お知らせ2026年10月、国内で個人情報の漏えいの公表が相次いでいます。主な漏えい事案と公式窓口|最終更新 2026年10月17日

2026年10月版 市民のための自衛ガイド

退会・データ消去の進め方

「漏れるのが怖いので、使っていないサービスを退会しまくる」「退会の前に住所や名前をでたらめに書き換える」。SNSで広がっているこの話を、データベースの中で実際に何が起きるかから検証します。

  • 事実には出典を明記
  • 最終更新 2026年10月17日
結論
  • 退会は全面消去を保証しません。会員情報を消す事業者も、取引記録などを別に保存する事業者もあります。
  • 会員画面での書き換えだけでは、過去の記録や複製まで変更されるとは限りません。保存の仕方は事業者ごとに異なります。
  • 履歴を追記する設計では、古い値が残る場合があります。下の図は一例であり、実際の保存先や消去方法は事業者に確認する必要があります。
  • 任意項目の削除や退会は将来の保存を減らすことがあります。あわせて、条件に当てはまる場合は利用停止・消去を請求し、漏れた情報が悪用されても被害が広がりにくい対策を進めてください。

あなたのデータは、どこに何個あるか

登録情報は、取引記録やバックアップ等の複数の場所に保存される場合があります。退会前に住所と名前を書き換えた場合に、それぞれがどうなるかを図にしました(典型的な設計の例です)。

① 会員テーブル書き換えが効く
id氏名住所状態
1024退会者(空)退会

この例では、会員画面の書き換えがこの情報に反映されます。

② 変更履歴・監査ログ残る場合がある
日時項目変更前変更後
2026-10-09住所東京都〇〇区…(空)
2026-10-09氏名山田 花子退会者

変更前の値を履歴に残す設計の例です。すべてのサービスがこの方式とは限りません。

③ 注文・配送・請求の記録残る場合がある
注文日お届け先電話
2024-03-02山田 花子 東京都〇〇区…090-xxxx

注文した時点の住所をそのまま保存します。会計や税務の記録として、何年も残ります。

④ 本人確認書類の画像別に保存される場合
ファイル登録日
license_1024_front.jpg2021-05-10

会員情報とは別の保管場所にあります。名前を書き換えても画像は消えません。

⑤ 分析用のコピー(データウェアハウス・BIツール)複製がある場合
集計日id住所
2026-10-081024東京都〇〇区…

分析用の複製がある場合の例です。個別の漏えい事案で、どの保存先から流出したかは公式発表で確認してください。

⑥ バックアップ・委託先・ログ残る場合がある
場所中身
バックアップ数週間〜数年分
メール配信・問い合わせ管理委託先の別システム
アプリのログ入力内容が記録されることも

大和証券、第一興商、シチズン時計では、委託先への不正アクセス等に伴う漏えい、または漏えいの可能性が公表されています。各事案の最新の公式発表で対象範囲を確認してください。

どの保存先に元の情報が残るかは事業者ごとの設計次第です。会員画面の表示だけで全面消去を判断せず、保存する情報と理由を事業者に確認してください。

法令で保存が必要な記録

法令により保存が必要な記録については、直ちに消去できない場合があります。保存義務の対象は記録ごとに異なり、提出した本人確認書類の画像すべてが同じ期間の保存義務を負うわけではありません。代表例と起算点です。

例法律保存期間の目安
古物商の帳簿・電磁的な取引記録古物営業法第18条帳簿は最終記載日から3年、電磁的記録は記録日から3年
対象事業者の取引時確認に係る確認記録犯罪収益移転防止法第6条特定取引等に係る契約終了日その他主務省令で定める日から7年。取引記録等は作成日から7年
携帯音声通信の契約時の本人確認記録携帯電話不正利用防止法第4条役務提供契約の終了日から3年
法人税の帳簿と取引に関する書類法人税法など事業年度の確定申告書提出期限の翌日から原則7年。欠損金等が生じた事業年度は10年となる場合がある

これらの法令が本人確認書類の画像そのものを一律に7年または3年保存する義務を定める、という意味ではありません。対象データ、利用目的、起算日、別の法令や契約上の必要性を事業者に確認してください。タイムズカーは、氏名・住所・生年月日を「税法等」に基づき7年間、免許情報・画像を「なりすまし対策やお問い合わせ対応」のため7年間保管すると説明しています。後者を法定の画像保存義務と読み替えることはできません。

