LINE立ち入り、業務超えた閲覧の有無焦点 実態解明へ

https://www.nikkei.com/article/DGXZQODG3142O0R30C21A3000000/

※ 大体、サーバーを韓国に置いている段階で、「お察し」というヤツだろう…。

※ しかも、ネットでは、ずっと「話題になっていたこと」だ…。

『LINE(ライン)の利用者の個人情報が中国の関連会社から閲覧できた問題で、個人情報保護委員会は31日、個人情報保護法に基づき、LINEや親会社のZホールディングスなど関係先の立ち入り検査を実施した。従業員らが業務の範囲を超えて閲覧していなかったかなどを焦点に、同社の情報管理体制の実態解明を進める。

同社などによると、中国・上海の関連会社の従業員が2018年8月から21年2月までの間、日本のサーバー…

この記事は会員限定です。登録すると続きをお読みいただけます。

残り843文字

春割ですべての記事が読み放題
今なら2カ月無料!

春割で申し込む
https://www.nikkei.com/promotion/?ak=https%3A%2F%2Fwww.nikkei.com%2Farticle%2FDGXZQOGM11C1B011032021000000&n_cid=DSPRM1AR08_promo

無料会員に登録する
https://www.nikkei.com/r123/?ak=https%3A%2F%2Fwww.nikkei.com%2Farticle%2FDGXZQOGM010QT001022021000000&n_cid=DSPRM1AR07#free

ログインする
https://www.nikkei.com/login

同社などによると、中国・上海の関連会社の従業員が2018年8月から21年2月までの間、日本のサーバーに保管されている氏名や電話番号などの個人情報にアクセスできる状態だった。これまでに少なくとも計32回のアクセスがあったことが確認されている。

また利用者から「不適切だ」などと通報があったメッセージに対し、中国・大連の業務委託先からアクセスしていた。

同社はこれまで中国の従業員が閲覧した情報は「業務上必要な範囲だった」などと説明する。ただ、委託先の従業員がどんな種類の個人情報にアクセスできるのか、必要な業務範囲とは何かーーといった運用ルールなど詳細を明らかにしていない。

個人情報に関する業務を委託する場合、企業などには委託先を監督する義務がある。個人情報に詳しい弁護士は「LINEの体制に不備があり、委託先を十分に監督できていなかった可能性がある」と話す。

そもそも個人情報に関する業務を、中国にある企業に委託していた点を疑問視する声も多い。背景にあるのは17年施行の国家情報法だ。中国では国が民間企業や個人に対し、情報提供を強要することができる。「一般データ保護規則(GDPR)」を定めプライバシー保護を強化した欧州連合(EU)などとは大きくルールが異なる。

海外に業務を委託すること自体は違法ではないが、「中国では情報漏洩など安全保障上のリスクは否定できない」(同弁護士)という。

同委員会は問題発覚後、LINEの委託先の業務内容や個人情報へのアクセス状況、個人データの扱いに関する社内ルールの順守状況などの調査を進めている。同社が中国からのアクセスを遮断したとする対応策についても、適切に遮断されているのか検証するという。

LINEの利用者は約8600万人に上る。プライバシー保護や危機管理を専門とする日置巴美弁護士は「個人データの厳格管理が求められる時代に、LINEは委託先をチェックする体制が整備されていたか疑問だ。個人情報を扱う企業として、安全や危機管理の意識が低かったと言わざるを得ない」と指摘する。委員会は立ち入り検査で同社の管理体制に不備が無かったかどうかなど実態解明を急ぐ。

データ移転ルール厳格に 自民・甘利氏、LINE問題踏まえ「保護不十分な国認めず」

https://www.nikkei.com/article/DGXZQODE249AB0U1A320C2000000/

『自民党ルール形成戦略議員連盟の甘利明会長はLINE利用者の個人情報が中国から閲覧可能だった問題を受け、日本のデータ移転ルールを厳格にするよう提起した。移転先について「データ保護のレベルが日本と同等の国や地域に限るべきだ」と述べた。

違反した場合、企業名を公表する仕組みの導入も促した。

2022年春に施行する予定の改正個人情報保護法は移転先の国名を特定し、本人の同意をとることなどを盛り込んだ。甘利氏…

この記事は会員限定です。登録すると続きをお読みいただけます。

残り1326文字

すべての記事が読み放題
有料会員が初回1カ月無料

有料会員に登録する
https://www.nikkei.com/r123/?ak=https%3A%2F%2Fwww.nikkei.com%2Farticle%2FDGXZQOGM010QT001022021000000&n_cid=DSPRM1AR07

無料会員に登録する
https://www.nikkei.com/r123/?ak=https%3A%2F%2Fwww.nikkei.com%2Farticle%2FDGXZQOGM010QT001022021000000&n_cid=DSPRM1AR07#free

ログインする
https://www.nikkei.com/login

甘利氏は「日本が間に立ってつなぐ役割を果たすべきだ」と説いた。

日米欧で共通の基準ができれば「国際標準をクリアした国同士でしかデータを出せなくなる」と話した。経済安全保障の観点で、データ移転先から中国を事実上外すことなどを想定する。

