Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

契約者の個人情報を債権者に提供、認識不足で - 三井生命

三井生命において、契約者の債権者に対し、必要な範囲を超えて個人情報が開示されていたことがわかった。

契約者の財産を差し押さえた国や地方公共団体といった公的機関、そのほかの債権者に対し、本来提供する必要がない個人情報を同社が提供していたもの。公的機関に対しては、4634件の情報を提供。税務上の関連情報、請求払配当金引き出し後の残高、更新内容など4034人分の個人情報が含まれる。

また公的機関以外の債権者に対しても、生年月日や電話番号、税務上の関連情報、保険料振替口座など、71件68人分の契約者情報を提供していた。また契約者に対しても、債権者の口座情報20件、19人分を公開している。

個人情報が印字された契約者向けの請求書を、そのまま債権者向けに流用していたのが原因で、これまで同社では不適切な開示につながるという認識を持っていなかったという。同社では、今回の問題を受け、事務手続きを見直すとともに、システムの改定を行った。

(Security NEXT - 2013/11/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

選手などの個人情報含むファイルをサイトに誤掲載 - 東京都フェンシング協会
職員が顧客情報を第三者に漏洩 - 須賀川信金
DV被害者の住所含む書類を加害者へ誤交付 - 所沢市
ファイル取り違え、墨塗り処理前の公文書を開示 - 静岡県
サイバー攻撃で約78GB流出、個人情報含まず - フジ日本精糖子会社
1000件弱の情報拡散行為を確認、法的措置を準備 - KADOKAWA
公文書閲覧システムに個人情報など不開示情報を誤掲載 - 埼玉県
開示したNPO法人事業報告書で墨塗り漏れが判明 - 山口県
部分開示文書で個人情報の墨塗り漏れが判明 - 相模原市
開示文書の墨塗り処理に不備、個人情報など参照可能 - 埼玉県