個人情報を持たない選択とは。AI時代のセキュリティで自分の登録先を確認する方法を整理

家事と子育てのスキマで経営する3方よしAI共創コンサルタントの田中啓之、ひろくん（@passion_tanaka）です。今回は、日テレNEWS NNNの記事を紹介します。企業への不正アクセスで個人情報の漏えいが相次ぐなか、そもそも個人情報を持たない選択をする企業が出てきた、という報道です。ドコモ、パーク24、物語コーポレーションの流出と、ゆで太郎、ウェンディーズ、ファーストキッチン、ニコニコレンタカーの運用変更が出てきます。

この記事は、私が保存したブックマークです。読みながら、私の過去記事の考えを重ねていました。「2段階認証のコードまで入れたのに、偽サイトから本物へ通ってしまう」という実験。「漏れた時に何がつながっているか。それを知らないままでは、止める範囲も決められません」という一節。そして、AIに頼んで、読むだけで自分のMacを数えてもらった話です。

読む順番は、ドコモの流出、パーク24、物語コーポレーション、漏えいが確認されていない4社、企業が集めてきた理由、集める利点より漏れるリスクが上回るという見方、そしてAIに登録先の確認を頼む線です。

日テレNEWS NNN『個人情報“手放す”企業続々 「持たないことが抜本的な解決に」』の「ドコモの流出と注意喚起」より（2026年11月8日掲載・第1章で引く部分）

ドコモは「流出した情報を悪用し、ドコモや関係者などを装った不審なメールやSMSなどが届く可能性がある」として注意を呼びかけています。

ドコモの注意喚起が言っているのは、流出した情報を使って、ドコモや関係者を装ったメールやSMSが自分に届くかもしれない、ということです。届いた連絡を、そのまま信じない構えが要ります。

今回の元ネタは、日テレNEWS NNNの「#みんなのギモン」です。news every.で11月6日に放送された内容を、11月8日に記事にしたもの。テーマは「個人情報の登録なくなる？」です。

企業への不正アクセスで顧客の個人情報が漏えいする事態が相次ぐなか、そもそも個人情報を持たない選択をする企業が出てきた、と記事は伝えています。

不正アクセスとは、他人のIDやシステムの穴を使って、権限なく入り込むことです。

最初の事例はNTTドコモ。オンラインショップと、契約条件の変更などができるマイドコモに不正アクセスがあり、最大でおよそ30万件の顧客情報が流出したと、11月5日に発表されました。

流出した情報には、氏名、住所、生年月日、携帯電話番号などが含まれるそうです。ドコモは、これを悪用した不審なメールやSMSが届く可能性があるとして、注意を呼びかけています。

AI氣道『パスキーとは？偽サイトでは2段階認証のコードが通り、パスキーは使えなかった。ウェブ職TVの動画で確認』より

「2段階認証のコードまで入れたのに、偽サイトから本物へ通ってしまう。パスキーなら、そこで止まる。」

偽サイトでコードが通ってしまった実験を、私は『パスキーとは？偽サイトでは2段階認証のコードが通り、パスキーは使えなかった。ウェブ職TVの動画で確認』で書いています。

引用した私の記事は、実験用の架空の銀行を、自分のパソコンの中だけで動かして確かめた話です。

ただ、不審なメールやSMSから偽サイトへ誘われる場面と、2段階認証のコードまで入れたのに偽サイトから本物へ通ってしまう話は、同じ向きとして読みました。

2段階認証とは、パスワードのほかにコードなどをさらに1回入れる確認。パスキーは、パスワードの代わりに端末で本人確認をする認証方式です。

私の読みです。氏名や住所が漏れたあと、届いたメールやSMSのリンクから入る前に、公式のアプリやサイトを自分で開いて確かめる習慣が先。そう考えます。

日テレNEWS NNN『個人情報“手放す”企業続々 「持たないことが抜本的な解決に」』の「パーク24の運用変更」より（2026年11月8日掲載・第2章で引く部分）

