🔐 退会したのに個人情報が残っていた理由 タイムズカーの事例から読み解く未読同意のリスクと対策 📱

皆さん、こんにちは。Social Pentagon マーケ部（仮）です 👋

私たちは、社会に潜む見過ごされがちな課題を「ビジネスの力」で解決しようと取り組んでいる、ソーシャルビジネスのスタートアップです 🚀

新しいアプリやサービスを利用する際、何ページもある利用規約やプライバシーポリシーをスクロールせずにとりあえず「同意する」をタップしてしまう。ほとんどの方がそんな経験をお持ちなのではないでしょうか？ 👆

利用規約やプライバシーポリシー等の中身を読まずに同意してしまう未読同意のリスクについては、私たちのnoteでもこれまで何度も発信を重ねてきました 📝

会員情報約660万件が流出し大規模な集団訴訟の動きへ発展している「タイムズカー」の事例をはじめ、民間企業にとどまらず公的機関など多様な組織において、日本国内のみならず世界中で深刻なデータ流出が相次いでいます 🚗

相次ぐ被害を受けて会見に臨んだ古川デジタル相は、サイバー攻撃を企業や組織だけの問題と決めつけず、国民一人ひとりの防犯対策が被害防止にもつながると強調し、多要素認証の設定やパスワード使い回しの防止を強く訴えました 🎙️

「退会したはずなのに自分の個人情報が漏れている」という困惑の声が広がる背景には、私たちが深く考えずに同意ボタンを押してしまう未読同意や規約の仕組みが深く関係しています 🌀

今回は、タイムズカーの事例に見る規約の裏側を紐解くとともに、大臣のメッセージを踏まえて私たちが個人で取り組める自衛策について一緒に考えていきましょう 🔍

📑 なぜ、退会者のデータまで保管されていたのか？規約の裏側 🧐

タイムズモビリティ（パーク24グループ）が公表している個人情報保護方針や取扱規定を確認すると、その理由が明確に浮かび上がってきます。

まず、規約内では、取得した氏名や住所、運転免許証情報やご利用履歴について、グループ各社で一元管理および共同利用する旨が定められています 🏢

さらに、サービス提供時だけでなく、事故や違反行為の特定、未払い金の決済確認、法律で定められた帳簿類の保管義務に対応するため、契約終了後も一定期間データを保持する運用となっていました 📜

一般の利用者はサービスを退会すれば自分のデータも同時にすべて消去されると思いがちです。しかし、企業側は契約終了後も必要な範囲で保持することへの同意を得ているという前提でデータを手元に残していました 💳

この認識のズレこそが、流出事故が発生した際に退会者の方々へ大きなショックを与えた根本的な要因と言えます。

💻 高度化するサイバー攻撃と未読同意が重なる現代の厳しさ 🚨

正直なところを言えば、利用規約やプライバシーポリシーを隅から隅まで読み込み、完全に理解して同意していたとしても、昨今のAI技術等を悪用した高度な不正アクセス攻撃による情報漏えいを、個人の注意だけで防ぎきることは不可能でしょう 🛡️

どれほど防犯意識が高い利用者であっても、企業のサーバーそのものが攻撃を受けた場合、外部からの情報流出を消費者が止める手段はありません 🦠

デジタル庁が指摘するように個人の防犯意識も欠かせない一方で、さらなる企業側のセキュリティ基盤が問われるのは当然のことです 🏛️

だからといって諦めて規約の中身を確認しない未読同意や同意疲れを放置していると、被害のリスクは一気に跳ね上がります 🛫

自分が過去にどの企業へどのような重要データ（クレジットカード情報や運転免許証の写真といった属性）を預けたのかすら把握できなくなり、万が一のトラブル時に迅速な対応が取れなくなってしまうからです。

🔏 デジタル相の呼び掛けに学ぶ 個人で取り組める自衛のステップ 🧹

外部からの攻撃を100%遮断することが難しい時代だからこそ、デジタル庁の提言も参考にしながら、自分が管理できる手元の対策を確実に実行していく姿勢が何よりも大切となります。

古川デジタル相が示した対策と併せて、以下の習慣を日常に取り入れてみましょう 🔰

• パスワードの使い回しを避ける: 1つのサービスから認証情報が漏れた際に、他の重要アカウントへ被害が連鎖しないようサービスごとに異なるパスワードを設定する 🔒

• 多要素認証（二段階認証）を利用する: パスワードだけでなく、アプリやSMSによる追加認証を組み合わせてアカウントを保護する 📲

• 不審なメールやSNSに警戒する: 実在する組織を装った偽サイトへ誘導するリンクを安易に開かず、必ず公式Webサイトやアプリからアクセスする 🌐

• 不要なアカウントの整理と消去請求: 使わなくなったサービスは放置せず退会手続きを行い、免許証をはじめとする重要情報を預けていた場合は個人情報保護法に基づく「データの利用停止・消去請求」を個別に問い合わせる 🗣️

リスクをゼロにすることはできなくても、こうした手元の防犯習慣を積み重ねることで自分自身を守る強力な壁を作ることができます 🧱

📜 名言の引用：知ることと実行することの価値 🎓

自衛の知識を持つだけでなく、実際の行動に移す大切さについて、ドイツの詩人であり思想家でもあるヨハン・ヴォルフガング・フォン・ゲーテは次のような言葉を残しました 🖊️

セキュリティの知識や規約のリスクを頭で理解するにとどまらず、手元のスマホでパスワードを変更したりアカウントを整理することを含め、具体的な行動へつなげることこそが自衛の第一歩となります 🏃‍♂️

🏁 誰もが安心してデジタルを活用できる社会へ 🍀

今回のタイムズカーの事例やデジタル庁の注意喚起は、高度なAI技術の進化によって従来のデジタル社会の前提が完全に塗り替えられつつある現代において、私たちが自身のデータ管理や同意のあり方を改めて捉え直す重要な契機となります 🌌

消費者の未読同意を前提とした複雑な規約に頼るのではなく、データがどのように扱われるかを直感的に理解できる透明性の高いデザインへ企業側が変化していくことも強く望まれます 🕊️

私たちは、ソーシャルビジネスの立場から、単なる注意喚起にとどまらず、企業と消費者が対等で誠実な信頼関係を築けるデジタル環境の創出を目指しています 🌱

日本発のプラットフォームとして将来的な海外展開も見据えながら、皆さんが安全で快適なデジタル生活を送るための視点や取り組みをこれからも届けてまいります。

最後までお読みいただき、ありがとうございました 🙏

いかがでしたか。タイムズカーの事例やデジタル相の呼び掛け、個人でできる自衛策について、皆さんはどう感じましたか？使わなくなったサービスの整理方法や日常で意識しているセキュリティ対策について、ぜひコメント欄で教えてください。

次回も引き続き、私たちの身近に潜むデジタル社会の変化と未来について一緒に深掘りしていきましょう ❇️