あれ？犯罪収益移転防止法じゃないんですね
会員登録途中の人の画像も保存してたのは、どういう了見だ？ただの設計ミスだろ。誤魔化すなよ
7年もというか、退会の瞬間に消さない（消せない）のなら意識的に消すロジックを組まないと永遠に消されないものだろう
まぁ「その法律の範囲じゃない」としても「客に明言していた期間」通りなら問題ない。
免許証画像は法人税法関係ないのになりすまし対策名目で野放し保存されてたの怖すぎるな
“ただ免許証画像の保存は法人税法に根拠はなく、「なりすまし対策、問い合わせ対応」のために7年間保存していたという。” 本人確認が取れたら、即座に廃棄すべきではないの？他は大丈夫なのかな。
退会時にすぐ消さなかった理由にしてるのだろうけど、7年後にちゃんと削除されるロジックになっていたかどうかは謎
自分は5年前に退会したんだけど、メール来てないな
「「タイムズカー」で、退会者を含む約660万アカウントの情報が漏えい」「「なりすまし対策、問い合わせ対応」のために7年間保存していた」/退会した人の情報をどこまで残すかは難しい話だと思う。
監査のためとかじゃ無いの？
そもそも免許証だけでなりすませる現場の運用がクソなんだけど、そのために何の根拠もなく画像を保存するなど二重にクソ。「ホ方式」みたいなクソソリューションを「eKYC」などと片腹痛い。はよ死滅して欲しい。
法人契約しているところってどこまで連絡が来てるんかな。メルマガは個別に配送されてるくさいけど。
100歩譲って保存が必要だとして、免許証画像をホットストレージで大量に長期保存していたとすれば狂気の沙汰だし、「適切に保管」とは程遠い
「長期間利用がないユーザーは退会扱いにして削除する」って運用はしてなさそう。
“「法人税法に基づく取引記録の保管義務のため」と説明した。ただ免許証画像の保存は法人税法に根拠はなく、「なりすまし対策、問い合わせ対応」のため...” これ記者に指摘されて説明変えたってこと？
「なりすまし対策や問い合わせなどへの備え」で押し通すことに社内で決定したのね。免許証画像を保存しておく法的根拠が見つけられなかったのだな。
帳簿書類７年保管しなきゃいけないのはそうだし免許証画像だけ特別扱いできるかっていうと真剣に考えないと難しいかもね
会員だから静観してるが、タイムス駐車場、カーシェア、レンタカーとそれぞれ別の会社？ でややこしいのだがカーシェアだけなのだろうか。全部登録してるんだけれど（メールはちゃんと来てる）
この回答でいけると思ったやつの頭がおかしいから、クビにしないと再度やらかすだろ？
忠告する人いなかったんか。
理由はもはや誰も分からないけど保存してたから起きましたというだけでは
個人情報保護法第22条「…個人データを…利用する必要がなくなったときは…遅滞なく消去するよう努めなければならない」の「必要」を法人税法に求めているということ。ただその必要があるかというと……
『つまり、パーク24に問い合わせをしてきた人に対してこれまでも「本人かどうか確認するから免許番号を言え」と確認してきたわけですね？』と突っ込んで欲しかった
使われなくなったメールアドレスとかが大量にDBに保存されてるなんて、どこの会社でもあるだろ？いくら廃棄しろって末端が言っても「いつか使うかも知れないから消せない」って。。そんなもんよ
もはやユーザの個人情報を持つことこそがリスクだと理解したい。
「適切に保管させていただき」が最早むなしく見える文章
嘘で塗り固めていくスタイルなのね
法人税法を根拠にするのは無理筋だろう。それでカバーできるのは金のやり取りの記録だけだよ。
あー、なるほど、それは仕方ないね、ってなるかボケ
言い訳はこれで揃ったか？マジでリスク管理どうなっとるんじゃというアレ。
勝手に機微情報を不必要に保管した挙句こんな不誠実な対応しといてミニマムQuoカード以下で済ますんだろうか
免許証画像は退会時に削除すべきだったね。登録情報があれば問い合わせ対応は可能だろうに。余計なデータ保持を行なって被害が拡大した。データ保護ポリシーを勘案すべきだった。
本人確認は鍵そのものを第三者に渡すことのない電子証明書に切り替えるべき時期 ちょうどいい機会だから真剣に進めようぜ
これに懲りたら、とっととマイナカード対応を進めるべきだね。いまは、なんとマイナ免許証をもっていても、わざわざアプリに表示された免許画像をアップロードさせるというクソ仕様。 https://share.timescar.jp/faq/change/06.html
保存するメリットより流出した場合のリスクとデメリットが釣り合わない筈だしそう懲罰的な制裁を企業にももとめるべきではと
