よくあるご相談個人情報 ／ ニュースを自分ごとに
お客様の情報、
何を・いつまで
持っていますか
予約・問い合わせ・会員登録でお客様の情報を受け取っている方向けの解説です。運営する会社や会員の方を責めるためのものではありません。事実は同社の公式発表（2026年11月2日）によります。後半の対策は、原因を推測せずに述べる一般的な考え方です。すべての場合に当てはまるわけではありません。
アオイ集める量と、持つ期間の話です2026年11月2日、化粧品の口コミサイト「@cosme（アットコスメ）」を運営する株式会社アイスタイルが、第三者による不正アクセスで、@cosme共通IDに登録された会員の情報の一部が外部に漏えいしたと公表しました。対象は約300万人です。
ニュースは「何が起きたか」を伝えます。この記事では一歩進めて、予約や会員登録でお客様の情報を受け取っている自分のお店・会社ならどうするかを、経営者の目線で考えます。
今回の原因とは切り離した一般的な備えとして、まずお客様に聞いている項目を書き出し、目的と必要性を説明できないものは聞くのをやめられないか考えます。そのうえで、持っておく期間を決め、もしものときにお客様へどこから、どう知らせるかを先に決めておきます。
予約・問い合わせ・会員登録でお客様の情報を受け取っている方向けの解説です。運営する会社や会員の方を責めるためのものではありません。事実は同社の公式発表（2026年11月2日）によります。後半は、わたしたちの考えです。
公表された事実
アオイ11月2日の時点で、パスワードとクレジットカードの情報は含まれていないとしています同社の発表（不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて・2026年11月2日）から、要点をまとめます。
- 2026年10月28日、@cosmeへの第三者による不正アクセスで、@cosme共通IDに登録された会員の情報の一部が外部に漏えいしたことを確認しました。対象は約300万人です。
- 漏えいの対象として公表された情報の種類は、ユーザーID（登録時に自動で振られ、ログインには使わないもの）、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です（一人ひとりについてどの項目が対象かは、発表文からは分かりません）。
- 11月2日の時点で、ログインのパスワードとクレジットカードの情報は含まれていないことを確認したとしています。
- すでに退会している人でも、不正アクセスの時点で会員だった場合は対象です。今は退会している人には、プライバシーポリシーに基づいて退会後一定期間保管している情報をもとに連絡するとしています。
- 対象の人には順に個別に連絡し、11月6日に終える予定としていました。案内のメールは「cosme.net」のドメインから送るとしています。
- 11月2日の公表の時点では、第三者のセキュリティ専門会社と、原因と影響の範囲を調べている最中です。個人情報保護委員会には報告済みです。同社が把握している範囲では、不正利用や二次被害は確認されていないとしています。
アオイ退会していても、不正アクセスの時点で会員なら対象です連絡を受け取った方へ：同社は、なりすましのメールやSMS、電話などが届く可能性があるとして、心当たりのない連絡や不審なURLへのアクセス、パスワードや個人情報の入力に注意するよう呼びかけています。同社からの案内のメールで、パスワードやクレジットカード情報などの入力を求めることはないとしています。（わたしたちからの一般的な補足：送り主の表示はまねられることがあります。メールのリンクから手続きせず、公式サイトを自分で開いて確かめると安心です。）この記事は11月2日の発表の時点の内容です。最新の情報は、同社の発表で確かめてください。
お客様このリンク、押して大丈夫かな自分のお店なら、どうなるか（わたしたちの考え）
ここからは、わたしたちの考えです。公式発表は、同社が集めていた項目の必要性や保存の期間の妥当性について述べていません。以下は、今回の原因や同社の対応とは切り離した、お客様の情報を預かるお店・会社全般に当てはまる話です。
聞く項目と持っておく期間を、自分で決めておく
店主うちのカードにも、いろいろ書いてもらってる…美容室やサロン、お店でも、施術や商品選びのために、お客様の体の特徴や状態を聞くことがあります。一般に、もし情報が漏れたとき、影響を受ける人の数や情報の範囲は、持っている項目や件数、期間にも左右されます。だからこそ、何のために、何を聞き、いつまで持っておくかを、自分で決めておくことが大事になる、とわたしたちは考えます。
今日、確かめておきたいこと
どれも、今回の原因とは切り離した、一般的な備えです。
お客様に聞いている項目を書き出す
