委託先の情報漏えいニュースを見たら：小さな会社の予約・顧客データ確認表

• データの所在と管理者を先に確認
• 委託・再委託と端末の管理を分ける
• 顧客データを確認シートへ丸ごと複写しない

ニュースから自社の事故を推定しない

第一興商の10月8日の案内は、委託先でのマルウェア感染と情報漏えいのおそれに関するものです。自分の会社が別のサービスを使っているからといって、同じ事故の対象とは判断できません。一方、予約情報や問い合わせを外部へ預けているなら、管理先を見直すきっかけにはなります。公表事案の要約と、自社の確認作業を別の欄に記録しましょう。本記事は原因調査や個人情報保護法上の届出の要否を代行するものではありません。

最初に作る台帳は情報の種類だけ

編集部の台帳例は、予約フォーム、会員サービス、問い合わせメール、共有ファイルの四つから始めます。各行に提供会社、扱う情報の種類、管理担当者、保存期間、問い合わせ先を書きます。氏名やカード番号など顧客データ本体を台帳へ複写する必要はありません。普段の担当が分からないデータを見つけたら、新しいシステム購入より先に管理者を決めることが大切です。契約やサービスの公式管理画面にある範囲で確認します。

委託の範囲と再委託の案内を読む

外部に任せている作業が入力受付だけか、保管、配信、分析まで含むかを確認します。再委託の案内、権限の管理、契約終了時の返却や削除、事故時の連絡方法は、契約やサービス仕様で確認します。分からない点は提供者へ問い合わせ、推測でチェック済みにしないでください。説明を受けた日と資料の更新日を残すと、次の担当者へ引き継ぎやすくなります。全サービスに同じ法的条件が当てはまると一律には判断しません。

端末の対策は責任者と合わせて決める

共有パソコンへ誰がログインするか、退職者の権限が残っていないか、更新とバックアップの担当は誰かを確認します。対策ソフトを導入しても、権限や引き継ぎの不足を自動で解決できるわけではありません。会社・学校の管理端末は管理者の方針を優先します。編集部の作業例では、台帳30分、管理者との確認30分、質問整理30分なら合計90分です。必要時間や費用の保証ではなく、作業範囲を見積もるための例です。

疑いがあるときの連絡先を決めておく

実際に不審な操作や事故の疑いが見つかったら、担当者、委託先、専門家へ状況を伝えます。証跡の扱いやシステム停止、通知、法的な対応の判断は個別の事情で変わるため、独断でデータを消すことは避けてください。日常の棚卸し段階では、時間外の連絡先と契約担当を決めるだけでも初動を整理できます。機能や人手の不足が特定できてから、追加ソフトや保守支援の範囲を比較しましょう。