良品計画の第二報を受けた旧カード情報の保存期限と消去の点検

結論　旧データの保持根拠と消去完了を確認する

［確認済み事実］良品計画は2026年11月4日の第二報で、過去に特典付与のために取得したMUJI Card関連の情報がシステムに残っていたと公表しました。また、一部の情報が外部からアクセスされた可能性を示し、調査の継続を伝えています。

［編集上の実務整理］法務部門は、現行サービスで使うデータと、旧制度や旧機能に由来するデータを分けて棚卸しします。残す項目には保持の理由と見直し日を、消去する項目には対象となる複製と完了条件を設定します。委託先の作業完了連絡には、対象範囲と実行結果を示す証跡を求めます。

背景と法的根拠　第二報と個人情報保護法

［確認済み事実］2026年10月30日の第一報は、アプリ利用者に関する情報の漏えいの可能性を公表しました。11月4日の第二報では、アプリを利用していないネットストア会員も対象に含まれることなどが示され、2021年7月以前に特典付与のためにMUJI Cardの入会者から取得したカード番号、MUJI Card ID、生年月日がシステムに残っていたことも公表されました。

［確認済み事実］個人情報保護委員会の通則編は、個人情報保護法第22条の下で、利用する必要がなくなった個人データを遅滞なく消去するよう努めることを説明しています。保存の要否は利用目的に照らして判断し、法令に保存期間の定めがある場合なども考慮します。

［編集上の実務整理］公表資料から把握できるのは残存の事実とアクセスの可能性です。同社の保持根拠や法令違反の有無は公表内容から判断できません。自社の点検では、当初の利用目的、現時点の保持理由、法令上の保存対象、対象となるデータ項目をそれぞれ記録します。

適用期日・対象範囲・関係法令条項

［確認済み事実］2026年10月30日と11月4日は、第一報と第二報の公表日です。2021年7月以前は、第二報で示された旧カード関連情報の取得時期です。本件公表に伴う法令の適用開始日や意見公募期日はありません。資料上で日単位の更新日を確認できない場合は、資料欄の日付を空欄として扱います。

［確認済み事実］個人情報取扱事業者が扱う個人データについて、第22条は不要となった場合の消去に関する努力義務、第23条は必要かつ適切な安全管理措置、第25条は取扱いを委託する場合の必要かつ適切な監督を定めています。漏えい等の報告と本人通知は第26条と委員会規則に基づき、事態やデータの内容に応じて判断します。

［編集上の実務整理］旧データに対するアクセスが疑われた場合は、当時の保存根拠の点検と並行して、情報の種類、対象者の範囲、事態を知った時点を記録します。報告や本人通知の要否と期限は、その記録に基づき判定します。調査に必要な証跡の保全と、不要データの定期消去が衝突する場合は、保全対象と解除条件を限定して記録します。

契約書・社内規程・SLAの確認事項

［編集上の条項案］「受託者は、別紙で定めた個人データの保存場所、複製の範囲及び保持期限を管理する。保持期限の到来又は委託者の適法な指示を受けたときは、別紙の処理期限までに対象データを消去し、対象範囲、実施日、実行結果及び未完了の理由を委託者に報告する。再委託先の処理結果も報告に含める。」

［編集上の条項案］「バックアップを直ちに個別消去できない場合は、別紙で最大保持期間、アクセス制限及び復元時の再消去手順を定める。法令に基づく保存又は事故調査のために保全を行うときは、根拠、対象、責任者及び解除条件を記録し、解除後に消去する。」

［編集上の確認事項］標準約款で個別削除が制約されるサービスは、利用者側の削除機能、事業者が管理する複製の失効期限、開示可能な証跡を導入前に確認します。SLAや運用別紙では、稼働率に加えて削除指示の受付、対象ごとの処理期限、結果報告、期限超過時の連絡先を定義します。社内規程には、旧機能の終了時に台帳と保存設定を見直す責任者と、例外承認の手続を記載します。

技術仕様・責任分界・監査証跡

［編集上の連携論点］情シスは、旧項目をキーに、本番データベース、分析基盤、CSV出力、ログ、再委託先の複製、バックアップまでの経路を確認します。現行決済に必要な参照情報と、旧制度で保存されたカード関連情報を分け、削除ジョブや保持設定がどの経路に及ぶかを記録します。

［編集上の連携論点］法務・業務部門は、保持根拠、期間の起算点と例外を承認します。情シスは、削除対象の抽出条件と結果を検証します。クラウド事業者や運用受託者が管理する領域では、設定変更権限、作業担当、証跡の提出範囲を契約と照合します。結果には対象システム、ジョブ識別子、処理件数、失敗件数、最古の未失効バックアップを残し、カード番号などの値は記録に含めない運用とします。

［編集上の連携論点］復元テストでは、保持期限を過ぎたデータが業務に戻る前に再消去できるかを確認します。検証用の環境を隔離し、期限の判定とジョブ失敗時の再実行を確認したうえで、復元結果と消去結果を別々に保存します。

本稿は一般的な実務解説です。行政書士の対応は、法令で認められる書類作成やその相談等の範囲に限られ、個別案件の法的助言や代理交渉は行いません。個別事案の法的評価、紛争対応、報告・通知の判断は、事案に応じて弁護士等の専門家に確認してください。