不要な生体認証データ削除の義務化

ネット社会となって、なりすまし、改ざんなどの被害に対し、二要素認証、生体認証を活用しております。
また、この生体認証のデータは不変な個人情報であるため、管理側の保管体制が重要でもあります。

しかし、例えば会社の扉のセキュリティロックとして登録した場合、退職後は利用できないようにするなどの対応はしますが、データ自体を削除するといった意識が希薄な気がしております。

ついては、個人情報保護法では必要がなくなった個人データの消去は努力義務ですが、生体認証データの削除については義務とすべきだと考えます。