Facebookに行政指導、不正な情報取得や不正アクセス問題で

個人情報保護委員会は、Facebookにおいて不正にアクセス情報が収集されていた問題や、不正アクセスにより情報が流出した問題を受けて、個人情報保護法に基づき同社へ行政指導を行った。

ソーシャルプラグインである「いいね！ボタン」が設置されたサイトにおいて、利用者の意志と関係なく、IDや閲覧情報が取得されていた問題や、脆弱性が突かれてアクセストークンが窃取され、個人情報が第三者に取得された問題が9月末に判明したことを受け、行政指導を行ったもの。

また発生時期が2015年以前で改正法施行前の事案であり、域外適用規定は適用されないものの、診断アプリで取得された情報が選挙コンサルティング会社であるCambridge Analyticaへ提供されていた問題についても、処分の理由に挙げている。

同委では同社に対し、ソーシャルプラグインやアプリによる情報取得について、利用者へわかりやすい説明の徹底と、本人同意の取得、削除要請への対応などを求めたほか、第三者が開発したアプリの活動状況について監視するよう指導。

不正アクセスに関しては、関係する利用者に対する通知、原因の究明、再発防止策の策定、同委への報告について要請したほか、個人情報の不適切な取り扱いが発生した場合に対応するための体制整備を求めている。

（Security NEXT - 2018/10/23 ）ツイート