※本件は、JIPDECへ報告する再発防止策の一環のため、全社員閲覧必須です。閲覧された方は必ず確認ボタンを押してください。
なお、閲覧数が社員数に達するまで適宜リマインドさせていただきます
各位
お疲れ様です。ガバナンス部法務課の粟生です。
スタッフの健康診断を委託している医療機関で、
スタッフの健康診断結果を記憶している USB メモリ ーを紛失する事故がありましたので共有いたします。
委託先・再委託先における情報事故は委託元の監督責任が問われます。
本件に際しPMKはJIPDECより勧告を受けました。
今後、判定基準に満たない委託先については取引停止などの措置をとっていきます。
※個人情報の取扱いを含む外部委託契約は、外部委託申請が必要です。
事故の詳細は下記資料をダウンロードしご確認ください。
【S】【情報事故共有】委託先におけるUSBメモリーの紛失_20230911.pdf
●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●
●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●・・・●
本件は、グループの仕組みにPMKも加わり、業務をお願いしていました。故に、JIPDECより、勧告を受けることは、私も、正直、もやもや感があります。が、我々は、委託元あり、責任があるというのは、その通りです。我々の事業は、色々な企業にも支援してもらって成り立っています。支援してもらう企業を適正な基準に則って、選ばないと、そこが起こした事故の責任は、我々になります。
昨年も、PJTの協力会社が、大きなトラブルを起こし、PMKがその責任を取ることになりました。
きちんと選ぶ、定期的に訪問等を行い、協力会社の状況を把握しておくといったことは、必要です。皆さん、よろしくお願いします。
棚卸関係各位
棚卸におきましては、業務にてUSBを使用するケースが多くあります。
普段より、USBの使用につきましては、毎月の棚卸も含め口うるさく指導をしておりますが、
紛失等が発生いたしますとご存じ通り在庫高と云う秘密情報に値する情報が流出する恐れがあります。
今一度、自身のUSB管理方法（定位置管理、上長抜き打ちチェックなど）を確認し、決めたことを日々実行しているか確認をよろしくお願いします。