なくて困らん業種ならそうするだろうけど意地でも残す企業とかあるんだろうな
「個人情報漏洩問題を受け、企業の間で、顧客の個人情報をむやみに集めない動きが出ている。顧客データ活用の歴史に詳しい専門家も「必要以上に持つべきではない」と指摘」。当方は元々最小限にしか出していない。
”多くの企業が...2000年代に入ってからという。” この動き結構覚えてるなぁ。当時はターゲット広告の威力がもてはやされてたけど20年以上経ってみてどうだろう?
店舗から電話かける訳でもないのに、登録させる意味ない情報持ちすぎ"公式アプリ会員約1千万人の氏名や電話番号などが流出した「焼肉きんぐ」は来年以降、アプリ登録に氏名と電話番号は不要とすることにしたという。"
メアドあれば広告は出せるしなあ。後は顧客動向として住んでる自治体まであればいいか。
大量登録を防ぐために電話番号登録してるのとかはどうするんだろう。通販などは送付の為の個人情報を持たざるを得ないし。
認証を肩代わりする仕組みとしてIdP(GoogleやMicrosoftなど)はあるけど、その個人情報版が流行りそうだな、と思って調べたら構想はあるのね。国内のやつは総務省にあった。 https://www.soumu.go.jp/main_content/000673951.pdf?hl=ja-JP
漏洩しなくても、個人情報提供先のその会社のやつが悪用することもできるわけだし、余計な情報は提供しないに限る。
漏洩リスク対策として最初から不要な個人情報を収集しない判断は合理的。全企業見習ってほしい
先週日曜に某社サイトで、ただ電車の切符買うのに住所氏名生年月日全部入れさせられて、よくこんな状態にしておくなあと感心しました。マーケティングに使いたいのだろうけどいらんやろ。
不要な情報を持たないのは当たり前なんよ
個人情報の前に「不要な」が入る。「データを集めておけば何かの役に立つ」という考えは減りますね(だいたい使わない)。これによって一部のマーケ産業が斜陽になると耳にしたけど、まだ大丈夫でしょう。
マーケティング活用によるリターンよりセキュリティリスクのほうが上回るご時世になったからね。当然の帰結。紙のスタンプカード回帰も増えるでしょう
氏名、住所、電話番号やキャリアメールやSMS認証を要求するアプリ、ウェブサービスは極力利用しない主義の私は正しかった
企業、このまま保障とかせずうやむやにして逃げるんだろうな
穴があったとはいえ、これまでも管理コストは掛かってたはずだけど、マーケティング効果に見合うものだったのかね。
住所氏名がないと係争時に訴状の送達先がないのでは
やっぱり食べ物屋の会員証程度で電話番号要らんわなぁ
無駄に集めるのも、用途外に使うのも、売却するのも、漏洩させるのも、全てに「実効的な」罰がないことが問題。痛みがない限りやる低能は必ず出てくる。お金を盗んではいけない、でも簡単に盗めるし、何も罰はない
今までむやみに収集してたって事?なんて愚かな
そのうち使うかもしれないから持っておこうという物は、その後もほぼ使うことはない。
囚人みたいに番号で管理される未来がきっとすぐそこに
ose-yo
これほどまでに愚者は経験から学ぶって言葉が合う事例はなかなかない
いいことではあるけれどマイナンバーによる個人確認が増えて、もっとひどいことになる可能性もありそう
ハッカー様々やで(え
お問い合わせフォーム作る時に色々聞きすぎるのは考えもの。返信用メールアドレスだけでいいかもしれん。
日傘しか売ってないサイトでたった1本買うのに何で個人情報登録?と思ってたのでメルカリで中古買ったよ。
とはいえ、Google認証とか使うとGoogleアカウントが乗っ取られたら全てがぱあなので、メール(スパム対策用)とパスワードと、性別年齢くらいでお願いしたい。ライン経由とかも宣伝多いしいや。SMS認証もやだ。
「後で何かに使えるかも」で紙袋だの段ボールだの溜め込んでゴミ屋敷を作り上げる老人を連想した。ゴミに火がついて火事が起きたので反省した、みたいな。