必要なデータだったというなら少なくとも利用実績があったのか知りたいところですよね。まあ、7年前に退会済みの会員の個人情報を利用した実績があったのならそれはそれで問題なんじゃないかと思いますけど
結局、保管義務ないのに都合上、保管してたということですね。ダメじゃん！
なりすまし対策？意味がわからない。問い合わせ対応？なおさら意味がわからない。免許証の写真がないと対応できない問い合わせってなに？
持っていなくても良かった情報だ。「「法人税法に基づく取引記録の保管義務のため」と説明」「ただ免許証画像の保存は法人税法に根拠はなく、「なりすまし対策、問い合わせ対応」のために7年間保存していたという」
そんな現物に近い免許画像まで保存義務あるわけないやろ。毎度テヘペロで済ますと国全体で意識が変わらなさそう。『同法に根拠はないが、「なりすまし対策、問い合わせ対応のため」7年間保存していたという』
100歩譲ってもコールドストレージに保存しろよ。現役会員だって、運転免許証の画像データをオンラインストレージに保存しておく必要なんてないだろ。
タイムズってシステム外注なのかな。自社事業のシステムは内製でまともな開発チーム抱えないとアカンやで。内製でこのザマなら終わってるけど
10年EOLのフレームワークは使っているのに、どんな理由もとってつけたものにしか思えないよな
長期保存やめとけ派閥の人は辞めちゃったか外されちゃったかなんだろうねぇ。誰が是正できるんだろう
会社組織の言う適正とか適切という言葉って根拠を深掘りされると崩れる
論理削除したあと誰も面倒見てなさそう
これがあるから退会する前には嘘の情報で上書きするしかない。免許証は無理だけど。
“法人税法上の取引記録として保存する理由はないが、この保管理由も「なりすまし対策や問い合わせなどへの備え」” はい？？？？？？？？
とうの昔に退会済みだから大丈夫かな、いやでも退会済みとはいえ安心はできないよなー、でもでも何年も前だし流石に…？と思ってgmail検索したら2022年時点のタイムズカー予約完了メールを発見してしまった…。
カーシェアが実質タイムズ独占になってて変えられないの辛いなぁ
次はまだやってるの？だよ。 日本人大好きなワード。
タイムズカー、退会者の免許証画像も「7年」保存していた理由 パーク24に聞いた
あれ？犯罪収益移転防止法じゃないんですね
会員登録途中の人の画像も保存してたのは、どういう了見だ？ただの設計ミスだろ。誤魔化すなよ
7年もというか、退会の瞬間に消さない（消せない）のなら意識的に消すロジックを組まないと永遠に消されないものだろう
まぁ「その法律の範囲じゃない」としても「客に明言していた期間」通りなら問題ない。
免許証画像は法人税法関係ないのになりすまし対策名目で野放し保存されてたの怖すぎるな
“ただ免許証画像の保存は法人税法に根拠はなく、「なりすまし対策、問い合わせ対応」のために7年間保存していたという。” 本人確認が取れたら、即座に廃棄すべきではないの？他は大丈夫なのかな。
退会時にすぐ消さなかった理由にしてるのだろうけど、7年後にちゃんと削除されるロジックになっていたかどうかは謎
自分は5年前に退会したんだけど、メール来てないな
「「タイムズカー」で、退会者を含む約660万アカウントの情報が漏えい」「「なりすまし対策、問い合わせ対応」のために7年間保存していた」/退会した人の情報をどこまで残すかは難しい話だと思う。
監査のためとかじゃ無いの？
そもそも免許証だけでなりすませる現場の運用がクソなんだけど、そのために何の根拠もなく画像を保存するなど二重にクソ。「ホ方式」みたいなクソソリューションを「eKYC」などと片腹痛い。はよ死滅して欲しい。
法人契約しているところってどこまで連絡が来てるんかな。メルマガは個別に配送されてるくさいけど。
100歩譲って保存が必要だとして、免許証画像をホットストレージで大量に長期保存していたとすれば狂気の沙汰だし、「適切に保管」とは程遠い
「長期間利用がないユーザーは退会扱いにして削除する」って運用はしてなさそう。
“「法人税法に基づく取引記録の保管義務のため」と説明した。ただ免許証画像の保存は法人税法に根拠はなく、「なりすまし対策、問い合わせ対応」のため...” これ記者に指摘されて説明変えたってこと？
「なりすまし対策や問い合わせなどへの備え」で押し通すことに社内で決定したのね。免許証画像を保存しておく法的根拠が見つけられなかったのだな。
帳簿書類７年保管しなきゃいけないのはそうだし免許証画像だけ特別扱いできるかっていうと真剣に考えないと難しいかもね
