株式会社ロッキング・オン・ジャパン

3月末に退職した元従業員が、取引先の個人情報を社外に持ち出していたと公表しました。3月19日の操作履歴で気づき、23日にPCのログを専門機関や弁護士の助言を受けて調べ、26日の面談で本人が認めました。USBメモリは回収し、同日に個人情報保護委員会へ報告しています。

対象は取引先約1,000人分の氏名、勤務先企業名、所属部署、部署の電話番号、メールアドレス、事業場の住所、事業用電話番号です。フェスの参加者など一般の顧客の情報は含まれません。

元従業員から第三者に渡していないとの誓約書を受け取り、ログの検証でも外部へ出した形跡はなかったため、二次被害の可能性はごく低いとしています。アクセス権限の厳格化、外部機器への持ち出し制御、ログ監視の強化などで再発を防ぐとしています。