Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Tカード会員情報、捜査機関に提供 - 令状なしで2012年から

カルチュア・コンビニエンス・クラブ(CCC)は、同社発行ポイントカード「Tカード」の会員情報を令状なしに捜査機関に提供していたことを明らかにした。今後は明示し、同様に提供していくという。

一部メディアが報じたことを受けて明らかにしたもの。従来は裁判所の令状が発行された場合にのみ、会員の個人情報を提供してきたが、2012年以降、捜査機関の「捜査関係事項照会書」の要請に対しても、会員の個人情報を提供していた。

同社では、こうした個人情報の取り扱いについて、個人情報保護方針や会員規約には示していなかった。

個人情報保護ガイドライン通則編では、「捜査関係事項照会書」について、法令に基づき本人の同意なく扱うことが可能とされている。一方任意捜査に基づくものであり、要請を断った場合も罰則は定められていない。

同社は、こうした対応について「保有する個人情報は年々拡大し、社会的情報インフラとしての価値も高まってきた」とし、「社会貢献を目指した」と説明。

同社は、こうした個人情報の取り扱いについて明確に伝えるとし、1月21日に個人情報保護方針を改訂。T会員規約についても今後明記するとしている。

(Security NEXT - 2019/01/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

フォトブックサービスに不正アクセス - クレカ情報約1.5万件が流出か
旧通販サイトでクレカ情報流出、原因は「Heartbleed」 - スイーツ通販サイト
イオングループの金融サービスで不正ログイン、不正利用発生 - 電話番号改ざんして決済アプリ認証
アンケートサービスに不正アクセス - 登録された個人情報が流出
不正アクセスで顧客情報1.3万件が流出した可能性 - 愛媛CATV
学内関係者向けサイトに不正アクセス、PWや個人情報が流出 - 東京理科大
農業従事者向けメールで誤送信 - 富山県
従業員情報を議員に漏洩、後援会入会の礼状届く - JA北海道厚生連
「エコレオンラインショップ」で改ざん - クレカ情報を外部送信
Facebook上で収集されたデータ5.4億件がネット上に - 指摘するも3カ月以上放置