婚活アプリ「Omiai」が、利用者が本人確認のために提出した運転免許証、パスポートなどの画像データ171万件を流出させた可能性があることを、発表しました。利用者のデータは、どのように利用される恐れがあり、何に気をつければいいのでしょうか。消費者問題などに詳しい名波大樹弁護士にQ&A形式で聞きました。 流出した個人情報、不正利用の可能性は? Q:今回は運転免許証・パスポート・健康保険証といった身分証の画像データが流出しました。どんな不正利用が考えられますか?
こんにちは、BICPDATAの菊川です。 先日のブログ で、自分の個人情報を守るためにも、まずは自分で誰に(どの企業に)預けるべきか(会員登録をするべきか等々)を吟味しなくてはいけない、というお話をさせていただきました。 そんな私なのですが、、、題名の通りさっそく個人情報を流出されてしまいました。。。。。。。。。。 それも免許証の画像データなので、氏名・生年月日・住所・顔写真・免許証番号というラインナップ。 がっつり個人を特定できる情報が流出されてしまいました。 (はぁー、本当に自分が被害者になるなんて信じられない!!) というわけで皆さんにも教訓にしていただくべく、私自身が体験したことを記録させていただきます。 ① 被害の全貌と私の失敗ポイント まず私が被害にあったサービスがこちら マッチングアプリ「Omiai」に不正アクセス 171万件超えの個人情報が流出とのことで、ニュースでも多く取り上げられたことが記憶に新しいかと思います。そのうちの一人が私で、免許証画像が流出したそうです(涙) ちなみに私はこの流出時には退会済みだったのですが、退会済みの会員データも流出対象とのことでした。 「え、退会したのに私のデータまだ持ってたの?! しかも、サービスそのものに必要のない免許証データをずっと持ってたの? !」となりまして、いろいろと確認した結果、私の認識の甘さがわかりました。 そもそも、私としては、「退会するときに情報消すって表記があったはず!」と思ったのですが、よくよく見返すと(確認するためにわざわざ再度入会しました笑)、あくまでも"プロフィール内容"としか書いてないんですよね。そして別途調べてみると、プライバシーステートメントには"退会後10年間の期間はお客様の情報を保有致します"の文字が。 Omiaiの退会画面の表示とプライバシーステートメント つまり、プロフィールの設定内容と個人情報(この場合はメールアドレスや年齢確認のための免許証画像とその読み取り結果)は別もので、プロフィールの設定内容は消すけど個人情報はあと10年保管しますからね、というのがOmiaiの言い分だったわけですね。Omiaiのいうプロフィール内容の中身は何かを正しく理解し、その他に該当しそうな個人情報を削除してもらうためには削除要求をしなくてはいけなかった、という私の反省ポイントです。 (でも再登録したら再度年齢確認て書いてあるな、何のために免許証画像保管し続けるのかな、、、小声) 皆さんも何かの会員サービスを退会するとき、このようなポイントも気にかけてみてくださいね。 ② 二次被害を防ぐにはどうしたらいいか。 やはり自分のことは自分で守るしかない!
Q:知らず知らずのうちに悪用されて借り入れなどされていた場合、法的には支払わなくてよいのですか。 A:消費者金融やクレカ会社などの金融機関が流出した画像データだけで本人確認を済ませていた場合、身分証の持ち主は流出した情報を勝手に使われたわけですから、支払いの義務はありません。持ち主と金融機関の金銭消費貸借契約が無効となります。 一方で身分証を不正に利用し"なりすまし"をした人は当然、責任を負うことになる。民事では金融機関からの損害賠償請求、刑事では詐欺罪に問われることになるでしょう。ただ、"なりすまし"をする人からお金を回収するのは困難で、結果的に金融機関だけが損害を被ることになります。 顔認証システムの導入や本人確認郵便などを使うなど、なりすまし対策の強化が金融機関には必要です。 Q:支払わなきゃならない可能性はゼロなのでしょうか? A:オンライン申し込みで顔認証システムなどの"本人確認"をすり抜けられたり、流出した情報を元に身分証を偽造して窓口で申し込まれたりした場合に可能性が生じます。支払いをめぐって裁判になった際、金融機関はきちんと本人確認を行ったとされ、借り入れやクレカ作成が不正利用によるものと証明できず、「通常の手続きで契約した」と認定されてしまう恐れがあります。 そうすると、情報を流出された側が支払いの義務を負わなければならなくなる。流出したデータの悪用が認定されないため、情報漏洩した側に責任を問うこともできません。 ただ、前述したように、本人確認をすり抜けるのは容易ではなく、なりすますのは難しい。かなりまれなケースと考えてよいでしょう。 情報流出、損害賠償請求はできる? 婚活アプリ「Omiai」の個人情報流出、不正利用の恐れや損害賠償請求の可能性は？弁護士に聞く：telling,(テリング). Q:情報を流出されたことについては、訴えることはできるのですか? A:プライバシー侵害にあたるので、損害賠償請求ができます。2014年にベネッセから住所や電話番号など約3, 000万件の個人情報を流出した際には、複数の訴訟が起きました。裁判によりばらつきがありますが、賠償額は1人あたり数千円。情報漏洩による損害賠償の目安になっています。 ただ、今回は身分証の画像データが流出しているので、もう少し高額になるかもしれません。 身分証をネットに晒すような"嫌がらせ"が起きることも考えられます。特に有名人などが自宅住所や顔写真を晒された場合は、運営会社が支払う賠償額も高くなるでしょう。 Q:婚活でアプリを使う人は、同じアプリの入退会を何度も繰り返していたり、複数のアプリを使ったりしていることが多く、「自分がいつ、どこのサービスを使ったか」を覚えてない場合もあります。自分の情報が流出したかどうか分からなかったら、損害賠償請求はできないのでしょうか?
ご利用ありがとうございます 恐れ入りますが時間をおいてから 再度アクセスをお願いいたします。 ソフトバンク ホーム Service Temporarily Unavailable The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later. SoftBank Home
1999年に西村博之によって2ちゃんねるが開設され、利用者が増加していく中、 サーバー維持費用を捻出するために考案された有料サービス が「2ちゃんねるビューア」でした。 クレジットカードで利用料金を支払うと、2ちゃんねる運営側にカード番号や氏名、メールアドレスといった個人情報を保管されす仕組みなっており 、セキュリティ面で脆弱な面 がありました。 そのため、2013年7月に何者かによってサーバーをクラッキングされ、 大量の個人情報が流出 することになり、その影響で 2ちゃんねるビューアはサービス終了を余儀なくされ ました。 なお、 収入源の減少が、ジム・ワトキンスによる新旧体制の交代劇の遠因になった可能性 があります。 なお、ダークウェブ上に流出したデータを調べ上げる中で、 様々な著名人が2ちゃんねるビューアを使って書き込みをしていた事実が判明 し、 各方面に大きな影響を及ぼす結果 となりました。 本記事が、2ちゃんねる個人情報流出事件について知りたい方のお役に立つことができれば幸いです。
更新日: 2021/07/14 監修者:アトム法律事務所 代表弁護士 岡野武志 この記事でわかること ネットでの誹謗中傷等は削除できる? ネットで個人情報が流出したときの対応法 GoogleとYahooのよくある個人情報に関するトラブル、削除依頼の方法 ※自身で投稿した書き込みや写真等については対象外です。 ネット削除の 無料相談窓口 24時間 全国対応 ネットでの誹謗中傷や名誉毀損は削除できる? ネットの書き込みは削除できる?