2024年2月29日に西日本電信電話株式会社、株式会社NTTマーケティングアクトProCX、NTTビジネスソリューションズ株式会社の連名で「お客さま情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取組みについて」が発表されました。

外部専門家を交えた社内調査委員会による「調査報告書」とその内容を踏まえたとされる「NTT西日本グループの情報セキュリティ強化に向けた取組み」に対する所感は次のとおりです。

1.取組み内容に個人情報保護法の観点が見当たらない。
2.調査報告書に記述された問題点に関する原因の深堀りがされていないように読める。
3.新しく設立される「情報セキュリティ・サイバーセキュリティ対策のトータルマネジメント機能を有する新組織」のグループにおける立ち位置と組織がカバーする範囲が今ひとつはっきりしていない。

さて、皆様はどのようにお感じになられましたか?