パーク24が免許証画像を登録後に削除へ。企業は「情報を持たない」時代へ。
パーク24は、タイムズカーで約146万件の本人確認書類画像が流出したことを受け、保有していた画像を削除した。今後は会員登録が済み次第、画像を削除する運用に切り替えたと日テレNEWS NNNが報じた。
物語コーポレーションは「焼肉きんぐ」公式アプリの登録項目をメールアドレスだけに減らす予定だ。漏えいが確認されていない企業でも、ゆで太郎が誕生月クーポン終了後に会員情報を削除するなど、保有を見直す動きがある。
「会員登録ができ次第すぐに削除」
メールアドレスのみに変更
出典：個人情報“手放す”企業続々 「持たないことが抜本的な解決に」 漏えいなくても運用変更も【#みんなのギモン】（日テレNEWS NNN） – Yahoo!ニュース
パーク24などが個人情報を手放す動きは、漏えい対策の出発点を変えるものだと思います。免許証を確認する必要があっても、画像を長く持つ必要があるとは限りません。クーポンを届ける手段がメールで足りるなら、住所や電話番号まで必須にする理由は何でしょうか。集める前に、その項目がないと何ができないのかを説明してほしいです。
一方、取引の記録や本人確認まで何も残さないのが正解ではありません。必要なものは残し、目的が終わったものは期限を決めて消す。委託先やバックアップにコピーが残るなら、そこも含めて扱いを決めるべきです。入力欄を一つ増やすのは簡単ですが、漏れた住所や書類番号を利用者が取り戻すことはできません。登録の手間も管理の負担も減らせるなら、まず不要な欄をなくすところからでしょう。