情報自体はタダでもそれを保管することにコストとリスクがある。それなのに謎マーケ理論で何でも取れる情報は取っておけをしてた弊害がようやく明るみになった気がする。
漏れてからやっても遅いよね。普段から考えてやらないからこうなるんだな
UUID発行して記録し、それだけ客のスマホに保持させれば大抵のことは済むんじゃないの。
「不要な」じゃないんよ。管理できないなら持つなよ。持つなら漏らすな。ちゃんとコストかけて守れ
そもそも論、不要な情報を取得するなって個人情報保護法で定義されているわけで。今まで法令違反やらかしてた企業が「法令守ります」って当たり前だろ
そーいや3日前、革財布の入荷連絡のためにメアドを登録するだけなのに、氏名・生年月日・性別・住所・電話番号を登録させられて「あ?」となったなw 麿の性別ゲットして何するつもりなんマロか?(性別隠蔽)
営利企業は結局、個人情報等を持つことにで何らかの利益が出そうなら欲しがるし、コストが上回るなら素直に手放すんですよね。だから情報漏洩時の集団訴訟は有効だし刑罰化も案の一つではありますね。
まぁ、必要な範囲で最低限の情報しか持たないのが漏洩時の被害を最小化する気はする。
いまや個人情報など共有していく時代になっているのにね。まさに逆行。でも要らない情報持たないってのは、それ以前のセキュリティの基本。
退会済みのユーザー情報残して流出させるのは止めて欲しい
@ITってサイトで記事読みたいのだけなのに業界や役職まで聞いてくるから閲覧やめてしまった
特に意味もなく収集するところは適当な情報を入力して自衛しよう。しかしWebショップある店の場合は使うたびに正しい情報にしなければならないので面倒臭いな
マーケティング部門からも開発予算引っ張ってきてるような案件で運用費の捻出困りそうだな
おせーよ!!と思ったがまあこれで変わるならまだマシか…… これですら変わらなそうな企業たくさんあるもんな……
「ビックデータ」だブームだったわねー。
分析だけなら氏名や電話番号要らんしな
ビッグデータのために必要もないデータをかき集めさせた時代がな。
メールアドレスだけで良いって。メールアドレスなら漏れても仕方が無い。メールアドレスに変わるものがあればなっと思う。送信する側にコストがかかる仕組みね。1通1円。もう少しセキュアに送信できる仕組みも
個人情報保護法について考えてる企業は従前からそうしてるんだよなあ。君らも(まともな企業に所属してるなら)定期的に講習受けてるやろ
このあたり、朝日はちゃんとしてた(2024年時点。決済もAmazonPayで行ける https://bsky.app/profile/ka-ka-xyz.bsky.social/post/3l7wthgfys62f )。日経はかなりあかん……( https://bsky.app/profile/ka-ka-xyz.bsky.social/post/3mxlaa6l3qk2b
正しい方向性。アプリの収集情報も最低限にした方がいい。iPhoneアプリ入れる前に「アプリのプライバシー」欄をチェックして、なぜこのアプリが位置情報?とか気になったらそっ閉じしてる
宅配でも区分建物なのに氏名や電話番号いらないだろ。ウーバーとかペンネームで届くし
実際のところ、漏洩とかの心配がなかったとして、住所や電話からどんな情報をリサーチしてたんだろ。というか、それが必要だと考えた経緯。郵便でチラシやクーポンが送ってきたことなんて全くなくて。
多分、AIエージェント同士でやりとりする世界になるから、実データは不要になるんだろうね。攻殻2でも描かれてたね
例えば会員登録したサイトから予約した飲食店に忘れものをした場合など、予約のデータから把握して連絡くれたりすることある?ないよね? と思っていた。誕生日特典も月だけわかればいいように思う。
個人情報保護法とはなんだったのか。不要な情報は取得も保持もアカン
○○したいだけなのになんでアカウント登録や、まして個人情報入れる必要があるのか、と思うサイトが多かったのでとてもよい動きだと思う。たぶんもう遅いけど。
