LINEのトークなど含む個人情報、中国の委託先技術者が閲覧できる状況に
2021年3月17日 18:01
朝日新聞やNHKの報道によれば、国内のLINE利用者の個人情報が、中国企業の技術者からアクセス可能な状態であったことが分かったという（朝日新聞、NHK）。 LINEの親会社Zホールディングスによれば、同社はサービスに使っているAIやシステムの運用のための社内ツールなどを上海の関連会社に委託していた。この委託先の中国人スタッフ4人が、2018年から開発の過程でトークや利用者の名前、電話番号、メールアドレス、LINE IDなどにアクセス可能であったとしている。朝日新聞の別の記事によれば、この中国人技術者4人が、日本国内の個人情報が含まれるデータベースに計32回接続していたとしている。どんなデータにアクセスしていたかは確認中であるとしている。なおZホールディングスは先月下旬にアクセスできない措置を取ったとしている（朝日新聞その2、朝日新聞その3）。 個人情報保護法では、国外への個人情報の移転が必要な場合、利用者への同意が必要とされる。しかし、利用者に十分な説明をしていなかったとして、政府の個人情報保護委員会に報告したとしている。 jizou 曰く、 LINE 個人情報 十分な説明無く中国の委託先でアクセス可能に https://www3.nhk.or.jp/news/html/20210317/k10012918871000.html
------------------ 2018年から中国人の技術者が日本国内のサーバーに保管されている利用者の名前や電話番号、それにメールアドレスといった個人情報のほか、利用者の間でやりとりされたメッセージや写真などにアクセスできる状態になっていたということです。 ------------------ 全部もれていたということでいいんだろうね。
------------------ 個人情報保護法は外国への個人情報の移転が必要な場合には利用者の同意を得るよう定めていて、親会社のZホールディングスは、説明が不十分だったとして改善を図る方針です。 ------------------ 利用者の同意があれば、何でもできるように読み取れるけれど、 そういうものかな....