2004年03月02日(火) 00時00分

情報管理“安全マーク”なし ソフトバンクＢＢ （東京新聞）

　インターネット接続サービス「ヤフーＢＢ」の顧客情報が流出した事件で、同サービスを運営するソフトバンクＢＢが、ネット利用者の個人情報を保護する仕組みなどで、業界団体の安全認証を取得していなかったことが分かった。事件では、個人情報管理のずさんさが表面化。安全認証に積極的に取り組まず、企業運営上も、情報保護を軽視していたといえそうだ。

　ソフトバンクＢＢが取得していなかったのは、接続業者関連で最大規模の「日本インターネットプロバイダー協会」が定める安全認証。同協会には約二百社が加盟している。安全認証は、事実上の業界基準となっている。

　利用者データベース（ＤＢ）への接続が厳しく制限されているかなど、情報保護策の詳細を審査。安全と判定した業者に対し、マークの使用を認めている。ソフトバンクＢＢは昨夏に協会に加盟したが、マークの取得を申請していなかった。

　ソフトバンクＢＢは事件発覚前まで、顧客情報ＤＢへの接続履歴を一週間しか保管していなかった。

http://www.tokyo-np.co.jp/00/kei/20040302/mng_____kei_____002.shtml