「ブックオフ」会員管理システムへの不正アクセスで最大643万件の会員情報漏えい

https://internet.watch.impress.co.jp/docs/news/2147026.html (10/09)

この記事を読んで気になったのは、運転免許証の情報の保管有無。

店頭買取時に運転免許証をスキャン（端末で読み取り）しただけの場合、

免許証の画像データは取得・保存されていないため、今回の不正アクセスによる免許証画像の漏洩対象には含まれていません

。 [1, 2] （ブックオフの公式発表およびQ&A）

以下、Geminiに私の疑問をぶつけてみた。

ブックオフの公表内容・仕組み

• 店頭買取時の処理： ブックオフの店頭買取では、運転免許証を機械（端末）に通して氏名・住所・生年月日などの「文字列情報」のみを読み取っており、顔写真や免許証番号、画像データそのものは記録に残さない仕組みになっています。 [1, 2]
• 公式Q&Aの案内： ブックオフのよくあるご質問（本人確認書類として提示した運転免許証をスキャンされた場合）によると、画像データは取得していないため漏洩の心配はないと案内されています。 [1]
• 今回の漏洩対象との違い： 今回の不正アクセスで漏洩の可能性があるとされているのは、子会社の会員管理システムに登録されていた「会員情報（氏名、生年月日、メールアドレス、電話番号、住所、会員番号など）」であり、店頭での買取手続きのみで会員登録をしていない場合のデータや免許証画像は対象外となっています。 [1, 2, 3]

この会社に限らず、あちこち個別に本人確認し、その情報が分散・偏在している現行の仕組みはどうでしょうね？　一定期間経過後（例、会計上求められる期間など）に削除を義務付けるとか、あるいはマイナンバーカードを提示した後に本人認証が正常完了した事だけを証明する仕組みがあれば良さそうだが。

技術的には「本人確認の結果だけを残すこと」が可能な一方で、一般の小売店舗や中小企業への広がりにはハードルが存在します。
①専用端末やシステム導入のコスト
②運用フローの変更コスト
③法制度と業法錠の縛り（業界による）