[ITmedia ビジネスオンライン] タイムズカー、10月23日に対応方針を案内 免許証画像「即削除」へ

　パーク24は10月16日、カーシェアサービス「タイムズカー」の不正アクセスによる個人情報流出について、今後の対応方針を10月23日に案内すると発表した。

カーシェアリングのタイムズカーのWebサイト

免許証画像「即削除」へ　保管ルールを見直し

　同社は9月29日、外部専門機関の調査結果を踏まえて2週間程度をめどにあらためて案内するとしていたが、調査に時間を要しており発表が遅れているという。

　運転免許証など、本人確認書類の画像の保管ルールも見直した。従来は会員期間中および退会後7年間にわたって保管していたが、今後は登録確認後に即時削除する。すでに保有している画像についても、利用者の申し出の有無にかかわらず10月末までに全て削除する。

　タイムズカーでは9月に不正アクセスが発覚し、運転免許証画像など本人確認書類の情報約160万件（アカウント情報全体では約660万件）の流出が判明している。

タイムズカーにおける本人確認書類の画像保有ルールの見直し（パーク24のWebサイトより）

問われるデータ保有の在り方

　今回の決定は、多くの日本企業が抱える「個人データの保有リスク」に警鐘を鳴らしている。

　運転免許証の画像データは、氏名や生年月日だけでなく、顔写真、免許証番号、住所変更履歴などが記載された極めて秘匿性の高い情報だ。万一流出すれば、深刻な二次被害につながる恐れがある。「不要な顧客情報を保持しない」というガバナンスの徹底が、企業の事業継続を左右する最重要課題となりそうだ。