インタビュー結果

「あなたの情報が流出した可能性がある」という通知を受けた

オンラインストアから個人情報が流出したとのメールが来た

どんな被害が起こるかもわからないのに、個人情報を流出させても連絡をするだけで保証も何もしなくてもいいのかと思った。 セキュリティの穴を突かれたことによって発生したことだと思うため、サービス側がシステムに対して投資を怠っていたことの責任をすべて放棄していることには憤りを感じる。 AIの発展によってこのようなインシデントが発生する可能性が高くなるとも言われていたのに。

他サイトに対して登録している個人情報を、てきとうな別の情報に上書きした。 ただ氏名や住所、メールアドレスなどは様々なサイトに登録しているため変な情報に上書きしようとしても漏れが出るので怖い。 また、サイトによっては氏名などの変更を行うには別のサービスから行わなければいけなかったりそもそもどこから行えるかがわかりにくかったりして大変。

情報を上書きできる場合には助かるが、免許証やマイナンバーなど本人確認書類の登録をしているものに関してはその画像を削除したり変な画像に上書きすることは利用者の立場からは難しいためDBなど情報を保存しているところ自体から削除してもらえるようにしてほしい。

ただの会員アプリなどに関しては住所や氏名など必須ではないため、それを必須で収集することはやめさせてほしい。 また、本人確認をするときに使用した画像などに関しても確認時に登録するのはしょうがないが確認後は別の情報に上書きしたうえで削除するなど不正アクセスをされても漏洩する情報が最低限になるようにしてほしい。 他にも、アプリを退会したときの情報の削除を必須にしたり登録が完了していないアカウントの情報を長期間保持しておくことを禁止してほしい。 個人情報を保存することに対して漏洩したときの補填や罰則、システムのセキュリティに対して定期的に更新をかけることを義務付けるなどそもそも情報漏洩を発生させにくい仕組みづくりを行ってほしい。 政府自身に対して、マイナンバーや免許証など本人確認にも使えるような情報に関しては漏洩の可能性があった場合は更新して古いものは利用できないようにする仕組みづくりをしてほしい。 また政府・事業者に対して、個人情報については国ではなく一人一人のもののため、提供などに関して［国への報告］ではなく［事前に本人の同意］というものを義務づけてほしい。