パーク24 は 10 月 16 日、グループのタイムズモビリティが運営するカーシェア「タイムズカー」で、会員登録時に提出された運転免許証などの本人確認書類の画像を、登録確認後すぐに削除するよう社内ルールを変更すると発表しました。9 月の不正アクセスで画像が漏えいしたことを受けた対応で、会員と、本人確認書類を預かるサービスの運営者に関わる変更です。
主なポイント
- 9 月の不正アクセスでは約 660 万アカウント分の個人情報が漏えいし、うち約 160 万アカウント分には本人確認書類の画像も含まれていました。
- これまでは不正利用の調査や問い合わせ対応のため、会員期間中に加え退会後も 7 年間画像を保管していました。
- 今後は会員登録完了後に画像を保有しません。現在保有している画像も、会員からの申し出の有無にかかわらず 10 月末までに全て削除します。
- 会員ごとに漏えいした情報の詳細を知らせる案内は、外部専門機関の調査に時間がかかるため 10 月 23 日に延期されました。