タイムズカーの情報漏洩、退会済みの私も対象に｜見舞金3,000円と今後の対応を考える

すでに退会したサービスから、運転免許証番号を含む個人情報の漏洩を知らされました。

タイムズカーから私に届いた通知には、氏名や住所などの漏洩に加え、暗号化された免許証画像についても、外部への送信を示す痕跡が確認されたと記載されていました。あわせて案内されたのが、3,000円相当の現金または金券による見舞金です。

退会後も本人確認書類が保管され、そのデータが外部に流出したことは、情報管理のあり方を考えるうえで看過できない問題です。利用を終えた後も、元会員は情報の悪用を警戒する負担を負うことになります。

今回の案内を受け、特に確認が必要だと感じたのは、保管を続けていた理由と、将来被害が生じた場合の対応です。また、見舞金を受け取ることで、今後の損害賠償請求に影響がないかも気になります。

届いたメールと会社の公式発表をもとに、退会者にも及んだ漏洩の内容と、受領前に確認しておきたい点を整理します。

この記事は2026年11月12日までに確認した情報に基づいています。私自身の漏洩内容は個別通知によるもので、対象者全員に同じ情報の漏洩が確認されているわけではありません。

個別通知で確認された漏洩情報

私に届いたメールでは、個人情報の漏洩と、暗号化された本人確認書類画像の外部送信について、次のように案内されていました。

免許証番号などの漏洩が確認されたことと、画像の内容が閲覧されたかどうかは、区別する必要があります。

会社は、本人確認書類の画像を暗号化して保管していたため、外部送信の痕跡があっても、直ちに画像の内容を閲覧できる状態になったことを意味しないと説明しています。一方、将来的に暗号が解かれる可能性を完全には否定できないともしています。

現段階で「免許証画像が誰でも見られる状態で公開された」とは断定できません。ただし、画像の閲覧状況が不明であることによって、すでに確認された免許証番号や住所などの漏洩まで軽く扱えるわけではありません。

退会後7年間の保管は、何を目的としていたのか

タイムズカーの公式FAQ（2026年10月23日更新）は、退会後も情報を保管していた理由を説明しています。

会社によると、氏名・住所・生年月日は法人税法等に基づき7年間、運転免許情報と画像は、なりすまし対策や問い合わせ対応のため7年間保管していたとのことです。

ここで確認すべきなのは、免許証画像の保管について、会社は税務上の理由とは別の目的を挙げている点です。 税務関係の記録を残す必要性と、本人確認書類の画像そのものを長期間保有する必要性は、それぞれ検討されるべきです。

個人情報保護委員会の説明でも、退会後に他の法令に基づく保存が必要となる場合がある一方、利用する必要がなくなった個人データは、遅滞なく消去するよう努めなければならないとされています。退会後の保管だけを理由に、直ちに違法とは断定できません。

そのうえで問われるのは、画像を残す必要性と、保有に伴うリスクをどう評価していたかです。本人確認を実施した記録などで目的を達成できなかったのか、なぜ画像を7年間保有する運用が必要だったのかについては、具体的な説明が求められます。

会社は2026年10月23日の第5報で、会員登録の確認後は本人確認書類画像を保有しないルールへ変更し、保有済みの画像も2026年10月末までに削除すると発表しました。

これは会社が公表した方針と期限であり、私自身の画像について削除完了を個別に確認できたという意味ではありません。また、社内のデータを削除しても、すでに外部へ送信されたデータの回収や消去が確認されたことにはなりません。

保管ルールの見直しに加え、流出した情報に関する継続的な対応も必要です。

見舞金3,000円の説明で、何が分かり、何が残るのか

私へのメールでは、暗号化された本人確認書類画像の外部送信の痕跡が確認されたことを理由に、3,000円相当の現金または金券を渡すと案内されていました。内容と受け取り方法は検討中とされています。

公式FAQでは、想定されるリスクや対策に伴う負担を考慮し、その一つとして、信用情報機関の本人申告制度を利用する際の費用負担も参考にしたと説明しています。ただし、特定の制度の利用を前提にした金額ではないとのことです。

金額を設定する際の考慮事項は示されています。しかし、その説明だけでは、漏洩後に生じる負担へどの範囲まで対応するのかは分かりません。

情報の悪用を警戒する期間、不審な通知を確認する手間、実際に被害が生じた際の調査や手続きなど、利用者が負う負担は一度の支出に限られないからです。

私が今回の対応で説明不足だと感じるのは、将来被害が生じた場合の相談・調査・補償の方針が、個別通知から具体的に読み取れないことです。

見舞金の支払いと、今後の被害に対する対応方針は、分けて明示される必要があります。3,000円の妥当性を考えるうえでも、その位置づけが欠かせません。

見舞金の受領で、今後の賠償請求ができなくなるのか

見舞金を受け取ったという事実だけで、当然に今後の損害賠償請求がすべてできなくなるとはいえません。 ただし、「見舞金」という名称だけで判断せず、受領に伴う合意内容を確認する必要があります。

民法695条は、和解について、当事者が互いに譲歩して争いを終わらせることを約束することで効力が生じると定めています。今回の支払いについても、紛争を最終的に解決する合意が含まれているかが重要になります。

私に届いたメールには、3,000円の受領によって請求権を放棄する、あるいは本件を最終解決とする旨の記載はありません。確認した公式第5報とFAQにも、そのような受取条件は示されていませんでした。

一方、受け取り方法が検討中である以上、今後案内される申請画面や規約の内容までは判断できません。特に、次のような文言がある場合は、同意する前に意味と対象範囲を確認する必要があります。

これらは確認が必要な文言の例であり、今回のタイムズカーの案内に実際に記載されているものではありません。

紙の示談書だけでなく、Web画面で求められる同意事項も確認の対象です。受領の法的な扱いは、実際の条件や個別事情によって異なります。

受領の判断に先立ち、文書で確認したいこと

現時点では、受け取るかどうかを先に決めるよりも、次の事項について会社の回答を得ることが適切だと考えます。

1. 見舞金の受領に、示談・和解や損害賠償請求権の放棄という意味が含まれるか。
2. 将来、本件に起因する被害が判明した場合も、別途相談・請求できるか。
3. 受け取り方法、申請期限、同意事項がいつ案内されるか。

受領を拒否することだけで、将来の賠償請求が有利になるとは限りません。案内された期限を確認しながら、支払いの位置づけと条件を把握したうえで判断する必要があります。

また、請求できることと、請求した損害がすべて認められることは別です。東京都の消費生活情報サイト「東京くらしWEB」の相談事例でも、賠償の範囲は漏洩した情報などによって異なり、漏洩と被害との因果関係の証明が難しい場合があると説明されています。

将来の対応に備えるためにも、通知や問い合わせの記録を保存しておくことが重要です。

元会員に対する継続的な説明と対応が必要です

今回、退会によってサービスの利用を終えていても、保管されていた情報の漏洩リスクから離れられるわけではないことを、当事者として認識しました。

会社には、保管を続けた理由、現在の保有状況、将来被害が生じた場合の対応、見舞金受領の条件を、対象者が判断できる形で示すことが求められます。

私自身も、3,000円の受領については、その位置づけと条件を確認したうえで判断します。情報漏洩への対応を評価する基準は、見舞金の額にとどまりません。漏洩後も続く負担に対し、どのような説明と支援を継続するのかが問われます。