通信アプリ大手「LINE」がシステム開発を委託している中国の関連会社で、国内利用者の個人情報に現地の技術者がアクセスできる状態になっていたことが17日、分かった。朝日新聞などが報じた。LINEは利用者向けの説明が不十分だったと判断し、政府の個人情報保護委員会に報告した。
中国側からアクセス可能でLINEの個人情報流出か
LINEによると、関連会社「LINEデジタルテクノロジー上海」の大連の拠点で、従業員4人が2018年8月から、国内にサーバーがある利用者データにアクセスできる状態だったとし、32回のアクセスが確認されたという。
データには利用者の名前、電話番号、IDなどのほか、一部暗号化していなかったトークの内容も含まれていたとみられる。
LINEは規約で「個人データ保護法制を持たない第三国に(個人情報を)移転することがある」などとしているが、国名は明記していなかった。しかし、昨年6月に成立した改正個人情報保護法(2年以内に施行)では、原則として移転先の国名などを明記するよう求めている。
【関連】中国が台湾の半導体技術者200人超を“密猟”、知的財産を盗む驚きの手口が判明
関連会社はゲームプラットフォームの開発などを行っていて、「業務に必要な範囲でアクセス権限をつけて管理していた。不適切なアクセスは把握していない」とLINEは説明し、今後は改善を検討していくとした。
しかし、今や社会インフラとしての性格を強めるアプリだけに、識者や政治家からは問題視する声が多くあがっている。
LINEの規約に「お客様のお住まいの国や地域と同等の個人データ保護法制を持たない第三国にパーソナルデータを移転することがある」と明記されているし、監視業務を中国法人に再委託した時点で、起こるべくして起きたのだろう
中国の4人に接続権限 LINE「日本に人材おらず」 https://t.co/jWYKshovIw
— 盛田隆二Morita Ryuji (@product1954) March 16, 2021
LINE 中国にシステム管理委託 技術者が個人情報アクセス可能にhttps://t.co/4ktYPnv73r
個人情報保護法では外国への個人情報の移転が必要な場合には利用者の同意を得るよう定めていますが、LINEは…利用者に外国に情報を移転することを十分に説明しておらず…
↑
大問題。最優先で追及する。— 足立康史 (@adachiyasushi) March 16, 2021
影響を考えて猶予期間を置いたうえで、一定期間業務停止にすべき RT @ashitaninareba7: @daitojimari
LINE 中国にシステム管理委託 技術者が個人情報アクセス可能にhttps://t.co/dPMhOOqT47— 渡邉哲也 (@daitojimari) March 17, 2021
⬜️LINEの日本の利用者の個人情報などがシステム管理を委託されていた中国の会社の技術者からアクセスできる状態になっていたことが分かりましたhttps://t.co/daatUm9BAX
委託をしてたら、こんな事が起きるのも想定はできるんだけど、問題はそれが中国ってこと。中共に繋がっててもおかしくないから。
— フィフィ (@FIFI_Egypt) March 17, 2021
朝日新聞の記事だけど、すごいスクープなので拡散します。政府はLINEを行政サービスに活用しようとしてますが、やめた方がいいと思う。
LINEの個人情報管理に不備 中国の委託先が接続可能:朝日新聞デジタル https://t.co/C55qi0ffIU
— 上念 司 (@smith796000) March 16, 2021
ちなみに中国本土ではLINEは制限されて使えない。代わりに政府が推進するWeChet (微信)ってのがある。各種支払いまでできる便利な代物だが、全てのデータを国が吸い取っていると思われる。今回の事で考えればたぶんLINEもだろう。 https://t.co/p4Hi73bRD9
— 清水 潔 (@NOSUKE0607) March 17, 2021
【関連】習近平の一人勝ち状態か。たった10年で全世界を覆った中国の紅い影
自分の個人情報が中国に覗かれている不安
LINEの国内利用者は約8600万人。一部自治体で住民票や給付金などの申請窓口になっているほか、新型コロナウイルスワクチンの予約システムも提供するなどインフラとしての性格を強めている。
にもかかわらず、利用者が知らない間に個人情報が覗かれているかもしれないという不安。しかも、それが中国であるということが大きな問題となっている。
中国は2017年に国家の情報活動を強化する目的で「国家情報法」を制定。第7条で「国民と組織(企業)は国の情報活動に協力しなければならない」と規定している。すなわち、国が必要とあらば企業が知り得た情報を提供しなければならないのだ。
今回のLINEの場合も、アプリから抜き取った個人情報を中国政府が手にすることができ、いわば筒抜け状態になってしまう恐れがある。
米国と中国の技術的覇権争いの中で、国内でも中国の情報管理体制を警戒する動きが強まる中、大袈裟にいえば「日本人も中国の監視対象」になってしまうかもしれない問題。
個人情報は安全保障に直結することであり、外国に流出させてしまうなどもってのほか。大切な個人情報は日本国内できちんと管理すべきだろう。
【関連】中国の尖閣侵攻を抑止。海自新型艦に「機雷敷設能力」の重大な意味
※本記事内のツイートにつきましては、Twitterのツイート埋め込み機能を利用して掲載させていただいております。
image by : Ko Aun Lee / shutterstock