「個人情報保護法 ヒヤリハット事例集」を読もうの予習です。
academist-reading.connpass.com
資料
メモ
読みながら思ったことをそのまま書いたメモです。
第三者提供
事例1 学習塾トラブルで謝りたい
- うわあ…めっちゃ渡してしまいそう…。
- このときには、塾のひとが機会を作るか…と思ったんですが、それだと大変だし。
- 提供前に訊くのが一番良さそうです…。
事例2 クレジットカード誤請求を直接説明してほしい
- これは…クレジットカード会社がマニュアルを整備しといてほしいですね…。
- こんなことないと思うのですが……あったのかな((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
- ECのショッピングモールを経営してたら、加盟店に対してアレコレする可能性があるので、ひとごとでもないかも？
- 教える前にカード所有者に訊く、やっぱりこれですねぇ。
事例3 異物混入で代替品を送りたい
- あー…わざわざ販売店に送ってもらってから送るより、製造者から直接送ってもらったほうが早い、と思ってしまいそうです。
- 事前に共有することを明示するとかしてもいいかもしれません。
事例4 従業員の親が連絡したい
- うわー……緊急を装ってたらイヤですねぇ……。詐欺かもしれません><
- これも遠回りに感じるかもしれませんが、会社から従業員に、家族へ連絡するように伝える…などがよさそうです。
事例5 元従業員の勤怠状況を訊きたい
- これは…伝えないでしょう？？？
- 人事担当じゃない人同士だと……どうなんだろう？
- 「こないだ〜さんとこの会社にいた人が入社しましたよ。〜さんの会社のときはどんな感じでした？」
利用目的
事例1 ポイントプログラムの顧客にアルバイト勧誘
- どうなんだろう…？します…？
電子媒体等の取扱い
事例1 USBメモリを忘れそうに
事例2 USBメモリを出しっぱなし
- かたづけ大事💦
メールの送信
事例1 BCCとCCを間違いそうに
事例2 個人データをメーリングリストに送りそうに
- これは…防ぎようがなかなか…。大丈夫だと思っちゃってるからなんでしょうね…。
- 電車の車掌さんの、油断を防ぐ手段って、どんななんですかね？指差し確認？いやあ…。
- 宛先に社外のドメインの人が混じっているとGmailが警告してくれたと思います。
システムセキュリティ
事例1 アクセス権限の設定ミス
- これ、よくみつけましたね…。どういうテストをすればいいんでしょうか？
読み終わって
当事者になったつもりで読むと、結構ドキドキしますね…。自分の職場だったら…なども考えたら、これもまた((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙでした…。 ほかのひとがどういうふうに感じるのか、ちょっと楽しみな気がします。
