カード情報を
持っていなくても、
会員情報は守れているか

カードの情報を持たない仕組みにしていた

アオイカードの番号は、サイトに持たない仕組みでした

今回の発表では、二つのサイトはカードの情報を保持しておらず、公表された漏えいの対象にもカードの情報は挙げられていません。一般に、カードの番号が自分のサイトのデータベースや記録、控え（バックアップ）に残っていないことを確かめられていれば、それらからカードの番号が漏れることはありません（支払いのページの書き換えなど、別の経路への備えは別に必要です）。

それでも、名前や連絡先は悪用されるおそれがある

お客様このメール、本当にお店から？

名前・住所・電話番号・メールアドレスがそろうと、お店やほかの会社を名乗る、もっともらしい偽のメールや電話を作りやすくなります。迷惑をこうむるのは、お店を信じて登録してくれたお客様です。カード以外の情報も、守る対象として考えておく必要があります。

サイトが止まれば、その間の仕事も止まる

社長問い合わせに、どう答えよう

サイトを止めている間は、そのサイトでの新しい注文や受付が止まります。そのうえで、お客様への案内や問い合わせへの対応、内容によっては個人情報保護委員会への報告やご本人への連絡といった対応が必要になります。ネットのお店が売上の大きな部分を占める小さな会社ほど、この重さは大きくなりやすいと、わたしたちは考えます。

会員登録で集める項目と、残す期間を見直す

社長生年月日と性別、何にも使っていなかった

会員登録の項目を1つずつ見て、使う目的や、法律で必要な理由のない項目は、集めないようにします。集める項目を減らせば、会員の情報から漏れる対象を減らせます（注文の記録や問い合わせ、委託先など、ほかの場所に同じ情報が残っていないかも確かめます）。残す情報も、いつまで持ち、いつ消すかを決め、要らなくなった情報を実際に消していけば、もし漏れたときの対象を減らせます。消すときは、本番のデータだけでなく、控え（バックアップ）や書き出したファイル、委託先での保管も含めて確かめます。なお、今回の件で退会した方が対象に含まれなかった理由は公表されておらず、消していたから漏れなかったと言えるわけではありません。ここでの話は一般的な考え方です。取引の記録など、法律や会計のために残す必要があるものは、確かめたうえで残します。

パスワードの保存方式を確かめ、管理画面を守る

アオイ管理画面には、二段階の認証を入れておきましょう

• 会員のパスワードが（今回の発表の「暗号化されたパスワード」だけでは、方式までは分かりません）、元に戻せず、当てずっぽうで試されても時間がかかる、パスワード専用の方式で保存されているかを、制作会社やサービスの会社に確かめる
• 管理画面に二段階の認証を入れる。使っていないアカウントは消す
• ショップの仕組みやプラグイン、サーバーのソフトをこまめに新しくする。管理画面のログインや設定の変更の記録を残す

お客様へ送る文面と、連絡の順番を紙1枚に

社長まず誰に連絡するか、決めておこう

誰が判断するか、制作会社・サーバー会社・サービスの会社の連絡先、まず何を止めるか、誰にどの順で知らせるか。お客様へのお知らせの文面の下書きも含めて、落ち着いているうちに1枚にまとめます。個人情報が漏れたおそれがあるときは、内容によって、個人情報保護委員会への報告や、ご本人への連絡が必要になる場合があります。詳しくは、個人情報保護委員会の案内で確かめてください。