多くのビジネスパーソンや一般ドライバーに日常の足として利用されているカーシェアリングサービス「タイムズカー」において、大規模な個人情報の漏えい事案が判明し、波紋が広がっています。プライベートでの利用にとどまらず、社用車代わりに契約している企業も多いため、「従業員の免許証情報はどうなってしまうのか」「今後の生活や業務に悪影響はないのか」と不安を抱えている方も多いのではないでしょうか。
そうしたなか、被害を受けた会員を募り、運営会社に対して損害賠償を求めようとする集団訴訟への動きも始まっています。今回の流出事案の概要や、利用者の間で生じている影響、そして法的な動きについてわかりやすく整理しました。
目次
約660万アカウントが対象となった情報漏えいの概要
サービスを運営するタイムズモビリティの発表によると、Webサイトへの不正アクセスにより、退会済みの会員を含む約660万件ものアカウント情報が漏えいしたとされています。さらに深刻なのは、そのうちの約160万件において、運転免許証の画像をはじめとする本人確認書類のデータが含まれていた点です。
漏えいした可能性のある主な情報は以下の通りです。
- 氏名、住所、生年月日、電話番号、メールアドレスなどの会員属性情報
- 運転免許証情報および本人確認書類の画像データ（対象者のみ）
メールアドレスや電話番号だけでなく、公的な身分証明書である免許証の画像そのものが流出した可能性があることから、一般的な連絡先漏えいにとどまらない深刻な事態として受け止められています。
信用情報機関への問い合わせ集中など実生活への余波も
運転免許証の画像や番号が悪意ある第三者に渡った場合、オンライン上での不正な口座開設や、身に覚えのない契約に悪用されるといった「なりすまし被害」のリスクが懸念されます。
こうした不正利用を未然に防ぐため、指定信用情報機関であるCICやJICCに対し、本人確認書類の紛失や盗難・流出を登録する手続きを行う利用者が急増しました。その結果、窓口やシステムで手続きの遅延が発生するなど、すでに多くの利用者の行動に影響を及ぼしています。
特に、近々マイホームの住宅ローン審査や各種クレジットの申し込みを控えている方にとっては、身に覚えのないトラブルに巻き込まれないかという心理的な負担が非常に大きい状況です。また、複数名の従業員を運転者として登録している法人企業にとっても、対象従業員への状況確認や今後の対応方針の策定など、現場の対応に追われる事態となっています。
「謝罪で済む案件ではない」弁護士が集団訴訟を呼びかけ
こうした状況を受け、牧野法律事務所の牧野裕貴弁護士が被害回復を目指す特設サイトを開設し、集団訴訟への参加希望者の募集を開始しました。SNS上での告知は瞬く間に拡散され、特設サイトの登録者は立ち上げ直後から数千人規模に達しています。
牧野弁護士は、個人の被害額が比較的小額にとどまる情報漏えい事案では、個人単独で裁判を起こすコストが見合わない実情を指摘。免許証画像という要保護性の極めて高い情報が流出していることから、被害者が力を合わせて立ち上がる集団訴訟という枠組みが必要であると説明しています。
なお、現時点でのサイト登録は「参加意思の表明」という段階であり、実際に正式な委任契約を結ぶかどうかは、今後提示される案内や条件を確認した上で各自が書類を提出して決める仕組みとなっています。
気になる損害賠償の規模と今後の手続き
集団訴訟となった場合、気になるのは賠償額や手続きの行方です。過去の個人情報流出に関する裁判例では、被害者1人あたりの認容額は数千円から数万円程度となるケースが見られますが、今回の事案では以下の点がポイントとされています。
- 免許証画像の流出による精神的苦痛：日常的な連絡先にとどまらず、悪用のリスクが高い公的証明書が含まれるため、損害額を押し上げる要素になると考えられています。
- 実損害や将来的な被害への手当て：慰謝料だけでなく、具体的な被害が生じた場合の補償や、将来のなりすまし被害に関する追加請求の可能性も検討されています。
- 費用の負担感：弁護士費用を差し引いた結果、被害者の手元に賠償金がほとんど残らないという事態を避けるため、被害回復の実効性を持たせた制度設計が模索されています。なお、提訴を見送った場合には費用は発生しない方針です。
利用者が今後に向けて注視しておきたいこと
現段階では、運営会社側による事実関係の調査や対象者への連絡が進められている最中です。実際に提訴へ至るかどうかは、今後の企業側の情報管理態勢や開示内容、再発防止策の対応などを踏まえて判断される見通しとなっています。
タイムズカーを日常や業務で利用している方、あるいは過去に利用した経験がある方は、まずはご自身が今回の流出対象（特に免許証画像の対象者）に含まれているかどうかの公式通知を確認することが大切です。身に覚えのない不審な連絡や認証通知が届いていないかに注意を払いつつ、今後の運営会社の対応や法的な動きを慎重に見守る必要があります。
