タイムズカーの見舞金3,000円は妥当なの？

サイバー攻撃が原因の「個人情報漏洩」が続いていますね。
その中で、強烈なインパクトがあったのがタイムズカーの漏洩。まさかの、免許証の画像情報が漏洩したのには驚きました。
そんなタイムズカーから補償方針が出たようですね。

【記事の内容】
タイムズカーで発生した大規模な個人情報漏えい問題を巡り、集団訴訟の準備サイトを立ち上げた弁護士が、運営会社のパーク24などに対して損害賠償請求訴訟を起こす方針を明らかにした。問題は不正アクセスにより約660万件の個人情報が流出したもので、免許証画像などの機微な情報も含まれる。弁護士側は、企業が個人情報を適切に管理する義務を怠ったと主張している。一方、パーク24は、画像データの流出が確認された約146万人の利用者に対し、見舞金として3000円相当を支払うと発表した。

今回わかったのは、画像情報は暗号化はされていたんですね。
ただ、復号される可能性は否定できないので、見舞金として3,000円を払うということのようです。

今回の問題って、そもそも、画像情報を保管する必要があったのか？
画像の保管場所や、保管方法に問題がなかったのか？
によって、タイムズの責任の大きさは変わってくると思います。

普通の企業からすれば、法律等で求められていないなら無駄な個人情報は持ちたくないはずで、タイムズカーは免許証の画像を削除することに運用が変わったということだったので、持っておく必要がなかった情報だったということですよね。

ユーザー側からすると、サービスを利用するためには必要な情報であって、情報を提供したことに過失なんてありません。
そうなると、圧倒的に過失が大きいタイムズからの見舞金額が3,000円というのは納得できるか？といえば納得できないでしょうね。

今回、集団訴訟の準備が進められているようですが、
個人的には是非やってもらいたいなと思っています。
それは、企業側のセキュリティ対策の実施状況や、個人情報の保管状況、漏洩した情報の影響度などを踏まえて、いくらが適切な弁償額なのか？
その基準を明確にするためにも、判例がでることが望ましいな～っと思っています。