01 / BRIEF

ニュースの概要

パーク24は10月16日、不正アクセスに関する第4報で、タイムズカーの本人確認書類画像を会員登録完了後は保有しないルールへ改めると発表した。保有中の画像も本人からの申出の有無にかかわらず10月末までに削除する方針。調査結果の次回案内は23日に延期する。

02 / KEY FACTS

主な事実

  • 初報は9月25日で、今回の第4報は10月16日に公表された。
  • 従来は会員期間中と退会後7年間、本人確認書類の画像を保有していた。
  • 会員登録完了後は画像を保有しない社内ルールに変更し、現存画像は10月末までに削除する。
  • 外部専門機関の調査に時間を要しており、次回の案内日を10月23日に変更した。

03 / CONTEXT

注目する理由

国内の本人確認を伴うデジタルサービスで、保管期間と漏えい時の影響を見直す具体例となる。本人確認の実施と画像の長期保存を分け、必要な情報だけを保持する設計を検討する材料になる。