【解説】NTTデータ委託先で情報漏えい｜預ける項目と削除期限

個人データを外部に預ける企業は、預けた項目と期限を確かめてください。NTTデータの委託先が不正アクセスを受けました。社債を買った人の情報が漏えいした可能性があります。

預けた項目を確かめる

まず、委託先に預けている項目を確かめます。同じ仕組みでも、カゴメとJR西日本は、氏名や住所、生年月日など6項目でした。近鉄は、カナ氏名と購入金額、メールアドレスの3項目です。目的に使わない項目は、渡さないようにします。

消す期限を決める

次に、データを消す期限を決めます。2023年と2024年に発行された社債の購入者の情報が、2026年10月の時点でも残っていました。契約に保有期間と削除の証明を書いておけば、委託先に削除を求める根拠になります。

報告の期限を確かめる

最後に、報告の期限を確かめます。不正アクセスによる漏えいのおそれは、件数が1人でも報告の対象です。速報は発覚から3日から5日以内、確報は60日以内です。発覚日が10月30日なら、確報の期限は12月29日になります。

侵入経路などは、まだ公表されていません。各社の発表の詳しい内容は、記事でご確認ください。