保存してなきゃ盗まれるリスクもないしな。クレカのセキュリティコードまで保存してた家電量販大手は何を考えてたんだろう。
外食のような実店舗以外で利用できない場合はあまり個人情報に必要は感じない。元々がポイントカードみたいな運用していたなら不要。それ以外はいたずら目的での登録を防ぐ意味はある
もう、人間に名前とかいらないんじゃね?漏れたら困るし。
取得データは最小限、期限を決めてすぐ消去はGDPRでは基本中の基本なんだよな。
新規会員登録で住所必須だったりするともやっとするよね
情報漏洩の際に損害賠償訴訟を提起されるリスクを考えたら、不必要な個人情報は取得しない方が合理的。
この動きの中で斜陽になる界隈は最初から遵法だったら残れてない=はよ潰れろとしか思わないし、この流れで現れる「必要最低限」次第では漏えいされた情報を根拠に慰謝料請求したいくらいだ
そんなあっさり手放せるならなんで今まで聞いてたの
うーむ
サービス業などでサービス改善で必要な統計的な情報って、性別、年代(10/20/30代...)、郵便番号レベルの住所くらいでは。そもそもが無駄に取りすぎてるんだよな。廃業時に売ってるのかなという疑問湧くくらい。
個人情報漏洩を受け、企業が収集・保管を減らす動き。焼肉きんぐは2027年以降、アプリ登録時の氏名・電話番号を不要に。タイムズカーは本人確認書類の画像を確認後すぐ削除。必要以上に情報を持たない方針が広がる。
容易特定性のもとになるラベル(氏名とか)を手放すことで、個人情報保護法の適用を受けなくなりました!……とか言い張るサービス提供者が出てきそう。(個人関連情報の取扱いも同法の規制対象)
不要な情報を取得しない。不要な権限を要求しない。事故を起こさないための基本スタイルにすべき。
眠い。大昔から言われてたやん。そんな情報を保持するなって。これは企業の責任よ?
顧客の個人情報を必要以上に持つべきではない。
氏名や電話番号、聞きません 漏洩問題で企業側、個人情報手放す動き:朝日新聞
なくて困らん業種ならそうするだろうけど意地でも残す企業とかあるんだろうな
「個人情報漏洩問題を受け、企業の間で、顧客の個人情報をむやみに集めない動きが出ている。顧客データ活用の歴史に詳しい専門家も「必要以上に持つべきではない」と指摘」。当方は元々最小限にしか出していない。
”多くの企業が...2000年代に入ってからという。” この動き結構覚えてるなぁ。当時はターゲット広告の威力がもてはやされてたけど20年以上経ってみてどうだろう?
店舗から電話かける訳でもないのに、登録させる意味ない情報持ちすぎ"公式アプリ会員約1千万人の氏名や電話番号などが流出した「焼肉きんぐ」は来年以降、アプリ登録に氏名と電話番号は不要とすることにしたという。"
メアドあれば広告は出せるしなあ。後は顧客動向として住んでる自治体まであればいいか。
大量登録を防ぐために電話番号登録してるのとかはどうするんだろう。通販などは送付の為の個人情報を持たざるを得ないし。
認証を肩代わりする仕組みとしてIdP(GoogleやMicrosoftなど)はあるけど、その個人情報版が流行りそうだな、と思って調べたら構想はあるのね。国内のやつは総務省にあった。 https://www.soumu.go.jp/main_content/000673951.pdf?hl=ja-JP
漏洩しなくても、個人情報提供先のその会社のやつが悪用することもできるわけだし、余計な情報は提供しないに限る。
漏洩リスク対策として最初から不要な個人情報を収集しない判断は合理的。全企業見習ってほしい
先週日曜に某社サイトで、ただ電車の切符買うのに住所氏名生年月日全部入れさせられて、よくこんな状態にしておくなあと感心しました。マーケティングに使いたいのだろうけどいらんやろ。
不要な情報を持たないのは当たり前なんよ
個人情報の前に「不要な」が入る。「データを集めておけば何かの役に立つ」という考えは減りますね(だいたい使わない)。これによって一部のマーケ産業が斜陽になると耳にしたけど、まだ大丈夫でしょう。
