人気飲食店を展開する株式会社ゼットンにおいて、背筋が凍るような重大な事態が判明しました。2019年09月06日、同社は従業員が顧客の個人情報を含むノートパソコンを紛失したことを公表したのです。流出した恐れのあるデータは、なんと6万7280人分という膨大な規模にのぼります。多くのファンを持つ企業だけに、今回の不祥事は業界内外に大きな衝撃を与えています。
事の端緒は2019年08月30日の夜に遡ります。当該の男性社員は午後9時ごろ、仕事の帰りに立ち寄った小売店へ、あろうことか顧客データが詰まったパソコンを置き忘れたまま店を後にしてしまいました。翌日には警察へ盗難届を提出したものの、現時点で端末は発見されていません。大切な予約情報を預けたユーザーからすれば、自分の名前や電話番号がどこへ行ったのか、不安で夜も眠れない事態でしょう。
今回紛失したデータには、お店の予約を申し込んだ顧客の氏名、電話番号、さらにはメールアドレスが含まれていました。これらは「個人情報」と呼ばれるもので、特定の個人を識別できる極めて重要なデータです。もしこれらが悪意ある第三者の手に渡れば、迷惑メールや振り込め詐欺などの犯罪に悪用されるリスクも否定できません。現時点では不正利用の事実は確認されていないとのことですが、予断を許さない状況といえます。
このニュースに対し、SNS上では「仕事用PCを持ち歩くリスク管理が甘すぎる」「飲食店だからと油断していたのではないか」といった厳しい批判が相次いでいます。一方で「誰にでもうっかりミスはあるが、組織としてのバックアップ体制はどうなっていたのか」と、個人の責任以上に企業の管理体制を疑問視する声も目立ちます。信頼が第一のサービス業において、情報の取り扱いに対する意識の差が露呈した形です。
情報漏洩を防ぐために！デジタル時代の「当たり前」を問い直す
現代社会において、個人情報の保護は企業の社会的責任そのものです。今回のケースでは、端末に強固な暗号化が施されていたのか、あるいは社外への持ち出し規定が厳守されていたのかが大きな焦点となります。暗号化とは、データを特殊な計算で変換し、パスワードがなければ内容を読み取れないようにする技術のことです。この対策が不十分であれば、紛失は即座に情報の流出を意味してしまいます。
私個人の意見としては、今回の紛失劇は「ヒューマンエラー」の一言で片付けるべきではないと感じます。人は必ずミスをする生き物だからこそ、ミスをしても被害が出ない仕組み作りが不可欠だったはずです。例えば、重要なデータは端末本体に保存せず、強固なセキュリティを誇るクラウド上で一括管理するなどの対策が考えられます。利便性と安全性のバランスをどう取るか、企業の姿勢が改めて問われているのではないでしょうか。
お気に入りのお店の予約リストに自分の名前があることは、利用者にとってささやかな楽しみの一つです。その信頼を裏切るような今回のトラブルは、ゼットンにとって非常に手痛い教訓となったことでしょう。今後、同社がどのような再発防止策を打ち出し、失った信頼を回復していくのかを注視する必要があります。私たち消費者も、自分のデータがどのように守られているのか、より敏感になるべき時代が来ているのかもしれません。
コメント