LINEは今回の問題を踏まえ、中国で日本で利用する人の情報を扱うサービス開発やデータの運用をしない方針に切り替える。

中国は17年に国家情報法を施行し、民間企業や個人にも情報活動への協力を義務づけた。LINE利用者のデータも中国の委託先を経由して中国当局にわたるおそれがある。

甘利氏は「これはLINE1社の問題ではない」と強調した。「データ処理やアプリ開発で中国に委託し、もっと深刻な問題を抱える企業もあるようだ」とも指摘した。

各省庁にそれぞれが所管する業界を通じ、中国の委託先企業の実態を調査するよう指示したと明らかにした。

現行の個人情報保護法は利用者が同意すれば個人情報を国外に移したり、日本にある情報を海外から見られるようにしたりするのを認める。

LINE側は利用者向けの指針で「パーソナルデータを第三国に移転することがある」と明記しており、法的な問題はないと主張している。甘利氏は「個人情報にかかわる重要な項目は真っ先に読まれるように改善を指導すべきだ」と訴えた。

日本は20年に個人情報保護法を改正した際、EUの「一般データ保護規則(GDPR)」を参考にした。GDPRはイラストなどを使って利用者に理解されないと同意を得たことにならないと定める。

LINEは日本発のプラットフォーマーとして期待されるIT(情報技術)大手だ。甘利氏は「プラットフォームは公的インフラであり、国益を意識してもらいたい」と呼びかけた。

グーグルやアマゾンなどGAFAにマイクロソフトを加えた米IT大手5社を意識したプラットフォーマーをめざすうえで「いい試練になったと捉えるべきだ」と言及した。LINE問題をきっかけに「日本全体で危機感が共有できる機会になった」と発言した。

データ流通のルールづくりを巡っては、安倍晋三前首相が19年の20カ国・地域首脳会議(G20大阪サミット)で、データ活用の分野で「大阪トラック」を提唱した。

プライバシーを尊重し信頼あるデータの自由な流通をめざす内容で、国家主導でデータを管理する中国に改善を求めた。

自民党のルール形成議連は経済と安全保障が密接に絡む経済安保のあり方を議論してきた。軍事転用可能な技術の流出防止や輸出管理などの強化策を考える狙いは中国への対応にある。

米国も先端技術が中国に流出するのを警戒し、企業や研究分野での中国政府の活動への監視を強めている。

多様な観点からニュースを考える
※掲載される投稿は投稿者個人の見解であり、日本経済新聞社の見解ではありません。

今村卓のアバター
今村卓
丸紅 執行役員 経済研究所長
コメントメニュー

ひとこと解説 日本企業は業種を超えて、ビジネスが米中対立の影響を受けていないか、経済安全保障リスクに直面していないか、今後の恐れはないかの点検が必要です。グローバルに国を意識せずに、コストや機能の優劣だけを基準にパートナー、生産拠点、委託先などを選べた時代は終わりました。経済安全保障も重要な基準として選ぶ必要があります。

コンプライアンスだけでは企業を守れないという危機感も必要です。経済安全保障のルールは形成途上であり、ただ法整備を待つことはリスクの放置と同じです。日本企業も政府渉外活動を強化し、自社に影響するルールを予測し、自らルール形成に積極的に参加することが求められていると思います。

2021年3月25日 14:02いいね
0

滝田洋一のアバター
滝田洋一
日本経済新聞社 編集委員
コメントメニュー

分析・考察 LINE問題は個人情報保護と同時に情報安全保障の問題です。中国が2017年に施行した国家情報法では、民間企業や個人にも情報活動への協力を義務づけている。LINEについても実際にデータが流出したかしないかの前に、法制度上、中国の委託先を経由して中国当局にわたるおそれがある。そこに問題があるのです。

甘利氏がデータの移転先について「データ保護のレベルが日本と同等の国や地域に限るべきだ」と述べているのは重要です。中国はいわずもがなとして、政治的に中国への傾斜を深めている韓国などはどうなのか。事業者からの徹底的な聞き取りと早急な法制整備が望まれます。

2021年3月25日 12:46いいね
12

村山恵一のアバター
村山恵一
日本経済新聞社 本社コメンテーター
コメントメニュー

ひとこと解説 個人データの取り扱いについてLINEは日本で「優等生」とみられてきました。そういう会社がこのような状況に陥ったことは重く、改めて日本全体でデータに対する意識を高める必要があります。社会、経済のためにデータを活用する流れは不可逆的です。これを機にデータ保護の体制をしっかり整え世界に発信できるくらいにならないと、国としての存在感、競争力が失われてしまいます。

2021年3月25日 12:16いいね
7

マイナンバー、中国で流出か 長妻氏指摘、年金機構は否定

『立憲民主党の長妻昭副代表は17日の衆院予算委員会で、マイナンバーが業者を通じて中国で流出した可能性を指摘した。長妻氏は証拠となる通報メールの存在を明らかにした上で徹底調査を求めたが、日本年金機構の水島藤一郎理事長は「流出はしていない」と否定した。

発端は、日本年金機構から個人データ入力の委託を受けた東京都内の情報処理会社が中国業者に再委託した問題。2018年に発覚し、当時の機構の特別監査では、中国業者に再委託されたのは500万人分の氏名部分の入力で、個人情報の外部流出はないとされていた。

マイナンバー、8例目も敗訴 「権利侵害ない」―大阪地裁

 監査のきっかけになったとみられる通報メールは、長妻氏が厚生労働省から入手したという。差出人はマイナンバーを含む個人情報が中国のインターネット上に流出していると指摘しており、長妻氏はメールの真偽をただした。

 これに対し水島氏は、記載されている情報は「基本的に正しい」とする一方で、マイナンバー部分に関しては「正しいものと確認させてもらうことは差し控えたい」と曖昧な答弁に終始した。』