自分の情報を、自分で守る。

個人情報漏洩・削除ガイド

「消す」だけでは足りない時代へ。漏洩が疑われた直後のアカウント保護から、個人情報の消去・利用停止・第三者提供停止の確認、再発防止までを一つのページにまとめました。

本人向け・閲覧無料確認日:2026年10月31日AI時代のフィッシング対策を追加
最初に確認

漏洩が疑われる場合は「削除依頼」より先に、被害を止める

パスワード・認証情報・セッション・外部アプリ連携が悪用される可能性がある場合、退会手続きより先にアカウント保護を行います。最近は、正規サイトに似せたログイン画面やMFA・Passkey更新を装う誘導で、認証情報やセッショントークンを奪う攻撃も確認されています。

STEP 0|まず、何が漏れたかで動きを変える

「メールアドレスだけ」と「パスワードや決済情報」では、最初にやることが違います。

高優先

パスワード・認証情報

  • 公式サイトからパスワード変更
  • 同じパスワードを使う他サービスも変更
  • 全セッションからログアウト
  • 登録済みMFA・認証方法を見直す
  • 不審な外部アプリ・OAuth連携を解除
要確認

カード・口座・本人確認情報

  • カード会社・銀行へ連絡
  • 利用明細を確認
  • 本人確認書類の悪用を警戒
  • 不審なSMS・電話・再認証依頼に反応しない
監視

メール・住所・電話番号

  • フィッシング・なりすましを警戒
  • 公式アプリから通知設定をON
  • 重要アカウントはPasskey / MFAを有効化
  • 怪しい連絡はリンクを押さず公式窓口で確認

STEP 1|漏洩の有無を確認する

メールアドレス

Have I Been Pwned などで確認

自分のメールアドレスが既知のデータ漏洩に含まれているか確認できます。ただし、検索で見つからないことは「漏洩していない証明」ではありません。未公表・未収録の事故もあります。

Have I Been Pwned を開く →

公式通知

企業のお知らせを確認

サービス運営会社の公式サイト、公式アプリ、メールの送信元を確認します。メール内のリンクからではなく、ブックマークや公式アプリから開くと安全です。

STEP 2|アカウントを「今後も使う」か決める

判断まずやることその後
使い続けるパスワード、セッション、MFA、Passkey、外部連携を点検ログイン履歴・転送設定・認証方法の追加有無を定期確認
もう使わない必要なデータ・領収書・残高などを保存アカウント削除 → 残る個人データの消去・利用停止等を確認
被害が疑われる証拠を保存し、サービス運営会社・カード会社等へ連絡警察相談窓口や個人情報保護委員会など、状況に応じた窓口へ相談

STEP 3|Webで個人情報の削除・利用停止を依頼する

1

公式サイト・公式アプリから開く

「メールで届いた削除リンク」は使わず、自分で公式サイトを開きます。漏洩事故後は偽の「削除手続き」「本人確認」案内も警戒します。

2

残したいものを先に保存する

写真、領収書、購入履歴、残高、ポイント、契約状況を確認します。アプリ削除だけでは課金停止や退会にはならない場合があります。

3

「退会」と「個人データの消去」を分けて確認する

退会後も、法令対応・不正防止・取引記録などの理由で一部情報が残ることがあります。何が残るか、利用目的、保存期間を確認します。

4

プライバシー窓口を探す

「利用停止」「消去」「開示等の請求」「第三者提供の停止」などの窓口を確認します。専用フォームや指定書式があれば、それを優先します。

5

本人確認は必要最小限で

パスワード・ワンタイム認証コードをメール本文に書かないでください。本人確認書類は、公式窓口が必要と指定した範囲だけ提出します。

6

完了通知と「残るデータ」を保存する

受付番号、送信日時、回答メールを保存します。残る情報がある場合は、種類・理由・保存期間・利用停止の可否を確認します。

STEP 4|第三者提供・外部連携も確認する

削除対象は「その会社の画面」だけとは限らない

プライバシーポリシーに、グループ会社との共同利用、業務委託、第三者提供、外部サービス連携が記載されている場合があります。削除・利用停止・第三者提供停止の手続きがどこまで及ぶか確認します。

外部アプリ連携・OAuthも見直す

Google、Microsoft、Appleなどの「サインイン連携」や、SNS・クラウドと接続した外部アプリが残っていないか確認します。不要な連携は解除し、権限を絞ります。

⚠️
重要個人情報保護法上、希望すれば必ず全データが消えるわけではありません。要件や例外があり、法令上の保存義務や不正防止などの合理的理由で一定期間残る場合があります。

削除・利用停止依頼の記載例

企業の指定フォーム・指定書式がある場合は、そちらを優先してください。

件名:登録した個人情報の消去・利用停止等についてのお願い ご担当者様、 貴社の「〇〇サービス」に登録した本人です。 貴社のプライバシーポリシーおよび所定の手続きに沿って、 私に紐づく保有個人データについて、消去または利用停止等の可否をご案内ください。 登録メールアドレス(会員番号):XXXXXXX@XXXX 対象サービス:XXXXXXXXX 希望する対応:退会済みアカウントに紐づく氏名・住所・電話番号の消去) 消去できない情報がある場合は、 ・情報の種類 ・保持する理由 ・保存期間または消去予定 ・利用停止の可否 をご案内ください。 また、第三者提供やグループ会社との共同利用がある場合、 本人から停止を求められる範囲と手続きもご案内ください。 追加の本人確認が必要な場合は、公式の手続き方法をお知らせください。 パスワードやワンタイム認証コードは送付しません。 よろしくお願いいたします。 氏名

※この文面を送れば必ず削除されるという意味ではありません。各社の手続き・法律上の要件が優先されます。

AI時代に追加したい「再発防止」

認証

Passkey / フィッシング耐性MFA

パスワードだけに依存せず、対応サービスではPasskeyやFIDO2など、フィッシング耐性の高い認証を優先します。

AI詐欺

“本人確認を急がせる”連絡を疑う

AIで自然な文章・音声・なりすましが作れるため、「今すぐ」「MFAを更新」「Passkeyを設定」と急かす連絡ほど、公式アプリから確認します。

連携

セッションとOAuthを定期点検

パスワード変更後も、既存セッションや外部連携が残ることがあります。ログイン中の端末、認証方法、外部アプリ権限も確認します。

困ったときの相談先

個人情報の取扱い・削除請求

個人情報保護委員会の相談窓口、消費生活センターや対象企業のプライバシー窓口を確認してください。

個人情報保護委員会

消費生活センター

不正利用・金銭被害・アカウント乗っ取り

サービス運営会社、カード会社・銀行、必要に応じて警察相談窓口などへ早めに連絡してください。証拠となる画面・メール・URLは保存します。

参考になる公式情報のリンク先

本ページは本人が自分で確認・請求するための一般的なガイドです。Komsaが削除代行、企業との交渉、申込受付を行うものではありません。実際の請求時は対象企業の最新の案内を確認してください。