退会しても個人情報は残る？保存期間とアカウント整理の方法｜大漏洩時代

📑目次

📰 退会した人の情報も対象になった2つの事例

So-net｜2026年3月以降に退会した人の情報も

2026年10月27日、ソニーネットワークコミュニケーションズは、So-netの会員データベースへの不正アクセスによる情報漏えいを公表しました（29日更新）。

対象	漏えい件数	うち退会済みの人の件数
So-net会員情報	約214万件	約27万件
plala（Sコース）会員情報	約44万件	約2万件

※退会済みの人の件数は、2026年3月以降に退会した人の情報です。plala（Sコース）は、ドコモ光で利用されているインターネット接続サービスの一つです。

主な漏えい項目は氏名、電話番号、メールアドレス、ユーザーID、生年月日などです。一部のメールサービスでは、メール送受信用パスワードも漏えいしました。So-net会員情報・plala（Sコース）会員情報については、パスワードの漏えいはなかったと発表されています。

So-netは公式FAQで、退会後も情報を保持する理由に最終月の料金請求や問い合わせ対応などを挙げています。なお、2026年2月末までに退会した人の情報は、今回の漏えい対象ではないと説明しています。

参考：So-net公式発表・So-net公式FAQ

タイムズカー｜本人確認書類の画像を退会後7年間保有

カーシェアサービス「タイムズカー」では、会員登録時に提出した運転免許証などの本人確認書類画像を、会員期間中と退会後7年間保有していました。

パーク24の2026年10月23日付発表では、約146万件の暗号化された画像データに外部送信の痕跡が確認されたと説明しています。ただし、暗号化された画像の内容が閲覧されたと確定したわけではありません。

同社は事件を受け、会員登録完了後は画像を保有しないルールに変更し、当時保有していた画像を10月末までに削除する方針を公表しました。削除が完了したかどうかは、この発表だけでは確認できません。

参考：タイムズカー｜不正アクセスに関する対応（第4報・10月16日）／パーク24｜不正アクセスに関する第5報（10月23日）

🔍 「使わない」「アプリ削除」「退会」は何が違う？

やったこと	アカウントや個人情報の扱い
使わなくなった	会員登録が残っている可能性がある
メルマガを解除した	配信停止のみで会員登録が残る場合がある
アプリを削除した	サービス側のアカウントは通常そのまま
Googleなどのログイン連携を解除した	連携は切れてもサービス側の会員登録は残る場合がある
正式に退会した	利用が終了しても、一部情報が保存される場合がある

ログイン連携とは、「Googleでログイン」「Appleでサインイン」のように、別の会社のアカウントを使ってログインする仕組みです。連携解除だけで退会手続きが完了するとは限りません。

⚖️ 退会後の個人情報はいつまで残る？消去は頼める？

保存期間は法律で一律に決まっていない

個人情報保護委員会（個人情報の取扱いを監督する国の行政機関）は、個人情報保護法に保存期間や廃棄時期を一律に定めた規定はないと説明しています。

一方、企業には、利用する必要がなくなった個人データを遅滞なく消去するよう努めることが求められています。料金の精算、取引記録の保存、問い合わせ対応などで一定期間保管する場合がありますが、どんな情報でも無期限に持ち続けてよいという意味ではありません。

参考：個人情報保護委員会｜取得した個人情報は、いつ廃棄しなければなりませんか

条件によっては利用停止や消去を請求できる

個人情報保護法では、一定の条件を満たすと、本人が企業に保有個人データの利用停止や消去を請求できます。

保有個人データとは、企業が開示や訂正、利用停止などに応じる権限を持つ個人データのことです。

例えば、企業が情報を利用する必要がなくなった場合や、法律で定める一定の漏えい等の事態が生じた場合などが対象になり得ます。
ただし、本人の権利利益を守るために必要な範囲での対応であり、請求すれば無条件ですべて削除されるわけではありません。

詳しくは、個人情報保護委員会のガイドライン（法第35条関係）で確認できます。

🧹 使っていないアカウントを整理する4つの手順

① 登録したサービスを探す

• メールを「会員登録」「登録完了」「注文確認」「パスワード再設定」などで検索する
• ブラウザやパスワードマネージャー（ID・パスワードを管理するツール）の保存一覧を見る
• GoogleやAppleのアカウント設定で、連携しているサービスを確認する

② 残しておく価値があるか判断する

見つけたサービスは、次の4つを基準に整理しましょう。

• 今後も使うか：年に数回でも利用する予定があるか
• お金やデータが残っているか：ポイント、残高、写真、購入履歴など
• 何の情報を預けているか：メールアドレスだけか、住所・免許証画像・決済情報まであるか
• 便利さとリスクが釣り合うか：ほとんど使わないサービスを残す必要はあるか

「無料だから何となく残す」より、「今の自分に必要か」で判断することが大切です。

③ 退会前に、お金・データ・メールアドレスを確認する

• ポイントや残高が残っていないか
• 有料の定額サービス（サブスクリプション）を解約したか
• 領収書・購入履歴・写真など、必要なデータを保存したか
• 他のサービスのログインや本人確認に使っていないか
• 登録したメールアドレスで、まだメールを受信できるか

プロバイダーなどのメールアドレスを先に使えなくすると、ほかのサービスのログインや退会が難しくなることがあります。 変更が必要な登録先を確認してから解約しましょう。

④ 正式に退会し、個人情報の扱いを確認する

公式サイトや公式アプリから退会し、完了画面や確認メールを必要に応じて保存します。個人情報の扱いは、プライバシーポリシー（個人情報の利用や管理についての方針）などで確認できます。

分からない場合は、次のように問い合わせることもできます。

企業によって、本人確認や問い合わせ手続きは異なります。

👪 家族のアカウントも、本人と相談して整理

高齢の親などが、銀行・証券・通販・有料サービスをいくつ利用しているか、家族が把握していないこともあります。

本人が利用できなくなったときや相続時に困らないよう、本人と相談して重要なサービスや資産の所在を一覧にするのも一つの方法です。無断でログインや解約をせず、本人の同意や正式な手続きを確認しましょう。

👉 デジタル資産を“見える化”──資産も思い出も守る生前準備

❓ よくある質問

📝 まとめ｜預けている情報を見直してみよう

退会しても、個人情報がすぐに全部消えるとは限りません。また、すでに漏えいした情報は、退会しても取り戻せません。

• どのサービスに登録しているか、一度洗い出す
• 今の自分に必要かを判断する
• お金・データ・契約を確認して、正式に退会する

不要なアカウントを整理することは、今後預け続ける個人情報を見直す第一歩です。

日頃の対策は、👉 個人情報流出から身を守るには？今日からできる7つの対策 も参考にしてください。

📚 参考資料

• So-net｜会員データベースへの不正アクセスに関する公式発表（2026年10月27日、29日更新）
• So-net｜不正アクセスに関する公式FAQ
• タイムズカー｜不正アクセスに関する第4報（2026年10月16日）
• パーク24｜タイムズカーへの不正アクセスに関する第5報（2026年10月23日）
• 個人情報保護委員会｜個人情報の保存期間に関するFAQ
• 個人情報保護委員会｜個人情報保護法ガイドライン（通則編）

情報基準日：2026年11月1日。企業の発表や制度の運用は変更される場合があります。