パーク24は、タイムズカーWebシステムへの不正アクセスによる情報漏洩を受け、本人確認書類画像の保有ルールを見直すと発表しました。
登録完了後の保有をとりやめ
パーク24は2026年10月16日、タイムズカーWebシステムへの不正アクセスによる個人情報漏洩を受け、本人確認書類の画像の保有ルールを見直すと発表しました。
同社はこれまで、会員登録時に提出された運転免許証などの本人確認書類画像を、会員期間中および退会後7年間保有していました。法人税法上の措置として保持していましたが、運用方法を変更。会員登録の確認完了後、「即時削除」し、その後は画像を保有しない社内ルールに変更したとしています。
免許証画像は不正利用が疑われる事案への対応や本人確認業務のために保有していましたが、画像保有に伴うリスクを総合的に勘案した結果の変更だとしています。
タイムズカーでは9月、約660万件のアカウント情報とともに約160万件分の本人確認書類画像が漏洩しました。このなかには退会した人の情報も含まれ、退会後もデータを保有することの是非が問われていました。
現在同社が保有している本人確認書類の画像については、本人の申し出の有無にかかわらず、2026年10月末までにすべて削除するとしています。