外食大手きちりホールディングス(東証3082)は2026年9月9日、子会社において個人情報漏えいが発生したとして適時開示を通じてお知らせと謝罪を発表した。詳細な原因や漏えい件数、対象範囲などの具体的な内容は有料会員限定の記事となっており、公開情報からは確認できない。同社は東証上場の外食チェーン運営企業であり、飲食業界における個人情報管理の重要性が改めて浮き彫りになる事案といえる。
顧客情報を預かる立場として、こうした漏えいのニュースを見ると他人事ではないと感じる経営者は多いはずです。自社のシステムや委託先の管理は大丈夫かと、ふと不安になる瞬間ではないでしょうか。
外食チェーンでは会員システムや予約システム、決済システムなど顧客情報を扱う機会が多く、子会社や委託先を含めた管理体制の甘さが漏えいの温床になりやすい構造があります。上場企業であっても適時開示を求められる規模の事案が起きており、規模の大小を問わずリスクが存在することを示しています。
自社および委託先・子会社での個人情報の取得・保管・アクセス権限の見直しを行うという方法があります。また、定期的なセキュリティ診断や従業員教育を強化する、有事の際の報告・対応フローを事前に整備しておくといった対策も選択肢として考えられます。