JR東日本は、要配慮個人情報である出所者等の犯罪歴などの情報を個人情報保護法17条2項１号に違反して収集しているので、同社の防犯カメラ・顔認証技術による出所者等や不審者などの監視は違法である。またJR東日本への個人情報保護委員会の杜撰な対応も発覚している。