初報のときに法律で仕方なく保存してるんだと言ってたブコメやポストがあったけど、あれタイムズ社員か同レベルの保管してる社員なんじゃないのかな。
申告あった有効期限と照合して、偽造免許証でないことが確認できたら速やかに削除しても構わないと思うが、有効期限が切れた免許証の画像まで保持し続ける理由は全くなく、流出リスクだけが残り続ける愚
大体ゴールド免許でも5年で失効するんだからなんの証憑にはならない。後付けの理屈で法人税法の7年期限を持ち出したのも笑止千万。責任者は切腹モノの稚拙さよ
cinefuk氏コメ "有効期限が切れた免許証の画像まで保持し続ける理由は全くなく、流出リスクだけが残り続ける" ／zyugem氏コメ
いまだに責任者が記者会見すら開かない企業姿勢はどうなんよ？顧問弁護士が無能すぎん？
業界トップやからそこがんばる動機は無いしなあ
リクルートかマイナビでも個人情報漏洩を何度かしてたけどこれまた何故か退会者の個人情報も保持してた事が明らかになってたので個人情報取扱いの問題は社会全体の問題じゃないかな。
まずい情報を長期間保持している会社は他にもたくさんあると思う。いまごろ必死に削除作業をしているのでは。
他社が削除してるのだから法的義務とかではなく独自の見解なのかな。
犯収法「ホ方式」の本人確認では免許証の画像を7年間保存する必要があるとかいう話もあるみたい、いろいろ前提が錯綜していてよくわからんね。
マイナカード認証で、どうしても必要ならトークンだけ保存するような世の中にしていきましょう。
不要になったらすぐに削除が個人情報取り扱いの基本だろ。どうやってPマーク取ったんだよ。
法令を勘違いしていた可能性はあるが、まぁ「7年保存する」って明言していたらしいから。
「法律で保存しなければならない」という話も出ていたが、同業他社はそうしなかったということは、本来、保存すべき対象に免許証は含まれていない?
私も法律があって保管しなけければいけないんだ。と書いてあったコメント覚えてるな。噓だったか...そいういう噓の擁護コメントよくみるようになった気がする。
さっさと潰れてもらって前例作ってもらうしかないね
書類の保存に関してはあった方が良いから持っておこうという判断になる場合もあるというのは分かる。とは言え免許証の画像を保持しておくのは怖いと思う意見は排除されちゃったのかな
こんな会社でも取れるプライバシーマークって、天下りを食わす以外の存在意義あるの？
ここも上場しているとはいえ一族経営だよなぁ
書類の保存期間は法律によってバラバラなので混乱するよね。犯収法の対象業務ではないんじゃない？付帯する自動車保険もたぶん対象外？
申請の記載内容が正しいか確認をするのが目的だから確認したら用済みだろ。保存すべきは契約書であって本人確認書類ではない。
仮に保存したとしても暗号化などしてたのか否かって結構大きな違いがあると思う。平で保存してたらセキュリティ意識が低すぎる。秘密鍵の保存も面倒なんだから、やっぱり削除一択じゃないかな。
リスクの塊にしか見えない免許画像を保存しとこーぜ！と決めた理由はなんなんだろ
特に意味もなく保存したら保存しっぱなしだっただけでは。契約者や退会者どころか契約手続き途中の人のも保存されてるあたり雑なだけに思える
本当に7年で消す運用してたのか？と思ってしまう
罪は重い
退会しても個人情報を消さないのはダークパターンの一種と見るべきでは？
個人情報保護法によれば利用が終われば遅滞なく削除すべし、だっけ。商法関係の伝票は取引事実が分かればいいはずだからせいぜい住所氏名連絡先があればよくって免許証情報とかいらんはず
だよなあ・・
困るよなあ…徒歩30秒のとこにスポットあるから便利すぎて解約したくないし。
道路運送法だろうが法人税法だろうが、求められてるのは帳簿（貸渡簿とか取引記録）だけで、本人確認書類の保存義務なんてないんだが…。／犯収法でも本人確認書類の保存義務はない。あるのは確認記録の保存義務だけ
アナログ業務をデジタル化した時に考えてなかったのはありそう。法的規制もないからね
財産かなんかとでも勘違いしてたのか？
保存義務は免許証記載の情報であって画像ではないし、7年ではなく2年だし、常用システムで見られるようにしておく理由もないし。プライバシーマーク認定はそう言うところをチェックせずに何やってるんだ？
