資安事件頻傳逼出新策略　日本企業掀個資「斷捨離」風潮

日本公司近日個資外洩事件頻傳，雖然造成各界人心惶惶，卻也讓企業掀起個資「斷捨離」風潮，陸續改採減少登記項目、註冊後立即刪除資料，甚至不再收集個資等措施。

NTT Docomo週四（5日）宣布，自家「線上商店」服務以及APP「My Docomo」遭到外部非法存取，造成最多約有30萬筆用戶資料外洩，包含姓名、地址、出生日期、手機號碼等。

對此，NTT Docomo呼籲民眾提高警覺，指出「不法分子可能利用外洩的資訊，冒充Docomo或相關人員發送可疑電子郵件或簡訊等」。

日本電視台（NNN）報導，用戶在各類店家註冊會員的情況時有所見，但隨著個人資訊出現外洩風險，部分日本企業已做出「不收集個人資訊」的決策。

今年9月，提供共享汽車服務「Times Car」的Park24公司爆發個資外洩事件，導致約146萬筆駕照等身分證明文件影像外流後，該公司已於上月底前，將原本在會員期間及取消會員後7年內所保存的駕照等影像全數刪除。

今後，該公司將改採「會員註冊完成後立即刪除（影像）」的運作方式。換言之，Park24僅會在會員註冊時持有駕照等影像。

此外，物語株式會社旗下的餐廳「燒肉王」官方APP上月亦遭非法駭入，導致超過千萬筆會員資料外洩。APP主要用於預約用餐，原先需註冊姓名、電話號碼及電郵地址。

據悉，燒肉王APP今後將改為僅需登記電郵地址，預計明年上半年起上路。負責人認為：「雖然我們正在強化系統安全，但根本上不持有（用戶）個資，或許才是解決問題的根本之道。」

其他尚未傳出個資外洩的公司，同樣正在推進這股趨勢。在全日本擁有約200間分店的蕎麥麵連鎖品牌「ゆで太郎」（Yude Taro），過去為了在會員生日當月寄送優惠券，一直保存著會員的地址、姓名、電話號碼及出生年月日。據悉，該店將於下月終止該服務，並迅速刪除相關個資。

此外，漢堡連鎖店「溫蒂漢堡」與「First Kitchen」已更新官方APP，現在無需輸入任何個資即可完成會員註冊。雖然透過手機點餐時仍需輸入姓名及電話號碼等資料，但據悉在交付商品後，這些資訊將都被刪除。

消費經濟分析師渡邊廣明表示，他認為企業收集用戶個資，終究是為了鼓勵客人持續光顧或使用服務。但隨著全球各地頻傳網路攻擊事件，對企業而言，個資外洩及形象受損風險已超過刺激買氣的效益。

渡邊廣明提到，今後抱持「與其投入成本防範資訊外洩，不如放棄收集個資」判斷的企業恐怕會愈來愈多。未來或許會有更多企業回歸傳統方式，改用紙本優惠券等形式。