万博チケット購入で「顔画像や指紋など第三者に提供も」、個人情報規約にＳＮＳ上「ヤバすぎる」…協会が修正検討

【読売新聞】 大阪・関西万博の電子チケット購入時、画面に表示される「顔画像や指紋などの生体情報を第三者に提供する場合がある」といった個人情報の取り扱いに関する規約が波紋を呼んでいる。ＳＮＳ上では「個人情報が売り飛ばされるのか」などと

[sny22015]

およそ考えうるあらゆる個人情報ぶっこ抜きでワロタ。しかも提供先に外国政府が入ってて吹くしかない。別人になりすますスパイが育成できるなこれ

[suikyojin]

セキュリティのセの字もわかっていない人が作ったレベルに見える。アカウント情報だけでも、ブールトフォース攻撃を受け易くなる。パスワードなんて、白紙委任状を出せとか実印を渡せとか言っているようなもの。

[IthacaChasma]

これは規約を作る担当者が楽をしようとした結果だと思う。自由度を最大に上げておけば細かい規約を作る必要がないので。それがどういう結果を招くかを考えずに。

[yamadar]

これはたまげたなぁ...。これらの個人情報を全て万博協会のDBに保存するならアタック対象になる未来が見える。アタックされなくてもお漏らしするんだけど

[estragon]

第三者への提供が「当協会は、前項にかかわらず、本方針へのユーザーの同意に基づき、次に掲げる第三者にユーザーの個人情報を提供する場合があります」なのが酷い。前項が完全に無意味なの/ https://www.expo2025.or.jp/privacy

[teruspr]

“スタッフや関係者を含めたＩＤ登録を想定し、網羅的な記載になっている” スタッフだとしてもSNSパスワードや子供の有無、趣味嗜好なんか必要ない。まともな組織なら持ちたくない個人情報ばかり。誰に渡す気なのか

[taxman_1972]

SNSのアカウントまでは一万歩くらい譲って分かったとしても、パスワードってね…そこまで洗いざらい明け渡す訳ないじゃない。行かないよ、万博なんか

[tekitou-manga]

米やんがこれ擁護してたけど、それでも文言としてあまりに一般的で無さすぎるよ、どんな理由なのか細かくは(記事に書いてあるのだけじゃ)わからんが

[dollarss]

顔や指紋取られてまで行きたいイベントだといつから勘違いしていた…？というか転売成立すら怪しいのでは…

[uniR]

第三者企業に渡されるのはなぁ、と思う。委託先がたくさんあるからだろうが、雑だよね。自分のはどうでもよくても子どものはなー

[fukuroiri]

協会の、個人情報保護に関する感度や理解が、著しく低いことが証明された事例です。実際に不正な利用が行われるかどうかはとりあえず傍においても、それを防止できる管理体制や認識理解がないことは、明らかです。

[latteru]

こんなんほぼほぼ事故確定やん。修正したところで運用面でやらかす未来が見える

[machida77]

雑な規約でほぼあらゆる個人情報を本人に知らせず第三者に流せるようになってしまっている

[hammondb3]

学校で行かされる場合休んだら欠席扱いになるの？確か健康データも抜かれるんだよね。おそロシアだ。

[taimatu]

万博跡地に作られる外国資本カジノが、養分となる日本人の個人情報を欲しがってるんだろうか

[kiku72]

“2025/02/08 ”

[NOV1975]

生体認証するんだから生体情報を取得するって書かないとダメだよねとかしたり顔で言ってるのがいるんだろうな委員会に

[Shinwiki]

買わないから

[Falky]

自称セキュリティのセの字をご存知の方がBrute-force Attackを「ブールトフォースアタック」だと思ってらっしゃるの厳しすぎて苦笑いが出てしまった

[undercurrent88]

許可取れば何しても良いわけじゃないからな？アホなのか？

[minboo]

取得した個人情報、カジノに流用されるんじゃね？

[nenesan0102]

背乗りされても良いって人がこんなにいるんだなー。怖いわ

[sh-taka]

万博ID作ってたけどこの前消したんだよな。なぜ、30年先の自分を見る為に個人情報全部提供。相手は大阪ワクチンでおなじみ森下竜一。けど、開幕迫ってるのに珍しくマイナスな情報取り上げたなぁ。いつも提灯なのに

[nakag0711]

やれやれ、またこれで売れなくなるのか

[mrnns]

万博みたいなイベントがターゲッティングされやすいのは分かってるだろうに。

[eerga]

"チケット購入で、スマートフォンによる顔認証や指紋認証を設定している場合は生体情報が必要" ホント？？

[houyhnhm]

データ管理のコンプライアンスがガバガバやん。多分委託会社から漏洩しても分からんだろうな。／ハックされそうだよな、こんなんだと。

[nonsect]

こえーよ。

[kanagawakama]

個人情報漏洩の罪を思いっきり重くして、企業に本当に必要な個人情報を考える圧力をが必要だと思う。今やたらと無駄に個人情報を求める施設やサービスが多すぎ。不適切な個人情報利用に刑事罰適用してほしい。

[takashiski]

細かく書くとめんどくさいから包括的に書いてるやつね。理想的には利用目的整理して、利用目的ごとの取得項目とか提供先を書かないといけないやつ

[A-NA]

嫌すぎる。絶対行きたくない。

[orangehalf]

SNSのパスワードも第三者への提供対象として書かれているが、ウェブスキミングでもしなければSNSのパスワードの情報は渡らないでしょ。チケット購入画面で同意した時点でデータを盗られても文句言えなそうなのは怖い

[ya--mada]

システム作ってても統合的に進行を把握できてないんじゃないかな。結果として同意と周知として示す取り扱い範囲を最大限広げるしかなかった。そして、怖くて誰も同意できなくなった。

[legnum]

細かく丁寧に決めてくと膨大な時間が溶けてめんどくさいから悪用しねえし！でこういう全許諾コースにしたい気持ちわかるけどちゃんとやれや。民間企業が同じ事した時に叱る側だろうに

[staticx]

“伊東万博相も「万博と関係ない目的で利用を許す趣旨ではない」と説明。” 万博と「関係」（定義がクソ曖昧w）あったら第三者に指紋やLINEのパスワード提供されちゃうのかよw

[abiruy]

PCから予約したけど、パスポート番号もSNSパスワードも顔写真登録も求められなかったけどね？

[Foorier]

万博関連は近づかないが正解でしょ

[kaerudayo]

誰を弾いてるのかw

[gwmp0000]

大阪の小中学校は安全の懸念で行くの見合わせたというし こんな問題は出るし ヘルメット被って 鉄道切符の様な金出せば買える紙の券でないと 行く気にならない SNSアカウントで購入とか想定してこうなったのかな??

[rabque]

身体のみならず個人情報の危険までも。この万博は壮大な罰ゲーム施設か。