会員だから静観してるが、タイムス駐車場、カーシェア、レンタカーとそれぞれ別の会社？ でややこしいのだがカーシェアだけなのだろうか。全部登録してるんだけれど（メールはちゃんと来てる）
この回答でいけると思ったやつの頭がおかしいから、クビにしないと再度やらかすだろ？
忠告する人いなかったんか。
理由はもはや誰も分からないけど保存してたから起きましたというだけでは
個人情報保護法第22条「…個人データを…利用する必要がなくなったときは…遅滞なく消去するよう努めなければならない」の「必要」を法人税法に求めているということ。ただその必要があるかというと……
『つまり、パーク24に問い合わせをしてきた人に対してこれまでも「本人かどうか確認するから免許番号を言え」と確認してきたわけですね？』と突っ込んで欲しかった
使われなくなったメールアドレスとかが大量にDBに保存されてるなんて、どこの会社でもあるだろ？いくら廃棄しろって末端が言っても「いつか使うかも知れないから消せない」って。。そんなもんよ
もはやユーザの個人情報を持つことこそがリスクだと理解したい。
「適切に保管させていただき」が最早むなしく見える文章
嘘で塗り固めていくスタイルなのね
法人税法を根拠にするのは無理筋だろう。それでカバーできるのは金のやり取りの記録だけだよ。
あー、なるほど、それは仕方ないね、ってなるかボケ
言い訳はこれで揃ったか？マジでリスク管理どうなっとるんじゃというアレ。
勝手に機微情報を不必要に保管した挙句こんな不誠実な対応しといてミニマムQuoカード以下で済ますんだろうか
免許証画像は退会時に削除すべきだったね。登録情報があれば問い合わせ対応は可能だろうに。余計なデータ保持を行なって被害が拡大した。データ保護ポリシーを勘案すべきだった。
本人確認は鍵そのものを第三者に渡すことのない電子証明書に切り替えるべき時期 ちょうどいい機会だから真剣に進めようぜ
これに懲りたら、とっととマイナカード対応を進めるべきだね。いまは、なんとマイナ免許証をもっていても、わざわざアプリに表示された免許画像をアップロードさせるというクソ仕様。 https://share.timescar.jp/faq/change/06.html
保存するメリットより流出した場合のリスクとデメリットが釣り合わない筈だしそう懲罰的な制裁を企業にももとめるべきではと
必要なデータだったというなら少なくとも利用実績があったのか知りたいところですよね。まあ、7年前に退会済みの会員の個人情報を利用した実績があったのならそれはそれで問題なんじゃないかと思いますけど
結局、保管義務ないのに都合上、保管してたということですね。ダメじゃん！
なりすまし対策？意味がわからない。問い合わせ対応？なおさら意味がわからない。免許証の写真がないと対応できない問い合わせってなに？
持っていなくても良かった情報だ。「「法人税法に基づく取引記録の保管義務のため」と説明」「ただ免許証画像の保存は法人税法に根拠はなく、「なりすまし対策、問い合わせ対応」のために7年間保存していたという」
そんな現物に近い免許画像まで保存義務あるわけないやろ。毎度テヘペロで済ますと国全体で意識が変わらなさそう。『同法に根拠はないが、「なりすまし対策、問い合わせ対応のため」7年間保存していたという』
100歩譲ってもコールドストレージに保存しろよ。現役会員だって、運転免許証の画像データをオンラインストレージに保存しておく必要なんてないだろ。
タイムズってシステム外注なのかな。自社事業のシステムは内製でまともな開発チーム抱えないとアカンやで。内製でこのザマなら終わってるけど
10年EOLのフレームワークは使っているのに、どんな理由もとってつけたものにしか思えないよな
長期保存やめとけ派閥の人は辞めちゃったか外されちゃったかなんだろうねぇ。誰が是正できるんだろう
会社組織の言う適正とか適切という言葉って根拠を深掘りされると崩れる
論理削除したあと誰も面倒見てなさそう
これがあるから退会する前には嘘の情報で上書きするしかない。免許証は無理だけど。
“法人税法上の取引記録として保存する理由はないが、この保管理由も「なりすまし対策や問い合わせなどへの備え」” はい？？？？？？？？
とうの昔に退会済みだから大丈夫かな、いやでも退会済みとはいえ安心はできないよなー、でもでも何年も前だし流石に…？と思ってgmail検索したら2022年時点のタイムズカー予約完了メールを発見してしまった…。
カーシェアが実質タイムズ独占になってて変えられないの辛いなぁ
次はまだやってるの？だよ。 日本人大好きなワード。