店主この項目、使ったことがないかも予約や問い合わせ、会員登録、紙のお客様カードで聞いている項目を書き出し、項目ごとに何に使うか、その目的に本当に要るかを一言で書きます。目的と必要性を説明できない項目は、聞くのをやめられないか考えます。サービスに要る項目は、目的をお客様に伝えたうえで聞きます。
持っておく期間を決めて、過ぎたものは消す
アオイ残すものと消すものを、先に分けましょう法令や契約、帳簿の決まりで残す必要がある情報もあるので、何をいつまで残すかを決めて、要らなくなったものは消します（不要になった個人データを遅れずに消すことは、法律上の努力義務でもあります）。予約の管理画面だけでなく、問い合わせのメール、書き出したファイル、控えのデータにも残っていないか確かめます。
もしものときの知らせ方を、先に決めておく
店主うちからパスワードを聞くことは、ありませんからね- もしものときに、どこから（どのアドレス・どのページ）、どう知らせるかを決めておく
- メールや電話でパスワードそのものを聞くことはないと、普段から伝えておく（そう運用できる場合に）
- まず何を止めるか、誰に相談するか、お客様へのお知らせの下書きを、紙1枚にまとめておく
個人データの漏えいなどが、法律の規則で定める報告の対象に当たる場合は、個人情報保護委員会への報告と、ご本人への通知などが必要になります（通知が難しい場合の代わりの方法もあります）。個人情報保護委員会の案内や専門家で確かめてください。
どの対策も、必ず防げるものではありません。それでも、聞く項目と持つ期間を決めておき、起きたときの動きを早くすることで、影響を小さくする助けになります。
関係する記事
- アララメッセージ不正アクセス、契約企業の会員情報も持ち出し｜外部サービスに情報を預ける会社が今日確かめること（よくあるご相談）
- ノジマオンライン、会員情報約700万件の漏えい｜会員登録のある自社サイトで今日確かめること（よくあるご相談）
よくあるご質問
お客様に聞く項目は、どう絞ればよいですか？
予約や問い合わせ、会員登録の画面で聞いている項目を書き出し、項目ごとに「何に使うか」を一言で書いてみます。使い道を言えない項目は、聞くのをやめられないか考えます。サービスの中身に要る項目（たとえば施術や商品選びに使う情報）は、目的を説明したうえで聞きます。目的と必要性を説明できない項目は、聞くのをやめられないか考えます。何が要るかは、業種や使い方によって違います。
お客様の情報は、いつまで持っておけばよいですか？
一律の答えはありません。法律や帳簿の決まりで残す必要がある情報もあるので、何をいつまで残すかを決め、過ぎたものは原則として消します。予約の管理画面だけでなく、問い合わせのメール、書き出したファイル、控えのデータにも残っていることがあるので、そこまで含めて確かめます。保存の期間は、税理士や弁護士などの専門家にも確かめてください。
会員が退会したら、情報はすぐ消さなければいけませんか？
一概には言えません。取引の記録など、法律や帳簿の決まりで一定期間残す必要がある情報もあります。今回の発表でも、退会したお客様には、プライバシーポリシーに基づいて退会後一定期間保管している情報をもとに連絡するとしています。何を、いつまで、何のために残すかを決めて、お客様に示しておくことが大事です。
「対象です」という連絡が来ました。本物か分かりません。
メールのリンクから手続きせず、公式サイトを自分で開いて確かめてください。不審なURLで、パスワードやカードの情報を入力しないでください。今回の発表では、案内のメールは「cosme.net」のドメインから送り、案内のメールでパスワードやクレジットカード情報などの入力を求めることはないとしています。ただし、送り主の表示はまねられることがあるので、表示だけで判断せず、心当たりのないメール・SMS・電話には注意してください。
自分のお店で同じことが起きたら、まず何をしますか？
使っているサービスの会社やセキュリティの専門家に連絡し、被害が広がらないための手当てを相談します。自分の判断で初期化や削除をせず、操作した時刻や画面を控え、記録（ログなど）を残したまま、どのお客様の、どの情報が対象かを確かめます。法律の規則で定める報告の対象に当たる場合は、個人情報保護委員会への報告とご本人への通知などが必要になります。お客様へどこから、どう知らせるかを、あらかじめ決めておくと早く動けます。個人情報保護委員会の案内や、専門家で確かめてください。
お客様の情報の集め方と持ち方を、LINEで相談しませんか
友だち追加のあと、5問の短いアンケートにお答えください（困りごと・お仕事のジャンル・今のホームページのURL・始めたい時期・ひとこと）。
いただいた内容をもとに、次のようなことをご案内します。
- お客様に聞く項目の見直し方
- 情報を持っておく期間の決め方
- もしものときの知らせ方の作り方
トークへのお返事は、担当の者がお送りします。15分の無料相談（オンライン）のご予約もできます。
お客様の情報のことをLINEで相談するLINEを使わない方は、こちらから15分のオンライン相談を予約できます。