KDDIホーム
企業情報
投資家情報 (IR)
IRライブラリ
統合レポート
2018年 (分割版)
ESG (環境・社会・ガバナンス)
KDDIのサステナビリティ重要課題: 情報セキュリティの確保とプライバシーの保護

KDDIのサステナビリティ重要課題: 情報セキュリティの確保とプライバシーの保護

重要課題 情報セキュリティの確保とプライバシーの保護

社会課題の認識	KDDIのリスクと機会
社会課題の認識	リスク	機会
近年、サイバー攻撃でのウイルス感染により、重要な機密情報が外部流出する事故が世界的に発生しており、大きな社会問題となっています。KDDIグループがお預かりしているお客さまの個人情報および取引先さまからの業務情報は極めて重要な情報資産であり、厳格に管理する必要があります。	顧客情報などの流出による信頼性の失墜および補償などによるKDDIグループの財政状態・業績の悪化通信の秘密および顧客情報保護体制の整備のためのさらなるコストの増加	安全なアプリの提供、グローバルレベルでのサイバーセキュリティ対策サービスの提供など、ニーズに応じた新たな市場開拓の可能性

情報セキュリティ強化への取り組み

KDDIは、電気通信事業者として通信の秘密の保護を遵守するとともに、顧客情報保護に関して、情報セキュリティ委員会を設置して内部からの情報漏洩防止、外部ネットワークからの不正侵入の防止に関わる全社的対応策の策定および実施に取り組んでいます。また、「KDDI行動指針」の制定、KDDIセキュリティポリシー」および「KDDIプライバシーポリシー」の制定、「顧客情報保護ハンドブック」の配布、企業倫理委員会の設置など、KDDIグループとしてコンプライアンス体制の強化に取り組んでいます。さらに、顧客情報を管理している顧客情報システムの利用権限の管理、利用監視の強化、アクセスログの保存、社内データの持ち出しや業務パソコンから外部メモリーへのコピーの禁止など、技術的、組織的、人的の観点から各種安全管理措置を強化しています。これらの啓発活動として、KDDI全社員に対しては、継続的に通信の秘密および顧客情報の保護に関する教育を行っています。また、業務委託先、特に販売店であるauショップに対しても、店舗業務の改善、監査、ならびに教育を徹底し、管理強化を図っています。
お客さまの情報セキュリティ確保のため、auスマートパス向けアプリについては、プライバシーポリシーに即した挙動となっているか審査を行うことで、情報セキュリティ確保に努めています。
またKDDIは、外部団体である日本スマートフォンセキュリティ協会 (JSSEC) にも加盟しセキュリティ強化活動などにも取り組んでいます。

ハイライト電子レシートの社会インフラ化実証実験

KDDI総合研究所は、東芝テックが経済産業省および国立研究開発法人新エネルギー・産業技術総合開発機構 (NEDO) の「IoTを活用した新産業モデル創出基盤整備事業」の一環として実施する、電子レシートの標準データフォーマットおよびAPIに対応した電子レシートプラットフォームの実証実験 (2018年2月13日から2月28日) に参加しました。本実証実験では、経済産業省が策定する電子レシートの標準規格の検証作業として、業種、業態の異なる小売店舗における、標準化された電子レシートプラットフォームの有用性を検証しました。
KDDI総合研究所は、個人情報保護の観点から利用者本人がデータを提供する際、自らの個人情報を保護 (マスク処理) できる仕組みとして、同社で開発した「プライバシーポリシーマネージャー (PPM)」を提供しました。

電子レシートプラットフォーム