660万件漏えい、タイムズカーが免許証画像7年保管を全削除へ

■ 背景: カーシェアリングサービス「タイムズカー」において、過去に発生した不正アクセスにより、約660万アカウント分の個人情報が漏えいするという深刻な事態が発生しました。特に、会員登録時に提出された運転免許証などの本人確認書類の画像データが、約160万アカウント分含まれていたことが判明しています。この事態を受け、運営会社であるタイムズモビリティは、会員登録確認後も7年間にわたり保管していたこれらの画像データを全削除することを決定しました。これは、個人情報保護の観点から、従来の方針を大きく転換するものです。

■ なぜ重要か: 今回の免許証画像漏えいは、単なる情報流出に留まらず、運転免許証という極めて機密性の高い個人情報が、サービス利用終了後も長期間にわたって保管されていたという事実を浮き彫りにしました。不正アクセスによる漏えいリスクを考慮すれば、7年という保管期間はあまりにも長く、潜在的な危険性を孕んでいたと言えます。今回の社内ルール変更は、このようなリスクを回避し、会員のプライバシー保護を最優先するという、企業としての責任を再認識した結果と捉えることができます。他社にとっても、個人情報、特に本人確認書類の取り扱いに関する厳格な見直しを促す契機となるでしょう。

■ 編集部の見立て: タイムズカーの今回の対応は、情報漏えいという事態発生後の迅速な対応としては評価できます。しかし、根本的な問題は、なぜ7年間もの長期間にわたって免許証画像を保管する必要があったのか、という点です。ビジネス上の必要性があったとしても、そのリスク管理が不十分であったことは否めません。今後は、個人情報の取得・保管・利用・削除に関するポリシーを、より一層厳格化し、最新のセキュリティ対策を講じることが不可欠です。また、会員に対して、どのような情報がいつまで保管されているのかを透明性高く開示することも、信頼回復のために重要となると考えられます。