ニコニコレンタカーが免許証画像を全削除 漏えい確認なしでアプリ登録廃止

漏えいを確認していないのに、ニコニコレンタカーを展開するレンタスは、預かっていた免許証の画像を全部消しました。

10月27日のお知らせで、公式アプリ「ニコパス」の運転免許証画像の事前登録をやめると伝えました。理由に挙げたのは「昨今の社会的なサイバー攻撃の増加」です。これからはアプリで予約した人も、当日に店舗の受付で免許証を見せます。

漏えいを確認していない段階で「持たない」を選んだ。情シスから見て、ここがいちばん参考になります。

受付が一手間増えても、画像を手放した

便利さを捨てる判断でもあります。レンタスは2025年8月のリリースで、アプリの予約なら店頭の受付は「最短3分」、当日の手続きは車両のチェックのみと紹介していました。同じリリースで、マイナ免許証の画像をアプリで登録する手順も案内しました。2024年には、アプリの利用率が45%に達したとも公表しました。

受付の短さのどこまでが画像の事前登録によるものかは、公表されていません。それでも、受付の手順が1つ増えるのは確かです。利用者にも店舗にも手間が増える変更を、漏えいの確認がないまま決めたことになります。

細かいけれど、よくできていると感じたのが旧版の扱いです。Ver.2.56.0以前のアプリには登録の画面が残る場合があり、「登録完了」と出ても画像は保存されないそうです。利用者全員の更新を待たず、受け取る側で保存を止めたと読めます。

社内のツールを廃止するときも、古い入口は残りがちです。ブックマークされた旧フォーム、古い版のアプリ、共有されたままのリンク。入口を全部消してまわるより、受け側で先に止めるほうが確実でしょう。「登録完了」の表示が残るのは利用者には紛らわしいので、そこは少し惜しいところです。

もっとも、お知らせの「すべて削除が完了」が何を含むかは分かりません。バックアップや委託先の写しにはふれていないからです。

店頭で確認した免許証をどう記録するかも、書かれていません。平成7年の国の通達では、レンタカーの貸渡簿に運転免許証の番号か写しを記録するとされています。今の版は確かめていませんが、「持たない」のはアプリの事前登録の画像の話で、免許証の情報を一切持たないという意味ではなさそうです。

事故のあとに消すと決めたタイムズカーと、何が違うか

同じ10月に、もう1社が画像の削除を決めました。9月に不正アクセスを受けた、カーシェアのタイムズカーです。

順番は逆ですが、向いている先は似ています。本人確認は続けるものの、受け取った画像は確認のあとまで持たない、という方向です。

タイムズカーは第5報で、問い合わせに備え、保存していた画像との同一性を確認するための情報は保全するとしました。「消すと、あとで困る」という声には、こうした答え方もあります。経過はタイムズカーの件の記事でご覧いただけます。

金融の世界でも流れは同じです。金融庁は10月9日、書類の画像を受け取る本人確認について、2027年4月1日の廃止を待たず切り替えるよう金融機関等に求めました。レンタカーはその宛先ではありません。義務がなくても同じ向きに動く会社が出てきた、と編集部はみています。

うちの会社のどこに画像があるか

「うちは預かっていない」と言い切れる会社は、案外少ないはずです。顧客向けのサービスが無くても、社員や取引先の画像は残ります。次の表を、自社の場面に置き換えて使ってください。

メールとチャットは、聞いても答えが出ません。ファイルサーバーと共有ドライブはファイル名で探せますが、名前を付けていない写真は拾えません。探す語は「免許」「運転」「在留」「マイナ」「身分証」「本人確認」です。

Microsoft 365を使っているなら、Purviewに日本の運転免許証番号の機密情報の種類があります。12桁の数字の近くに「免許」などの語があるものを探す定義で、チェックサムは無いので、関係のない番号も混ざります。

OCRを有効にすると、画像の中の文字もDLPなどのポリシーの対象になります。ただし従量課金でAzureのサブスクリプションが要り、調べるのは有効にしたあとにアップロードされた画像だけです。これから入る画像を検出する仕組みと考えましょう。今ある分は、eDiscoveryの事例でOCRをオンにし、レビューセットに入れて検索する方法があります。

消す前の段取り

影響するのは、顧客、社員、取引先の本人確認書類の画像を持っている会社です。どこにも持っていないと確認できたなら、ここで終わってかまいません。表は今月中に作り、消すのはバックアップの保持期間を確かめてから、が無理のない目安です。

1. 場面ごとに、画像が要るのか、確認した事実の記録で足りるのかを持ち主の部署と決めます。個人情報保護法は、利用する必要がなくなった個人データを遅滞なく消去するよう努めることを求めています。
2. 法令や契約で写しを求められているものを確かめます。犯罪収益移転防止法の特定事業者は、確認記録を取引の終了などから7年間保存します。画像の送信を受ける方法では、その画像か写しが確認記録の添付資料になります。当てはまる会社は、消す前に法務へ確かめてください。
3. 画像の代わりに残す列を決めます。確認した日、確認した人、書類の種類があれば、あとで聞かれても答えられる場面は多いはずです。
4. 消す範囲を書き出します。本番のデータ、バックアップ、委託先の写し、メールの添付、チャットです。バックアップは保持期間が切れるまで残るので、消える日も記録します。
5. 消す日の前に、受け取る側の保存を止めます。止めないと、消したそばから増えます。

ニコパスを社用で使う社員がいる会社は、出張の案内に1行足しておくと親切です。アプリで予約しても、当日は免許証を持っていく必要があります。

「どこに何枚あるか」に答えられないうちは、消すか残すかの話は始まりません。先に要るのは、1枚の表です。