2020年12月16日の報告です。Twitter社は、72時間以内にデータ侵害をDPCに通知できなかったとみなされました。また、通知文書の情報が不十分であり、会社の都合でまとめられた情報が提出されただけであったと指摘されています。Twitter社はそれなりに完成された仕組みを備えていたはずなので、DPCはかなり強い要求をしたものとみられます。会社視線でのデータ侵害対応は改善が必要といえそうです。
[yuryowaku]
有料会員になって頂くと、以下のコンテンツをご覧いただけます。
- 【Background Facts】 ・・・発生した事象の概要
- 【ビジネスとの関係】・・・本事例に関連してビジネス上留意すべき点
- 【情報ソース】・・・本情報のソース