- アイディア番号
- @00953
不要な生体認証データ削除の義務化
- カテゴリー
- 0-2.その他
- 寄稿者
- 情報太郎さん
-
- 投稿日時
ネット社会となって、なりすまし、改ざんなどの被害に対し、二要素認証、生体認証を活用しております。
また、この生体認証のデータは不変な個人情報であるため、管理側の保管体制が重要でもあります。
しかし、例えば会社の扉のセキュリティロックとして登録した場合、退職後は利用できないようにするなどの対応はしますが、データ自体を削除するといった意識が希薄な気がしております。
ついては、個人情報保護法では必要がなくなった個人データの消去は努力義務ですが、生体認証データの削除については義務とすべきだと考えます。