本当にバレるとやばい個人情報とは何か

「本名が流出した」

「個人情報が特定された」

こういう見出しを見ると、多くの人がとっさに最悪の事態を想像する。でも実際に何がどう危険なのか、と一歩踏み込んで考えたことはあるだろうか。

私は以前、個人情報という言葉をひとまとめに「バレたら終わり」の危険物として扱っていた。ただ、よく考えると個人情報にも危険度の差があって、メディアの伝え方はそこをあまり区別していないのではないか、と感じるようになった。

あなたはどうだろう。「本名バレ」を一番怖いと思う派？それとも別のものを警戒している派？

視点を変えると、名前そのものより、名前と何が組み合わさるかのほうが本質的な問題なんじゃないかと思えてくる。

「単体」の個人情報は、実はそこまで怖くない

名前、生年月日、勤務先、居住している市区町村——これらは単体で見れば、名簿や名刺、SNSのプロフィールなど、日常のあちこちに既に転がっている情報だ。

たとえば「田中さんという名前の人が静岡県にいる」という情報だけでは、誰もその人を特定できないし、危害を加えることもできない。世の中には同姓同名の人間が大量にいるし、市区町村単位の居住情報だけでは自宅にたどり着けない。

メディアが「個人情報が流出した」と報じるとき、この単体の情報だけが漏れたケースと、あとで触れる組み合わせ情報が漏れたケースを、同じ温度感で扱ってしまうことがある。これが「個人情報＝とにかく怖いもの」という漠然とした恐怖につながっているのではないだろうか。

個人情報が本当に危険になるのは、複数の要素が組み合わさって特定の個人にたどり着き、かつ接触できる状態になったときだ。

たとえば次のような組み合わせは、単体の情報よりはるかに危険度が高い。

これらは「特定して、待ち伏せできる」レベルの情報になる。ストーカー被害や空き巣、詐欺のターゲティングは、だいたいこの組み合わせが揃った瞬間に現実の危害へ変わる。

SNSに趣味の投稿と一緒に自宅近くの風景を継続的に上げていると、本人が意図しないうちにこの組み合わせが完成してしまうことがある。一つひとつの投稿は無害に見えても、積み重ねると動線が丸見えになるわけだ。

特定・接触より、さらに実害が直接的なのが本人になりすませる情報だ。

これらは特定や接触を飛び越えて、直接的な金銭被害や不正契約につながる。「本名が流出した」という見出しよりも、こちらの流出のほうが実害としては重いはずなのに、ニュースとしての衝撃度は「本名」や「顔写真」のほうが大きく扱われがちに見える。

なぜそうなるのか。おそらく「名前や顔がバレる」ことのほうが感情的に想像しやすく、記事として読まれやすいからだろう。パスワードやカード番号の流出は、被害の実感が湧きにくい分、見出しとしての引きが弱いのかもしれない。

個人情報という言葉が一括りにされることで、「何が漏れたら何が起きるのか」という具体的な因果が見えにくくなっている気がする。

「〇〇人分の個人情報が流出」という報道を見たとき、その中身が氏名・メールアドレスだけなのか、パスワードやカード情報まで含むのかで、取るべき対応はまったく違う。前者なら警戒レベルを上げる程度でいいが、後者ならすぐにパスワード変更やカードの利用停止が要る。

でも見出しの時点ではその区別がつかないことが多く、結果として「個人情報＝とにかく怖い、よくわからないけど怖い」という漠然とした反応だけが残る。これはメディアの伝え方の問題であると同時に、受け取る側が「何と何の組み合わせが危険なのか」という基準を持てていないことの裏返しでもあるのではないだろうか。

個人情報の危険度は、名前や顔写真といった単体の情報そのものではなく、特定・接触・なりすましのどこまで届く組み合わせになっているかで決まる。

住所や行動パターンとセットになれば特定・接触のリスクになり、パスワードやカード番号が絡めばなりすましの実害に直結する。同じ「個人情報流出」という見出しでも、中身によって取るべき対応の重さはまったく違う。

見出しの衝撃度で怖がるのではなく、何と何が漏れたのかを自分で確認する癖をつけたほうがいいんじゃないかと思っている。