個人情報流出

過日、KDDI株式会社から400万件の個人情報が流出した。2003年12月18日時点のインターネットサービス「DION」のお客様情報だ。

人ごとだと思っていたら、KDDIからお詫びの手紙が届いた。ヲレのも流出したんじゃん。プロバイダをコロコロ変えているヲレも忘れていたが、そういえばDIONも使っていたなと思い出す。
流出した情報は、

氏名・住所・性別・生年月日、電話番号

オッ、いわゆる4情報+電話番号。生年月日以外は、あまり秘密でない情報であるが、まずいであるの。連絡用メールアドレスも流出しているが、毎日50から60もスパムメールがくるのはそのため?

暗黙の了解である流出事件のお詫びの相場「500円」はどうなるのかな。サイトを見る限りでは、なにも対応しないようであるが。

で、なぜこのようなことが起きたのか。ヲレは、かなり前に数年前にDIONのプロバイダとの契約は解除している。なんで今まで持っているの、ヲレの個人情報。持っている必要がないじゃん。余分なものを持っているから流出したときに被害が大きくなる。

個人情報保護の原則(その2) 個人情報を取り扱う目的を達成するに必要最小限の個人情報を保有する。(つまり余分な個人情報を持ってはならないということ)

覚えとけ!