これからは、「会員登録ができ次第すぐに削除」という運用方法に変更しました。

パーク24は、集めた本人確認書類の画像を、登録が済んだらすぐ消す運用に変えました。集めたあと、持ち続けない。それが1つ目の型です。

事例の1つ目は、カーシェアリングサービス「タイムズカー」を展開するパーク24。今年9月に、個人情報の漏えいが発覚しました。

およそ146万件の運転免許証などの本人確認書類の画像が、外部へ流出しました。本人確認書類とは、運転免許証など、本人であることを示す書類のことです。

これを受けてパーク24は、会員期間中と退会後7年間保有していた免許証などの画像を、先月末までに全て削除しました。

これからは「会員登録ができ次第すぐに削除」する運用です。つまり、免許証などの画像は、会員登録の時にしか持たないことになります。

流出した画像は、免許証などの本人確認書類です。氏名や住所が写る書類を、退会後も7年間持っていた。その長さが、削除の大きさにつながっています。

元記事は、いろいろなお店で会員登録する機会があり、そうして登録した個人情報にも漏えいのリスクがあるため、企業として「個人情報を集めない」という判断をしたところがある、と書いています。

私の読みです。預ける側から見ると、いつまで企業の手元に残るのかが、サービスごとに違うんですよね。パーク24の場合は、これまで退会後も7年間でした。

退会したら終わり、とは限らない。ここが目に留まりました。

登録の時に、いつまで持たれるのかを見る機会はあったかな。あなたは、どうでしょう？

日テレNEWS NNN『個人情報“手放す”企業続々 「持たないことが抜本的な解決に」』の「物語コーポレーションの登録項目の見直し」より（2026年11月8日掲載・第3章で引く部分）

担当者は、「システムの強化は進めているが、そもそも個人情報を持たないことが抜本的な解決につながるのではないか」と考えているということです。

担当者が言っているのは、システムの強化は進めつつ、そもそも持たないことのほうが根本的な解決になるのでは、という考え方です。守りを固めることと、持つ量を減らすこと。二つが並べて語られています。

先月、「焼肉きんぐ」の公式アプリに不正アクセスがあり、1000万件以上の会員情報が漏えいしたのが、物語コーポレーションです。会員情報とは、会員登録で預けた氏名や電話番号などの情報のことです。

アプリは主に来店予約の際に使われるもので、氏名、電話番号、メールアドレスの登録が必要でした。

これを今後はメールアドレスのみに変更する、と元記事は伝えています。変更は来年の上半期からを予定しているそうです。

といっても、実際の変更はこれからです。まず担当者の考え方が、記事で紹介されました。

担当者は、システムの強化は進めているが、そもそも個人情報を持たないことが抜本的な解決につながるのではないか、と考えているそうです。

AI氣道『1PasswordでAIにパスワードを見せない方法を堀口英剛さんの動画から読む』より

「漏れた時に何がつながっているか。それを知らないままでは、止める範囲も決められません。」

金庫を選ぶ前に鍵を数える話を、私は『1PasswordでAIにパスワードを見せない方法を堀口英剛さんの動画から読む』で書いています。

私の記事は、パスワード管理ツールでAIに鍵を見せない方法を、堀口英剛さんの動画から読んだものです。金庫を選ぶ前に、使い回しとAIに渡している鍵を紙に数える。

鍵の値は書かず、サービス名と誰に使わせているかを見えるようにする。そう書きました。使い回しとは、複数のサービスで同じパスワードを使うことです。

元記事の「登録の項目を減らす」と、私の記事の「何がつながっているかを先に数える」は、預けている中身を先に見えるようにする、という点でつながります。

企業は「持たない」で守る量を減らし、利用者は「何を預けたか」を数えて見えるようにする。二つの向きとして読みました。

日テレNEWS NNN『個人情報“手放す”企業続々 「持たないことが抜本的な解決に」』の「漏えいが確認されていない4社の動き」より（2026年11月8日掲載・第4章で引く部分）

モバイルオーダーの際には、名前や電話番号などの入力が必要になりますが、商品を渡せばその情報は毎回消去されるということです。

ここで出てくるのは、注文の時だけ名前や電話番号を入れてもらい、商品を渡したらその情報を毎回消す、という仕組みです。モバイルオーダーとは、スマホから商品を注文する仕組みのことです。

元記事は、個人情報の漏えいが確認されていない企業でも、この動きは進んでいると伝えています。

全国におよそ200店舗を展開するそばの店「ゆで太郎」は、これまで誕生月にクーポンを発送するため、会員の住所、氏名、電話番号、生年月日を保有していました。

来月、12月生まれの会員にクーポンを送り次第、このサービスを終了し、会員の個人情報は速やかに削除するそうです。最近の不正アクセスの多発を受けて決めたと、元記事は書いています。

