偽造されるプライバシーマーク【Pマーク取得の基礎知識】
こんばんわ
UPF小山です。
外も寒くなり秋を飛び越して冬が来たような気分な今日この頃家では炬燵が欠かせません。
さて、今日は偽装されるPマークについて書いてみたいと思います。
偽装されるPマークについての注意喚起
個人情報を適切に扱っているWebサイトを示す「プライバシーマーク」がなんと勝手使われているので気をつけてほしいと、プラバシーマークの発行元、財団法人日本情報処理開発協会が
「【ご注意】プライバシーマークの不正使用について」
というWebページで伝えていました!
正しいPマークの見分け方
不正使用の手口は簡単で、プライバシーマークの画像をコピーしてサイト等に貼っているだけ。
誰にでもできてしまう簡単な方法です。
しかし問題なのは、一般の利用者が見分けることは困難だという点です。
そこで、今回は正しいプライバシーマークの見分け方をご紹介します!
プライバシーマークは正規に取得した企業や団体ごとに、認定番号入りで配布されます。
そのためプライバシーマークをよく見ると、マークの下に認定番号が表示されています。
これは、それぞれ異なる認定番号です。
先ほど紹介した不正使用されたプライバシーマークでは、この番号の部分が削除されているのです。
もちろん、プライバシーマークに詳しければひと目で違いが分かったはずです。
しかし盲点が。。。。
認定番号がないのは単に表示ミスの可能性もあります。
また、もし番号まで偽造されたら番号の有無で判断できません。
そんな時は、プライバシーマーク制度のWebページへ行き、付与業者一覧からその企業や団体の名前を探すしかありません。
どうすればプライバシーマークが信頼しやすくなるか
もっと簡単に、不正使用を見抜くことはできないのでしょうか?
これではあまりに不正使用に対して脆弱すぎて、プライバシーマークの表示を利用者が信頼できなくなりそうです。
最も信頼されるPマークの表示の仕方
しかし、日経BPネットでこの件を報じた記事
「偽のプライバシーマークに注意」
に、インターネット接続サービス事業者などが発行している
「インターネット接続サービス安全・安心マーク」
では、分かりやすいマークの発行を行っている、という例が紹介されていました。
その内容とは、認定マークをクリックすると主催団体のサイトに飛んで、詳細などを表示するようになっている。
しかも、期限切れや処分を受けて認定マークが使用できなくなると、元のサイトの認定マークの絵柄が消える仕組みだだそうです。
このやり方はスマートなうえに安全であり、他の認定団体のお手本になると思います。
結局、主催団体のサイトで確認が必要ですが、その方法が簡単に提供されているだけで、本物かどうかが手軽に分かるようになっています。
とてもいいと思いました。
まとめ
これからもっともっとPマーク取得企業が増えていく中で、良いことも増えていくと思います。
しかし、Pマークを見た際には、注意も必要ということを今回は共有させていただきました!
お役に立てれば幸いです!
★Pマークに関するこちらの記事もおすすめです!
→【シャレにならない新ルール(EUの個人情報保護)【GDPRでISMS取得も有効な対策】】
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
国内で感染が拡大しているエモテット「Emotet」についての対応
現在、国内で「Emotet(エモテット)」が猛威を振るっており、当社クライアントにおいて多数感染が報告され相談依頼が急増しております。 <IPA> https://w […]
株式会社三菱UFJ銀行で不正アクセス?原因と対策について解説!
株式会社三菱UFJ銀行は2019年10月25日に、提供しているサービス「LCMS」の認証システムで不正アクセスが発生したと公表しました。不正アクセスによって、顧客の個人情報などが流 […]
株式会社スタジオラインで不正アクセス?原因と対策について解説!
株式会社スタジオラインは2019年10月24日に、運営しているサービス「MODERN BEAUTY TOKYO」で不正アクセスが発生したと公表しました。不正アクセスによって、顧客の […]
株式会社JIMOSで不正アクセス?原因や対策について解説!
株式会社JIMOSは2019年10月15日に、運営していた「酒蔵.com」が何者かのサイバー攻撃を受けたと発表しました。サイバー攻撃によって、顧客の個人情報が流出し、二次被害が懸念 […]
ホビボックス株式会社で不正アクセス?原因と対策について解説!
ホビボックス株式会社は2019年10月9日に、運営している通信販売サービス「ECオーダー.com」が何者かによって不正アクセスを受けたと公表しました。不正アクセスによって、顧客の個 […]