日本金融厅

盛宝银行关东地方财政局 2020 年 9 月 18 日 关于对 Securities Co., Ltd. 的行政诉讼 1. 盛宝银行证券株式会社（总公司：东京都港区，法人编号 8010401082810）（以下简称“本公司”），于 2020 年 7 月 31 日，金融工具和交易法（1948 年第 25 号法） ) 第 56 条 当我们根据第 2 条第 1 款和个人信息保护法（2003 年第 57 号法）第 40 条第 1 款的规定要求报告时，我们发现了以下事实。一家管理客户个人信息的外包公司被第三方非法访问，38,026名客户的大量个人信息（750名客户的姓名、出生日期、地址、电子邮件地址等）包括驾驶执照、护照、个人编号卡等身份证件等图像数据）））），在系统风险管理和外包承包商管理方面没有采取足够的再发预防措施。 2.综上所述，今天依金融商品交易法第五十一条的规定，对本公司采取以下行政措施。 【业务改善令】 （一）在彻底澄清事件并深入分析事件原因后，将实施该制度，以履行对个人信息采取安全控制措施的义务和监督外包的义务承包商：构建一个系统，以确保在风险管理和外包承包商管理方面的适当和可靠的业务运营。 (2) 继续就本次发生的事件向客户进行适当的告知和解释，并采取一切可能的措施回应客户的询问。 （三）明确此事的责任地点。 （4）关于上述（1）至（3），我们将在 2020 年 10 月 19 日（星期一）之前以书面形式报告响应和执行情况，并根据需要暂时报告之后的进展情况。写作。