株式会社CREAVE（Snapmart（写真販売サービス））

CREAVEは、写真販売サービスSnapmartで、本人確認書類を提出したクリエイターの一部について、書類の画像を第三者が見られる状態だったと公表しました。2019年3月ごろから2026年10月8日まで、スマートフォンアプリから提出された画像に認証なしで閲覧できる設定が付き、URLを直接指定すれば表示できました。画像は提出から約1年で自動的に消えるため、見られる状態だったのは各自の提出後およそ1年間です。

対象は運転免許証、パスポート、健康保険証、マイナンバーカードなどの画像です。マイナンバーカードを番号を隠さずに出した場合は個人番号が含まれた可能性があり、市区町村に番号の変更を請求できると案内しました。メールアドレス、パスワード、口座、カード情報は別の環境にあり対象外です。2020年5月以降のログでは第三者が画像を取った記録はありませんが、それより前の約1年はログがなく確かめられません。

10月7日に見つけてすぐに直し、個人情報保護委員会に報告しました。対象者には同じ日にメールで知らせ、届かない人向けに専用フォームを設けています。画像の保存方法の見直し、審査後の早めの削除、クラウドの設定の定期点検を再発防止策としています。