○ＤＤＩ 個人情報流出における企業の対応について

質問

某通信キャリア○ＤＤＩの個人情報流出がニュースを騒がしていますが、私もその被害者の一人でした。
氏名・住所・郵便番号・自宅ＴＥＬ・携帯ＴＥＬ・加入年月日などの情報が漏れなく流出してしまったことで非常に不安を感じています。

メディアからの情報によると、当時契約のあった人にメールや封書で本件のお詫びをしているそうですが、未だ私のところには来ていなかったため、「対象外だったかな」と淡い期待をもとにカスタマーセンターにかけたところ、残念な結果になってしまいました。

今回の○ＤＤＩの対応は以下の内容だったのですが、どうも私は真摯な対応をしてくれているとは思えませんでした。
みなさんが対象者だったらどんな対応を望まれるか、逆に経営者だったらどの程度の対応が妥当と思われるかご意見を聞かせていただけないでしょうか。

・誇示情報流出について発表13日から今まで未だにメールも封書も連絡がない。こちらからカスタマセンタに連絡して初めて流出が判明。

・今後の対応策はまったく分からない。分かった時点で連絡するということが決まれば連絡する。個別連絡の必要がないということになればメディアを使ったものだけになる可能性がある。

・最終回答の期限が分からないのは理解できるので、それであれば中間検討結果を1ヶ月なら以下月を目処にいただきたいと申し入れたところ、そのような対応はできないとのこと。

・サービスの退会者には連絡がいかないかもしれない
HP等で公開しているので必要があれば自分で調べてくれ、というニュアンス。

・流出に起因する被害が発生した場合は「都度真摯に対応していきたい」と言っているが、具体的な対応策が示されない。おそらく因果関係を今回の流出に関係あると被害者が証明しない限り「真摯な対応すら望めない」と思う。

回答No.1

ooooooooooooo

私もKDDIユーザです。
（伏字は無意味と考えます）

　私の感想としてはKDDIの良かったのでは？と思っています。
・脅迫に対して断固たる対応の姿勢
・流出が判明した比較的早い段階での公表
　を評価しています。

　公表することにより、騙った詐欺・勧誘に対応（警戒）できます。
　流出範囲を絞るには長い時間が掛かるものと思われ、流出範囲が絞れていない以上、手のうちようが無いのも理解できます。
　各個人への案内が遅くなるのも、流出範囲が絞れておらず、解決策も困難な現段階での、謝罪は私としてはどうでもよいことです。

　ま、こんなユーザも居るということで。

お礼

確かに早い段階で公表したことは評価できることかもしれませんが、個人情報保護法では公表は義務として位置づけられていますよね。うーむ。
oooooooooooooさんのおっしゃるとおり、警戒できるという考えは新しい発見でした。
ありがとうございます。