マイナンバー情報漏えい重大事故①

マイナンバー漏えい重大事故が発生していないと思っていましたが、実はマイナンバー漏えい重大事故が既に2件発生し、うち1件は、東証1部上場の株式会社鳥貴族のFC加盟企業の株式会社ダンクという企業であることが判明致しました。
詳細は下記の株式会社鳥貴族のニュースリリースの通りです。
まずは、事実関係をご紹介致します。

(ニュースリリース)
この度、当社の鳥貴族カムレードチェーン加盟企業である株式会社ダンクにおいて、同社従業員の扶養控除申告書が盗難される被害が発生いたしました。本件におきまして、関係者の皆様にご心配をおかけしましたことをお詫び申し上げます。

1.経緯
平成28 年3月21 日未明、株式会社ダンクの従業員が、顧問税理士宛に郵送すべく、同社従業員430 名の扶養控除申告書を梱包のうえ同社事務所から大阪市中央郵便局へ移動途中、大阪市天神橋筋六丁目所在のコンビニエンスストアに立ち寄ったところ、車上荒らしの被害に遭い、当該従業員の私物とともに当該申告書が盗難されました。
直ちに、所轄警察署に届け出ましたが、現在のところ発見されておりません。
平成28 年4月5日午後、株式会社ダンクより当社、株式会社鳥貴族へ本件について報告を受けました。
当社においては、従業員の個人情報漏洩によるリスクを最優先に検討するとともに、株式会社ダンクの本件に関する必要な手続き及び関係各所への届け出状況等を以下の通り確認致しました。
①「特定個人情報の漏えいその他の特定個人情報の安全の確保に係る重大な事態の報告に関する規則(平成27 年特定個人情報保護委員会規則第5号)」に基づき個人情報保護委員会への報告等の手続きを行う旨の報告を受けました。
②本件について、二次被害の拡大など従業員個人が不利益を被る可能性を勘案し、従業員個人の被害回復を最優先とする旨の報告を受けました。
③流出した個人情報は、不特定多数の個人情報ではなく、株式会社ダンクが被害を受けた全従業員について把握しており、株式会社ダンクより従業員各個人への謝罪及び説明が可能である旨の報告を受けました。
平成28 年4月7日、株式会社ダンクより個人情報保護委員会に対し本件について報告を行いました。
なお、現時点におきまして、個人情報の不正流用等の事実は確認されておりません。

2.株式会社ダンクにおける対応について
平成28 年3月21 日 曾根崎警察署へ被害届を提出
平成28 年3月22 日~4月4日 関係各所(顧問税理士・弁護士、総務省、各市町村窓口)への相談並びに対応の検討
平成28 年4月5日 当社(株式会社鳥貴族)へ報告
平成28 年4月6日~13 日 対応方法の検討、個人情報保護委員会への報告、並びに所属従業員への謝罪及び報告日程の調整を行う
平成28 年4月14 日以降 株式会社ダンク社長より各従業員へ直接、謝罪及び報告
本件において、株式会社ダンクにおける個人情報書類の管理に関する社内管理体制の不備が原因であり、今後の対応策として、同社内において情報管理の重要性を再度深く認識し、管理体制の見直し及びセキュリティ強化等を実施し、外部の専門家による定期的な検証を行うことで再発防止に努め、その旨を当社(株式会社鳥貴族)に対して報告がなされた。

3.当社における対応について
本件について株式会社ダンクから報告を受け、当社においては、株式会社ダンクの従業員の個人情報漏洩によるリスクを最優先に検討するとともに、株式会社ダンクの本件に関する必要な手続き及び関係各所への届け出の実施及び本件の原因の究明及び再発防止策の検討を早急に実施する旨の指導を実施致しました。
これまで個人情報の管理については、法令上、各事業者の責務であることから「鳥貴族」業態としてではなく、各企業単位で適切に対応するものであるとの前提のもと、加盟企業各社に対しては、マイナンバー制度導入前に注意喚起を行うとともに、当社における管理方法の紹介を行っておりました。
しかしながら、本件が発生したことから、再発防止のため加盟企業各社と当該事故を共有し、改めて管理方法の確認・徹底を実施いたしました。

4.今後の業績に与える影響について
本件が当社の業績に与える影響はございません。
株式会社ダンクでの当該事故については、大変遺憾であり、関係者の皆様にご心配をおかけしたことについて、深くお詫び申し上げます。
なお、当社におきましては、厳格に個人情報を管理しており、当社従業員の個人情報が流出している事実はございません。

詳細は、こちらをご覧下さい。

★無料少人数セミナー「本当にやらなければならないマイナンバー対策」8月26日を開催します。中小事業者は、これから準備される方が大半です。是非ご参加下さい。
詳細は、こちらをご覧ください。

★当事務所では、マイナンバー制度を導入した事業者を対象に、マイナンバー対策が十分か無料診断するサービスを開始致しました。セミナーに参加したり、書籍を読んで導入してみたものの、自信がない、確認したい事業者にピッタリです。まずは、ご相談ください。「マイナンバー対策無料診断」の詳細は、こちらをご覧ください。

★いまからでも間に合う中小規模事業者向けのマイナンバー導入コンサルの決定版「マイナンバーコンサルドットコム」には、こちらをご覧下さい。