マーケティング活用によるリターンよりセキュリティリスクのほうが上回るご時世になったからね。当然の帰結。紙のスタンプカード回帰も増えるでしょう
氏名、住所、電話番号やキャリアメールやSMS認証を要求するアプリ、ウェブサービスは極力利用しない主義の私は正しかった
企業、このまま保障とかせずうやむやにして逃げるんだろうな
穴があったとはいえ、これまでも管理コストは掛かってたはずだけど、マーケティング効果に見合うものだったのかね。
住所氏名がないと係争時に訴状の送達先がないのでは
やっぱり食べ物屋の会員証程度で電話番号要らんわなぁ
無駄に集めるのも、用途外に使うのも、売却するのも、漏洩させるのも、全てに「実効的な」罰がないことが問題。痛みがない限りやる低能は必ず出てくる。お金を盗んではいけない、でも簡単に盗めるし、何も罰はない
今までむやみに収集してたって事?なんて愚かな
そのうち使うかもしれないから持っておこうという物は、その後もほぼ使うことはない。
囚人みたいに番号で管理される未来がきっとすぐそこに
ose-yo
これほどまでに愚者は経験から学ぶって言葉が合う事例はなかなかない
いいことではあるけれどマイナンバーによる個人確認が増えて、もっとひどいことになる可能性もありそう
ハッカー様々やで(え
お問い合わせフォーム作る時に色々聞きすぎるのは考えもの。返信用メールアドレスだけでいいかもしれん。
日傘しか売ってないサイトでたった1本買うのに何で個人情報登録?と思ってたのでメルカリで中古買ったよ。
とはいえ、Google認証とか使うとGoogleアカウントが乗っ取られたら全てがぱあなので、メール(スパム対策用)とパスワードと、性別年齢くらいでお願いしたい。ライン経由とかも宣伝多いしいや。SMS認証もやだ。
「後で何かに使えるかも」で紙袋だの段ボールだの溜め込んでゴミ屋敷を作り上げる老人を連想した。ゴミに火がついて火事が起きたので反省した、みたいな。
情報自体はタダでもそれを保管することにコストとリスクがある。それなのに謎マーケ理論で何でも取れる情報は取っておけをしてた弊害がようやく明るみになった気がする。
漏れてからやっても遅いよね。普段から考えてやらないからこうなるんだな
UUID発行して記録し、それだけ客のスマホに保持させれば大抵のことは済むんじゃないの。
「不要な」じゃないんよ。管理できないなら持つなよ。持つなら漏らすな。ちゃんとコストかけて守れ
そもそも論、不要な情報を取得するなって個人情報保護法で定義されているわけで。今まで法令違反やらかしてた企業が「法令守ります」って当たり前だろ
そーいや3日前、革財布の入荷連絡のためにメアドを登録するだけなのに、氏名・生年月日・性別・住所・電話番号を登録させられて「あ?」となったなw 麿の性別ゲットして何するつもりなんマロか?(性別隠蔽)
営利企業は結局、個人情報等を持つことにで何らかの利益が出そうなら欲しがるし、コストが上回るなら素直に手放すんですよね。だから情報漏洩時の集団訴訟は有効だし刑罰化も案の一つではありますね。
まぁ、必要な範囲で最低限の情報しか持たないのが漏洩時の被害を最小化する気はする。
いまや個人情報など共有していく時代になっているのにね。まさに逆行。でも要らない情報持たないってのは、それ以前のセキュリティの基本。
退会済みのユーザー情報残して流出させるのは止めて欲しい
@ITってサイトで記事読みたいのだけなのに業界や役職まで聞いてくるから閲覧やめてしまった
特に意味もなく収集するところは適当な情報を入力して自衛しよう。しかしWebショップある店の場合は使うたびに正しい情報にしなければならないので面倒臭いな
マーケティング部門からも開発予算引っ張ってきてるような案件で運用費の捻出困りそうだな
おせーよ!!と思ったがまあこれで変わるならまだマシか…… これですら変わらなそうな企業たくさんあるもんな……
「ビックデータ」だブームだったわねー。
