姊妹站最新文章
事件經過
Park24經營的共享汽車服務「Times Car」發生會員個資外流事件，外流資料約160萬筆，其中包含會員的駕照影像。外流原因之一，是公司在會員退會後仍持續保存駕照影像等資料，最長達7年。Park24解釋這是依據《法人稅法》規定所做的保存，但同業的租車業者中，也有在完成本人身分確認後立即刪除影像的案例。在5ch討論串上，已退會的使用者接連分享「要求刪除影像卻遭拒絕」的經驗，也有不少人質疑為何要長期保留身分證影像本身。
Park24旗下共享汽車服務「Times Car」長期保存駕照影像長達7年以上，最終導致資料外流。同業中已有業者在完成本人身分確認後立即刪除影像的案例。管理上的疏失，造成了多達160萬筆的資料外流。
依公司內部方針保存駕照資料7年
根據Park24的說明，姓名、住址、生日等個人資料不僅在會員期間保存，退會後也會繼續保存7年，依據的是《法人稅法》。對此…(以下為付費版內容，尚餘1140字)
出處：nikkei.com / 原文請見此處
網友怎麼說
要讓員工遠端工作，不連網路存取怎麼行。
那種東西一旦流出去就永遠消不掉了
但後來還是租車會員身分，駕照資料就這樣一直留著。
很擔心自己的資料是不是也外流了。
Times：「目前尚未確認到您的資料有外流（並沒有說沒外流）」
「如需確認您是否為資料外流對象，請於以下網址輸入帳號、密碼、住址、姓名、電子郵件、信用卡號及安全碼」
結果對方回答「法律規定要保存7年，所以不會刪（斬釦斷鐵地拒絕）」
但別家公司明明都刪了啊
到底怎麼回事
這是電子憑證的問題
有些文件規定保存期限為7年
以前那是以紙本為前提的制度，但現在改成數位資料保存也可以了
所以現在的做法是把紙本數位化後銷毀，不過有些反應超遲鈍的企業還是堅持用紙本保存
只是政府不敢承認所以沒公布而已
我不太記得了，但好像入會時有填過個人編號
我收到的信裡說除了個人編號以外的資料全都外流了
說真的，只有個人編號沒事也太奇怪了
做到只要查詢就能揭露資料的程度就好
現在不管什麼服務業者都要求提供個人資料，
說是為了防範犯罪，但說到底根本沒必要。
反而是在助長犯罪而已。
對素未見過面的對象，理想狀態應該是
付錢就能了事才對
新版個人編號籌備中
上面寫的是依照《法人稅法》啊
上面交代說個資能變現，一定要留著
個資這種東西，該辦的手續辦完就馬上刪掉不就好了
他們應該是覺得刪掉太浪費吧
抱著「說不定哪天能派上用場」的心態
騙誰啊
警察常靠租車紀錄追查行蹤，如果真的馬上刪，那不就查不到了嗎
應該是印成紙本另外保存起來了吧
駕照影像如果被拿去當網路購買手機的身分驗證就很糟了
說不定還會被當成特殊詐欺（日本常見的電話詐騙）的實行犯抓去呢
「您的駕照影像已經外流了喔」——這樣又會變成新一輪詐騙的開端嗎ｗ
濫用的人才是壞人，就過失責任而言應該沒辦法追究到那麼多吧
話說這星期不管有名沒名的企業外流事件也太多了吧
是大家挑這個時機一股腦跳出來公布，還是日本企業已經開始被組織性地針對了
AI讓日文的語言障礙已經不存在了
就是根本不要登錄資料……
那是個人該注意的事嗎？
既然登錄是必要的，那管理責任就該由企業來扛吧
一邊大力招攬外國遊客，一邊又讓租車個資外流，這種程度國家也該負點責任了
要這麼想是個人的事，但真的受害的還是自己喔
搞不好資料會被拿去跟地下錢莊借款
那這種恐懼造成的精神賠償呢？
在黑市流通的個資會被整合起來用，精準度反而更高
這則話題的背景與爭議點
駕照影本等身分驗證文件，依《法人稅法》規定，有時作為帳務文件須保存最長7年。這項制度原本是以紙本文件為前提設計的，後來隨著《電子帳簿保存法》的完善，才演變成也可以用掃描資料的形式保存。問題的核心並不在於「訂有保存期限」這件事本身，而是在於退會後的使用者是否也必須將駕照影像資料保存同樣長的期限，這屬於實際運用上該如何區分的問題。討論串上意見分歧，一方認為既然是依法保存就「無可奈何」，另一方則認為把影像資料留在手邊本身就是風險，一旦完成身分驗證就該立即銷毀，雙方立場對立。另外，也有貼文把近期國內企業接連發生的資料外流事件，與特定國家的組織性攻擊聯想在一起，不過這僅屬5ch上的推測，目前並沒有報導證實此事與本案有關。
※本文整理、摘自5ch（新聞速報+）討論串「Times Car駕照影像外流，退會後仍保存7年 同業其他業者皆立即刪除」。
發佈留言