JIPDEC「個人情報取扱い事故報告」2022年版、最多原因「手順やルールに違反した作業や操作」 | ScanNetSecurity
2024.07.22(月)

JIPDEC「個人情報取扱い事故報告」2022年版、最多原因「手順やルールに違反した作業や操作」

 一般財団法人日本情報経済社会推進協会(JIPDEC)は7月24日、2022年度「個人情報の取扱いにおける事故報告集計結果」を発表した。

調査・レポート・白書・ガイドライン
原因別の事故報告件数(n=7,009件)
  • 原因別の事故報告件数(n=7,009件)
  • 根本的な原因別の事故報告件数(n=9,663件)
  • 情報の内容別の事故報告件数(n=16,239件)

 一般財団法人日本情報経済社会推進協会(JIPDEC)は7月24日、2022年度「個人情報の取扱いにおける事故報告集計結果」を発表した。

 同資料は、プライバシーマーク制度運営要領に基づき、2022年度中にプライバシーマーク付与事業者に報告のあった個人情報の取扱いにおける事故等について、取りまとめ集計したもの。

 同資料によると、2022年度は1,460社の付与事業者から7,009件の事故報告があり、2021年度の報告事業者数1,045社、事故報告件数3,048件と比較して大幅増となった。事象別には「漏えい」が5,335件(76.1%)で最多となり、「紛失」が681件(9.7%)で続いている。

 事故原因は「誤配達・誤交付」が3,013件で43.0%を占め最多となり、「誤送信」が1,730件(24.7%)、「紛失・滅失・き損」が785件(11.2%)、「不正アクセス」が438件(6.2%)と続いた。

 根本的な原因別に見てみると、「手順・ルール違反作業、操作」が2,803件で最多となり、「作業・操作ミス」が2,445件、「確認不足」が1,979件と続き、担当者が適切な作業を実施しなかったことによる事故等が多く発生した。

 媒体別に見てみると、「紙」が49.4%、「電子データ」が37,8%であった。

 事故等の対象となった情報を内容別に見てみると、「基本情報」(氏名、生年月日、性別、住所)が8,276件で最多となり、「クレジットカード情報」が1,429件、「電話番号」が1,242件、「メールアドレス」が1,019件と続いている。

《ScanNetSecurity》

編集部おすすめの記事

特集

調査・レポート・白書・ガイドライン アクセスランキング

  1. 1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

    1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

  2. 迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表

    迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表

  3. わずか 22.9 % ~ ランサムウェア身代金「支払いは行わない」方針でルール化

    わずか 22.9 % ~ ランサムウェア身代金「支払いは行わない」方針でルール化

  4. 敵対的 AI 対抗で「侵入前提」から「予防優先」に転換

  5. TwoFive が 2024年上半期「フィッシングトレンド」公開 ~「くらし TEPCO」 装い 未払い電気料金の支払い促すフィッシングサイト増加

  6. フィッシングサイトのドメイン「workers.dev 」急増、デジタルアーツ調査

  7. CrowdStrike、ウクライナ関係機関への破壊的オペレーションについて予測

  8. HTMLで作成しOCR回避 ~ 新たなQRコードフィッシング手法

  9. 2023 年度は外部公開アセットの脆弱性悪用が最多 ~ マクニカ「標的型攻撃の実態と対策アプローチ 第8版」

  10. 7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×