出典:古物営業法第18条、犯罪収益移転防止法第6・7条、携帯電話不正利用防止法第4条、国税庁「帳簿書類等の保存期間」、タイムズカー Q8

正しい退会の手順

  1. 退会の前にログインし、消せるものを消す
    • 登録したクレジットカード、保存した配送先リストを削除する
    • 任意項目は、今後の連絡・請求・本人確認に必要ないものだけ削除する。電話番号等を消す前に通知の受け取り方を確認する
    • SNSアカウントとの連携を解除する
    • 本人確認書類の削除機能があれば対象と効果を確認する。法令上の記録や別保存の画像まで消えるとは限らない
  2. 連絡先を維持・更新する

    でたらめなアドレスや他人のアドレスにしてはいけません。理由は2つあります。

    • 漏えいの通知が届かなくなります。タイムズカーでは、退会者の連絡先が古く、個別の通知に手間取っています。
    • 他人のアドレスにすると、その人がパスワード再設定であなたの残りの情報を見られる場合があります。

    受信できる現行アドレスを維持するか、自分が受け取れる別のアドレスに変更します。転送用アドレスを使う場合も、通知や請求への回答を受け取れる設定を確認してください。エイリアスの作り方

  3. 氏名や住所をでたらめに書き換えるのは慎重に
    • 利用規約で虚偽の登録が禁止されていることがあります
    • でたらめの住所や電話番号が、実在する他人のものに当たることがあります
    • 本人確認済みの項目は変更できないか、変更の記録が残ります

    任意の項目だけを空にし、必須の氏名・住所などに虚偽の値を入れることは勧めません。削除できない理由と退会後の保存期間を事業者に確認してください。

  4. 退会する

    退会を完了した画面やメールを、日付が分かる形で保存しておきます。

  5. 消去を請求する(法律上の権利)

    個人情報保護法第35条第5項により、次の場合には、会社に保有個人データの利用停止や消去を請求できます。

    • 会社が対象データを利用する必要がなくなった場合。退会後でも、別の利用目的が残ることがあります
    • あなたのデータについて漏えいなどの事態が起きた場合
    • そのほか、扱い方によってあなたの権利や正当な利益が害されるおそれがある場合

    「漏えい等の事態」は法第26条第1項本文に規定するものが対象です。請求の可否と範囲は、データごとの全利用目的、漏えいの状況、法令上の保存義務などで変わります。理由が認められても、権利利益を守るために必要な範囲での利用停止や代替措置になる場合があり、全データの物理的な削除は保証されません。会社は対応の結果を本人に通知する必要があります(同条第6項・第7項)。請求先は各社の「開示等の請求」の窓口です。対応できないときは、対象・根拠・起算日と保存終了予定、利用制限や後日の消去について回答を求めましょう。

  6. 回答を記録し、応じてもらえなければ相談する

    回答がない、理由なく断られた場合は、個人情報保護委員会の相談ダイヤルに相談できます。

出典:個人情報の保護に関する法律(e-Gov法令検索)第33条・第35条、個人情報保護委員会ガイドライン(利用停止等の要件・範囲と代替措置)、タイムズカー Q5・Q8

消去請求の文面を作る

入力内容はページ内で文章に組み立て、このサイトの処理から自動送信しません。コピーした請求文を送るときは、宛先と記載内容を確認してください。ブラウザやOSの同期は端末の設定によります。実際の利用状況と請求理由を選んでから文面を作り、送る前に内容を確認してください。会社の窓口に専用の書式がある場合は、そちらを優先してください。

正規の公開先は skikkh.github.io/jp-security-announcement/ です。入力はこの端末で請求文を作るために使い、このサイトへ送信しません。本サイトでは、パスワード・認証コード・本人確認書類の画像を入力するよう求めません。

宛先とあなたの情報
利用状況(必須)
請求の理由と内容

入力せずに使いたい場合は、ひな形を作ってから編集できます。ひな形の括弧内は、送る前に事実に合う内容へ置き換えてください。

請求文はこの欄で直接編集できます。上の入力や選択を変えた場合は、もう一度[文面を作る]を押してください。再生成すると、この欄で編集した内容は置き換わります。

送る前に
  • 本人確認のため、会社から追加の書類を求められることがあります。その案内が本物かどうかは、会社の公式サイトで確かめてください。
  • 開示の請求には、手数料がかかる場合があります(法第38条)。
  • 請求が認められて実際にデータが消去されると、利用履歴やポイントを失う場合があります。必要な記録は請求前に確認してください。

どのサービスから手を付けるか

着手先は、実際に提出した情報、継続利用の要否、連絡・請求の必要性で決めてください。次は対象を洗い出すための例であり、被害の大きさや優先順位を一律に示すものではありません。

使ったサービスを思い出す方法