ハンバーガーチェーンの「ウェンディーズ」と「ファーストキッチン」は、公式アプリを変更しました。個人情報を何も入力しなくても、会員登録ができます。

この変更は、最近の事例を受けてではありません。今年5月のアプリのリニューアルの時に、情報漏えいのリスク回避と、登録する際の煩わしさをなくしたい、ということで行われたそうです。

「ニコニコレンタカー」も、情報漏えいは確認されていませんが、公式のアプリによる運転免許証画像の事前登録を廃止しました。これまでに保有していた画像も削除しています。

先月27日からは、アプリ予約の客でも、当日に店舗で直接免許証を確認する形に変わりました。

4社の減らし方は、入力なしで登録、毎回消去、事前登録をやめて当日確認、サービスごと終了して削除と、それぞれ違います。どれも、預ける量を減らす向きで共通している。そう整理しました。

日テレNEWS NNN『個人情報“手放す”企業続々 「持たないことが抜本的な解決に」』の「企業が個人情報を集めてきた理由」より（2026年11月8日掲載・第5章で引く部分）

ただ、本当に住所、氏名、電話番号、生年月日メールアドレスなど全てを知っておく必要があったのかどうか、という疑問点は残るとのことでした。

渡辺さんの話は、クーポンやキャンペーンのために集めた項目のうち、本当に全部が必要だったのかは、はっきりしない、という疑問に行き着きます。

元記事は、消費経済アナリストの渡辺広明さんの話を紹介しています。企業が客の個人情報を集めるのは、やはり継続的な来店やサービス利用を促すためだと思う、とのことでした。

顧客を囲い込みたい、店にもっと来てほしい。そのために、クーポンやキャンペーン情報を送る必要があり、住所やメールアドレスなどを知っておく必要があった、という流れです。

囲い込みとは、お客さんに繰り返し来てもらうために、情報を持ってクーポンなどを送ること。

ただ、住所、氏名、電話番号、生年月日、メールアドレスなど全てを知っておく必要があったのかどうか、という疑問点は残る、と渡辺さんは話しています。

渡辺さんの話のポイントは二つです。集めた理由は、来店を促すため。残る疑問は、全部の項目が必要だったかどうか。この二つを並べて読むと、整理しやすくなります。

元記事の事例と並べると、ゆで太郎の誕生月クーポンが当てはまります。住所、氏名、電話番号、生年月日を保有していたのは、クーポンを発送するためでした。

預ける側は、クーポンをもらうために何を渡しているのかを、登録の時にあまり意識していなかったのかもしれません。あなたにも、思い当たることはあるでしょうか。

「必要なものだけ」という線を引くことは、持たない側の動きと同じ向きになります。

日テレNEWS NNN『個人情報“手放す”企業続々 「持たないことが抜本的な解決に」』の「集める利点と漏えいのリスク」より（2026年11月8日掲載・第6章で引く部分）

今のような世界的にサイバー攻撃の被害が出ているなかでは、企業にとって個人情報は販売を促進するメリットよりも情報漏えいし、イメージダウンするリスクの方が上回っている状況です。

集めて販売を促す利点より、漏れて企業の印象が落ちるリスクのほうが大きい。元記事は、いまをそう見る状況として伝えています。

元記事は、世界的にサイバー攻撃の被害が出ている今、企業にとって個人情報は、販売を促進するメリットよりも、情報漏えいしてイメージダウンするリスクのほうが上回っている状況だ、とまとめています。

