パーク24は2026年10月16日、同社が運営するカーシェアリングサービス「タイムズカー」をめぐり、本人確認書類の画像保有期間についてのルールを見直したこと、現在同社が保有している本人確認書類の画像は10月末日までに削除することを発表した。不正アクセスによる個人情報漏洩を受けた対応だが、SNSでは、被害状況の確認や原因究明に支障が出るのではないかとする懸念や不安の声が上がっている。
こうした懸念に対しパーク24は取材に、「被害状況の確認や今後の対応に支障が生じるものではないと考えております」と説明した。
-
タイムズカーの公式サイトより -
パーク24の発表より
「退会後7年間保有」から「登録完了後、即時削除」へ
パーク24は9月25日、外部からの不正アクセスによりタイムズカー会員の個人情報が漏洩した可能性があると発表。28日に、退会済みや入会未完了者を含む約660万件分のアカウントの氏名やメールアドレス、生年月日、住所などの情報が第三者に取得されたと発表。翌29日には、約160万件で運転免許証画像等の本人確認書類が漏洩したとした。
パーク24は10月16日、本人確認書類の画像の保有や管理について、従来の「退会後7年間保有」から、「登録完了後、即時削除」にルールを見直したと発表した。従来は、本人確認書類の画像は、社内ルールにより保有不要となったもののほか、本人の請求に基づき削除していたという。
このルールの見直しに伴い、同社が現在保有している本人確認書類の画像は、「ご本人様からのお申し出の有無にかかわらず、2026年10月末までに削除」するとした。
この削除対応について、Xでは、漏洩が確認された本人確認書類の画像の画像を削除することで、被害状況の確認や今後の補償対応、原因究明に支障が出るのではないかとする懸念や心配の声が上がっている。例えば漏洩した本人確認書類画像の悪用が確認された場合の被害状況の確認や認定への影響を懸念し、「相当まずくないか？」「証拠隠滅では」などと疑う声も書き込まれた。
「将来必要となった場合に確認を行うための情報」は保全
こうした声について、パーク24は10月19日にJ-CASTニュースの取材に、次のように説明した。
「本人確認書類画像は削除いたしますが、将来必要となった場合に確認を行うための情報は適切に保全しております。そのため、被害状況の確認や今後の対応に支障が生じるものではないと考えております」
現時点で個人情報が漏洩した可能性のある利用者への通知に必要な情報の確認が完了しているかどうかについては、「退会済みの方および入会手続きを行ったものの入会が完了しなかった方については、引き続き連絡先の把握等対応を進めております」と回答した。
また、パーク24の発表によると、外部専門機関による調査を実施しており、10月23日をめどに調査結果を踏まえた発表をするとしている。本人確認書類画像を削除することによる調査への影響についても、「今後の調査・検証で必要となった場合に確認を行うための情報は適切に保全しております」とした。