「とりあえず手に入れた情報は（何かに使えるかも、別用途で金になるかもしれないから）持っとけ」で持ってたら流出して会社全体にダメージ与えたと、自業自得。タイムズは信用機関申告手数料＋賠償金を払ってね
GDPRでもリテンションピリオドは厳密なので、必要なくなったらすぐ消さないと監査でいろいろ引っかかる。
意識低い系か。
他社は保存してないというが本当かな、くらいには信用がしにくいところではある。
とにかく「ホ方式」のなんちゃってeKYCがクソofクソ、これに尽きる。あれを続ける現場がある限り、画像の保存に意味が出てくる訳でなので。（どうせ退会＝一時休止くらいの感覚で保存してたんだろうけど）
確認できたら削除が当然だし、ましてや退会した会員の画像を保持してるなんてのは絶対におかしい。これを擁護してる人は個人情報に対する認識が大きくズレてるよ。
「同業他社はすぐ削除」なんてどうやってその真実性を確認した？ その会社の発信を鵜呑みにして日経は何の調査も確認もしてないのは容易に想像できる。未来のスポンサー様だからね。メディアと企業の腐敗関係だ。
これ、すぐに再入会した人は免許の提出いりません、みたいな仕組みにしたかったんかな？いやそれでも7年は長いか。
確かに犯罪の捜査に使うにしても、免許証そのもののデータは発行元の都道府県公安委員会が持ってるんだから、券面写真の証拠としての価値は券のキズか画素欠陥の配置くらいしか無いな。
個人情報は騒ぐほどの価値ないと思ってるけど、免許証だけは別格なので、集団訴訟で惨敗してより一層気をつける世の中になることを願う。
気持ち悪い会社でも、良い従業員の多い会社もあるが。
クソ、便利かと思って登録したのが仇になったか。(領収証発行はむしろめんどくさくなった、いいことなし)
うーむ
犯収法「ホ方式」の本人確認の保存年限は特定取引終了後7年だけど、カーシェアの利用は特定取引じゃないから関係ないでしょ。マネーロンダリング防止のための金融機関向けの法律だよ？
他にも自前でeKYCやってデータも保持してるようなケチなサービスが、慌ててデータ消してると良いのだけどね。クソすぎる。
退会済とか登録途中の人の免許情報を保有してるのは、組織が無能なのか悪なのか？
7年て税法上の保管期間をなんとなく踏襲してるとこがなんとも。セキュリティの要諦は「持たないこと」ですわな
タイムズカーの免許証画像流出、退会後も7年保管 同業他社はすぐ削除 - 日本経済新聞
初報のときに法律で仕方なく保存してるんだと言ってたブコメやポストがあったけど、あれタイムズ社員か同レベルの保管してる社員なんじゃないのかな。
申告あった有効期限と照合して、偽造免許証でないことが確認できたら速やかに削除しても構わないと思うが、有効期限が切れた免許証の画像まで保持し続ける理由は全くなく、流出リスクだけが残り続ける愚
大体ゴールド免許でも5年で失効するんだからなんの証憑にはならない。後付けの理屈で法人税法の7年期限を持ち出したのも笑止千万。責任者は切腹モノの稚拙さよ
cinefuk氏コメ "有効期限が切れた免許証の画像まで保持し続ける理由は全くなく、流出リスクだけが残り続ける" ／zyugem氏コメ
いまだに責任者が記者会見すら開かない企業姿勢はどうなんよ？顧問弁護士が無能すぎん？
業界トップやからそこがんばる動機は無いしなあ
リクルートかマイナビでも個人情報漏洩を何度かしてたけどこれまた何故か退会者の個人情報も保持してた事が明らかになってたので個人情報取扱いの問題は社会全体の問題じゃないかな。
まずい情報を長期間保持している会社は他にもたくさんあると思う。いまごろ必死に削除作業をしているのでは。
他社が削除してるのだから法的義務とかではなく独自の見解なのかな。
犯収法「ホ方式」の本人確認では免許証の画像を7年間保存する必要があるとかいう話もあるみたい、いろいろ前提が錯綜していてよくわからんね。
マイナカード認証で、どうしても必要ならトークンだけ保存するような世の中にしていきましょう。
不要になったらすぐに削除が個人情報取り扱いの基本だろ。どうやってPマーク取ったんだよ。
法令を勘違いしていた可能性はあるが、まぁ「7年保存する」って明言していたらしいから。
「法律で保存しなければならない」という話も出ていたが、同業他社はそうしなかったということは、本来、保存すべき対象に免許証は含まれていない?