分析だけなら氏名や電話番号要らんしな
ビッグデータのために必要もないデータをかき集めさせた時代がな。
メールアドレスだけで良いって。メールアドレスなら漏れても仕方が無い。メールアドレスに変わるものがあればなっと思う。送信する側にコストがかかる仕組みね。1通1円。もう少しセキュアに送信できる仕組みも
個人情報保護法について考えてる企業は従前からそうしてるんだよなあ。君らも(まともな企業に所属してるなら)定期的に講習受けてるやろ
このあたり、朝日はちゃんとしてた(2024年時点。決済もAmazonPayで行ける https://bsky.app/profile/ka-ka-xyz.bsky.social/post/3l7wthgfys62f )。日経はかなりあかん……( https://bsky.app/profile/ka-ka-xyz.bsky.social/post/3mxlaa6l3qk2b
正しい方向性。アプリの収集情報も最低限にした方がいい。iPhoneアプリ入れる前に「アプリのプライバシー」欄をチェックして、なぜこのアプリが位置情報?とか気になったらそっ閉じしてる
宅配でも区分建物なのに氏名や電話番号いらないだろ。ウーバーとかペンネームで届くし
実際のところ、漏洩とかの心配がなかったとして、住所や電話からどんな情報をリサーチしてたんだろ。というか、それが必要だと考えた経緯。郵便でチラシやクーポンが送ってきたことなんて全くなくて。
多分、AIエージェント同士でやりとりする世界になるから、実データは不要になるんだろうね。攻殻2でも描かれてたね
例えば会員登録したサイトから予約した飲食店に忘れものをした場合など、予約のデータから把握して連絡くれたりすることある?ないよね? と思っていた。誕生日特典も月だけわかればいいように思う。
個人情報保護法とはなんだったのか。不要な情報は取得も保持もアカン
○○したいだけなのになんでアカウント登録や、まして個人情報入れる必要があるのか、と思うサイトが多かったのでとてもよい動きだと思う。たぶんもう遅いけど。
保存してなきゃ盗まれるリスクもないしな。クレカのセキュリティコードまで保存してた家電量販大手は何を考えてたんだろう。
外食のような実店舗以外で利用できない場合はあまり個人情報に必要は感じない。元々がポイントカードみたいな運用していたなら不要。それ以外はいたずら目的での登録を防ぐ意味はある
もう、人間に名前とかいらないんじゃね?漏れたら困るし。
取得データは最小限、期限を決めてすぐ消去はGDPRでは基本中の基本なんだよな。
新規会員登録で住所必須だったりするともやっとするよね
情報漏洩の際に損害賠償訴訟を提起されるリスクを考えたら、不必要な個人情報は取得しない方が合理的。
この動きの中で斜陽になる界隈は最初から遵法だったら残れてない=はよ潰れろとしか思わないし、この流れで現れる「必要最低限」次第では漏えいされた情報を根拠に慰謝料請求したいくらいだ
そんなあっさり手放せるならなんで今まで聞いてたの
うーむ
サービス業などでサービス改善で必要な統計的な情報って、性別、年代(10/20/30代...)、郵便番号レベルの住所くらいでは。そもそもが無駄に取りすぎてるんだよな。廃業時に売ってるのかなという疑問湧くくらい。
個人情報漏洩を受け、企業が収集・保管を減らす動き。焼肉きんぐは2027年以降、アプリ登録時の氏名・電話番号を不要に。タイムズカーは本人確認書類の画像を確認後すぐ削除。必要以上に情報を持たない方針が広がる。
容易特定性のもとになるラベル(氏名とか)を手放すことで、個人情報保護法の適用を受けなくなりました!……とか言い張るサービス提供者が出てきそう。(個人関連情報の取扱いも同法の規制対象)
不要な情報を取得しない。不要な権限を要求しない。事故を起こさないための基本スタイルにすべき。
眠い。大昔から言われてたやん。そんな情報を保持するなって。これは企業の責任よ?
顧客の個人情報を必要以上に持つべきではない。