プライバシーマーク認定の一時停止について (三菱電機インフォメーションシステムズ)

　あるAnonymous Coward 曰く、

　セキュリティホールメモで知ったのだが、三菱電機インフォメーションシステムズ（MDIS）のプライバシーマークが一時停止されたようだ（プライバシーマーク認定の一時停止について、三菱電機インフォメーションシステムズ株式会社に対するプライバシーマーク付与認定の一時停止措置について［PDF］）。

　「同社が開発した図書館システムのマスターデータに図書館利用者の個人情報が含まれ（中略）合計約3,000人分の個人情報が漏えいした。このことにより、図書館利用者を始め関係する自治体及び住民の間に不安を与えるとともに、プライバシーマーク制度に対する信頼を傷つけるところとなった」のが理由とのこと。

　平成23年1月24日から平成23年3月23日までの間、プライバシーマーク付与認定を一時停止する措置が行われるという事だが、今回停止された認定は事件発覚後になされている。認定事業者の監査も行わなければプライバシーマーク制度に対する信頼回復(もともと無いという突っ込み禁止)は程遠いだろう。

　スラッシュドットのコメントを読む | セキュリティ

　関連ストーリー：
岡崎市立図書館のシステム問題でついにMDISが謝罪へ 2010年11月29日
図書館システムのMDIS、岡崎市に契約解除される 2010年10月16日
岡崎市立中央図書館、Webサイトで発生した障害の原因を「大量アクセス」と発表 2010年09月03日
岡崎市立中央図書館ウェブサイト「サイバー攻撃」事件の詳細 2010年08月21日