私も法律があって保管しなけければいけないんだ。と書いてあったコメント覚えてるな。噓だったか...そいういう噓の擁護コメントよくみるようになった気がする。
さっさと潰れてもらって前例作ってもらうしかないね
書類の保存に関してはあった方が良いから持っておこうという判断になる場合もあるというのは分かる。とは言え免許証の画像を保持しておくのは怖いと思う意見は排除されちゃったのかな
こんな会社でも取れるプライバシーマークって、天下りを食わす以外の存在意義あるの？
ここも上場しているとはいえ一族経営だよなぁ
書類の保存期間は法律によってバラバラなので混乱するよね。犯収法の対象業務ではないんじゃない？付帯する自動車保険もたぶん対象外？
申請の記載内容が正しいか確認をするのが目的だから確認したら用済みだろ。保存すべきは契約書であって本人確認書類ではない。
仮に保存したとしても暗号化などしてたのか否かって結構大きな違いがあると思う。平で保存してたらセキュリティ意識が低すぎる。秘密鍵の保存も面倒なんだから、やっぱり削除一択じゃないかな。
リスクの塊にしか見えない免許画像を保存しとこーぜ！と決めた理由はなんなんだろ
特に意味もなく保存したら保存しっぱなしだっただけでは。契約者や退会者どころか契約手続き途中の人のも保存されてるあたり雑なだけに思える
本当に7年で消す運用してたのか？と思ってしまう
罪は重い
退会しても個人情報を消さないのはダークパターンの一種と見るべきでは？
個人情報保護法によれば利用が終われば遅滞なく削除すべし、だっけ。商法関係の伝票は取引事実が分かればいいはずだからせいぜい住所氏名連絡先があればよくって免許証情報とかいらんはず
だよなあ・・
困るよなあ…徒歩30秒のとこにスポットあるから便利すぎて解約したくないし。
道路運送法だろうが法人税法だろうが、求められてるのは帳簿（貸渡簿とか取引記録）だけで、本人確認書類の保存義務なんてないんだが…。／犯収法でも本人確認書類の保存義務はない。あるのは確認記録の保存義務だけ
アナログ業務をデジタル化した時に考えてなかったのはありそう。法的規制もないからね
財産かなんかとでも勘違いしてたのか？
保存義務は免許証記載の情報であって画像ではないし、7年ではなく2年だし、常用システムで見られるようにしておく理由もないし。プライバシーマーク認定はそう言うところをチェックせずに何やってるんだ？
「とりあえず手に入れた情報は（何かに使えるかも、別用途で金になるかもしれないから）持っとけ」で持ってたら流出して会社全体にダメージ与えたと、自業自得。タイムズは信用機関申告手数料＋賠償金を払ってね
GDPRでもリテンションピリオドは厳密なので、必要なくなったらすぐ消さないと監査でいろいろ引っかかる。
意識低い系か。
他社は保存してないというが本当かな、くらいには信用がしにくいところではある。
とにかく「ホ方式」のなんちゃってeKYCがクソofクソ、これに尽きる。あれを続ける現場がある限り、画像の保存に意味が出てくる訳でなので。（どうせ退会＝一時休止くらいの感覚で保存してたんだろうけど）
確認できたら削除が当然だし、ましてや退会した会員の画像を保持してるなんてのは絶対におかしい。これを擁護してる人は個人情報に対する認識が大きくズレてるよ。
「同業他社はすぐ削除」なんてどうやってその真実性を確認した？ その会社の発信を鵜呑みにして日経は何の調査も確認もしてないのは容易に想像できる。未来のスポンサー様だからね。メディアと企業の腐敗関係だ。
これ、すぐに再入会した人は免許の提出いりません、みたいな仕組みにしたかったんかな？いやそれでも7年は長いか。
確かに犯罪の捜査に使うにしても、免許証そのもののデータは発行元の都道府県公安委員会が持ってるんだから、券面写真の証拠としての価値は券のキズか画素欠陥の配置くらいしか無いな。
個人情報は騒ぐほどの価値ないと思ってるけど、免許証だけは別格なので、集団訴訟で惨敗してより一層気をつける世の中になることを願う。
気持ち悪い会社でも、良い従業員の多い会社もあるが。
クソ、便利かと思って登録したのが仇になったか。(領収証発行はむしろめんどくさくなった、いいことなし)
うーむ
犯収法「ホ方式」の本人確認の保存年限は特定取引終了後7年だけど、カーシェアの利用は特定取引じゃないから関係ないでしょ。マネーロンダリング防止のための金融機関向けの法律だよ？
他にも自前でeKYCやってデータも保持してるようなケチなサービスが、慌ててデータ消してると良いのだけどね。クソすぎる。
退会済とか登録途中の人の免許情報を保有してるのは、組織が無能なのか悪なのか？
7年て税法上の保管期間をなんとなく踏襲してるとこがなんとも。セキュリティの要諦は「持たないこと」ですわな