会員や予約の個人情報を預かるサイトでは、画面やログインを守るだけでなく、個人情報そのものをサイトから切り離して保管する対策が求められています。エムズでは、ポータル・マッチング・求人サイトの構築時に選べる「個人情報保護オプション」としてご用意しています。
創業以来、現時点まで構築したサイトで漏えい事故のないエムズが考えた、新しい個人情報保護のスタイルです。
このオプションは、個人情報が漏えいしないことを保証するものではありません。漏えいが極めて起きにくい状態にするための仕組みです。
一般的なサイトでは、施設や記事などの公開情報と、会員や予約の個人情報が同じ場所に並んでいます。サイトのどこかに穴があると、公開情報と一緒に個人情報までまとめて読み出されるおそれがあります。
このオプションでは、個人情報だけをサイトとは別の場所にある金庫へ移し、金庫の前に窓口係を置きます。
※一般的なサイトの作りを図にしたものです
お客様ごとに、サイトとは別の専用サーバーを「金庫」として用意します。会員情報と予約の連絡先は、この金庫だけに保管します。
サイトから金庫は直接開けられません。金庫の前の窓口係が「本人か」「見てよい人か」「多すぎないか」を確かめてから、必要な分だけ渡します。
個人情報を金庫に分けても、サイトの土台や運用に穴があれば、情報は別の経路から漏れます。サイトの作りや公開前の診断、管理画面の守り、個人情報に触れる人の範囲。守りは金庫だけでは完成しません。
何を確かめればよいのか分からないまま、不安だけが残っている方も多いはずです。発注する側が確かめておきたい点を、難しい言葉を使わずに1ページにまとめました。
土台の作り、公開前の診断、管理画面の守り、個人情報に触れる人の範囲。発注前に確かめておきたい点と、その理由をまとめています。
サイトが攻撃を受けても、そこに個人情報はありません。
会員は自分の情報だけ、掲載店は自店の予約だけ。決められた量を超える取り出しは自動で止まります。
他のお客様と共用しない、専用のサーバーです。
エムズが構築するポータルサイト・マッチングサイト・求人サイトでお選びいただけます。
ふつうのサイトと同じです。守りの仕組みは画面の裏で動きます。
完全に防げると保証するものではありません。個人情報をサイトから切り離し、窓口係が確かめた分だけ渡すことで、漏えいが極めて起きにくい状態にする仕組みです。
