B
今週中
神奈川県小田原市の幼稚園、小中学校、および市立保育園において、保護者の同意なく児童生徒の個人情報がPTAへ提供されていたこと
📌 一言でいうと
神奈川県小田原市の幼稚園、小中学校、および市立保育園において、保護者の同意なく児童生徒の個人情報がPTAへ提供されていたことが判明しました。提供された情報は氏名、学年、電話番号、保護者氏名など多岐にわたり、件数は数千件に及びます。市は調査の結果、不適切な個人情報の取り扱いがあったことを明らかにしました。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 顧客や取引先の個人情報を、本人の同意なく外部の団体や協力会社に提供している
- 名簿などの個人情報データを、社外の有志団体や外部組織へメールやUSBメモリで受け渡している
- 個人情報の提供に関する同意書を回収せず、慣習的に外部へデータを提供している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
個人情報の第三者提供に関する社内規定の再確認および、同意取得プロセスの厳格な運用を徹底すること。