サイバー攻撃とは、ネットワークを通じて行われる攻撃のことです。

渡辺さんは、情報漏えいへの対策に力を注ぐより、個人情報を手放したほうがいいと判断する企業は、今後も増えるのではないか、と話しています。

もしかしたら、よりアナログに、紙のクーポンなどに戻す企業も増えてくる可能性がある、ということでした。アナログとは、デジタルではなく、紙や対面でやることです。

ここまでの事例を、順に束ねてみます。集める。漏れる。減らす。消す。戻す。

集める入口は、会員登録と、免許証画像の事前登録でした。漏れたのは、ドコモ、パーク24、物語コーポレーションです。

減らす動きは、物語コーポレーション（来年の上半期から予定）、ウェンディーズ、ファーストキッチン（今年5月のリニューアルから）。

消す動きは、パーク24とニコニコレンタカー（実施済み）、ゆで太郎（12月生まれの会員へクーポンを送り次第の予定）です。

戻す、にあたるのが、ニコニコレンタカーの当日店舗での確認と、渡辺さんが語る紙のクーポンという見立てです。

企業の「持たない」は、守る量を減らす選択でもある。元記事の「情報漏えいのリスク回避」や「紙のクーポンに戻る」から、そう読める範囲です。

日テレNEWS NNN『個人情報“手放す”企業続々 「持たないことが抜本的な解決に」』の「記事の結び」より（2026年11月8日掲載・第7章で引く部分）

いま自分が登録しているものには、どのような情報を入力しているのかを確認し、今後新たに登録する際には「本当にこれを入力する必要あるのかな」と、一度立ち止まって考えてみることも必要もしれません。

推測: いま登録している情報を確かめることと、新しく登録する時に一度立ち止まること。この章では、その二つにAIをどう使うかを、私の読みとして書きます。

確認といっても、登録したサービスは、買い物、予約、カーシェアと、思い出すだけで手間がかかります。AI時代のセキュリティの入口として、ここは手伝ってもらいやすい所かな、と思います。

AI氣道『ダウンロードフォルダでAIエージェントを起動しない理由と対策2つ』より

「2026年10月29日、私はAIに頼んで、ダウンロードフォルダで起動していないかを確かめるために、自分のMacを数えました（読むだけで、中身は開いていません）。」

ダウンロードフォルダでの確認を、私は『ダウンロードフォルダでAIエージェントを起動しない理由と対策2つ』で書いています。

引用した私の記事は、ダウンロードフォルダでAIエージェントが起動していないかを、読むだけで数えてもらった話です。

その記事には、ターミナルから直接起動した分と、見つけたファイルの出どころは確かめていない、とも書いてあります。

数えてもらうところまでが、AIに頼んだ線でした。ここを、登録先の確認に当てはめてみます。

AIに頼んでよい線を、順に書きます。自分が登録してきたサービスの名前を書き出して、一覧にする手伝い。入れた情報の種類、たとえば住所、電話番号、免許証画像に、しるしを付けて整理する手伝い。

届いたメールやSMSの文面の意味を、日本語で説明してもらうこと。ただし、リンクは開きません。

自分に残す線は四つです。個人情報の値そのものをAIに貼ること。サービスの退会や情報の削除を実行すること。アプリに権限を許可すること。届いたリンクを開くこと。権限とは、アプリに許す操作の範囲のことです。

一覧には、サービス名と、入れた情報の種類だけを書きます。値は書きません。AIに頼む時は「読むだけで、変更や実行はしないで」と頼む文に入れます。

入口は小さくて大丈夫。手元のメモに、いま登録しているサービスの名前を思いつく分だけ書き出して、それぞれに入れた情報の種類のしるしを付けます。そこから先を、AIに整理してもらってもいいと思います。

棚卸しとは、持っているものを一つずつ数えて書き出すことです。

日テレNEWS NNNの記事は、企業への不正アクセスで個人情報の漏えいが相次ぐなか、そもそも持たない選択をする企業が出てきたと伝えていました。ドコモは最大およそ30万件の顧客情報、パーク24は免許証などおよそ146万件の画像、物語コーポレーションは1000万件以上の会員情報が、それぞれ流出や漏えいの対象でした。

動き方は企業ごとに違います。パーク24は登録後すぐ削除、物語コーポレーションは来年の上半期からメールアドレスのみ、ゆで太郎は12月生まれの会員へのクーポン発送後にサービス終了と削除、ウェンディーズとファーストキッチンは入力なしの登録と毎回消去、ニコニコレンタカーは当日の店舗確認です。

渡辺広明さんは、企業にとって個人情報は、販売を促進するメリットよりも、漏えいしてイメージダウンするリスクのほうが上回っている状況だと話していました。私の読みです。企業が持たない側へ動くことは、預ける側にとっても、何を預けたかを数える手がかりになります。

推測: 登録している情報を確かめる時は、サービス名と入れた情報の種類を書き出すところまでをAIに読むだけで頼み、値を貼ること、退会や削除、権限の許可、リンクを開くことは自分で決めます。あなたも、手元のメモにサービス名を思いつく分だけ書き出してみてください。新しく登録する時は、「本当にこれを入力する必要あるのかな」と一度立ち止まります。

この記事で学んだことを誰かに教えて恩送りして学びを深めよう！