インタビュー結果

被害にあったかどうか分からない(不安がある)

証券会社からアナウンスがあった。銀行、ECサイト、証券会社等お金が関わる関係先について、どのような対応をすればいいかわからず不安。 また、自分がアカウント情報として様々なメールアドレスを設定していること、昔使っていたECサイトなどはもう使っていないため、アカウント情報だけはあると思われるが、どのメールアドレスを使っていたかも覚えていないし、そこにカード情報が入っていたかも覚えていないこと、メールアドレスのパスワードでのログインはロックできる設定のウェブサイトやアプリを利用していても、パスキーが取られるケースもあるという話があること も踏まえると、こちらで必要な対応も、必要な対応。取るべき先のシステムも統一されていないことから混乱している。

・メールアドレスと、そのメールアドレスを使っているECサイトとの紐付け ・証券会社ウェブサイトのUIがわかりづらく、どこでロックなどしたらいいかよくわからない（sbi ） ・銀行から具体的なアナウンスがなく、何をどうしたらいいかわからない（オンラインで振り込みなどできるよう設定にできるようにしている） ・ECサイトがどのような個人情報を持っているのかもはやわからない,情報持っているサイトは、定期的に保有している情報をメールアドレスに送るなどしてほしい。

わかりやすく、具体的にどのページでどの設定をしたら安心なのかを、様々な方法で、エンドユーザーに伝えて欲しい。 例えば、ウェブサイトへの掲示、メールアドレスへの連絡SMSへの連絡等。よく使うサイトでも、トップページに行くことがあまりないので。

いい加減にしてほしい

・現在行政から出ている指示が、行政実働者がやりやすい、責任を取りにくい形を優先したために、民間側にわかりづらい、自主判断を委ねるかたちなっていないか確認してほしい。国民の保護>行政の省力化を明確な指針としてほしい． ・セキュリティーの担保がされていない営利企業への義務を、ざっくりした形でなく、具体的な形で行政から出してほしい。 ・義務を履行していない営利企業には厳しい罰を課してほしい。 ・実際に個人情報が流出し、様々なルートを経て、被害が出た場合、必ず補償がされるようにしてほしい。 ・個人情報を持ってる以上、個人情報の保護自体は企業責任ではあると思うが、現状は、Ｂto Cでプラットフォーム側が、個人情報流出での損害に対する責任を持つ事は無いと言って良い。 もし、個人情報を利用されて損害が生じたとして、その因果関係を認める立証責任が負担。裁判自体も、個人では負担が大きすぎる。 立証責任の軽減、集団的訴訟での懲罰的損害の法制度化をはやくしてほしい。 ・自分の個人情報がどこから出たか、追えるようにしてほしい ・仮にお金周りで不正利用があった場合（銀行、証券など）保証がされるようにしてほしい