Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINE、国外の個人データ保管やアクセス状況を説明 - 「ポリシー上に記載ある」

さらに、日本、台湾、タイ、インドネシアは対象外となるが、それ以外の国については、韓NAVERの中国子会社であるNAVER Chinaが、タイムラインのコンテンツや、通報された「トークテキスト」のモニタリングなどを行っていたことも明らかにしている。

こうした国外関連会社や委託先における「パーソナルデータ」の保管やアクセス状況に関してLINEは、「プライバシーポリシー」において前述の「パーソナルデータの保管場所」の記載とは別に、「パーソナルデータの提供」として、第三者に対する業務委託やグループ会社間の共同利用について記載があると説明。

「プライバシーポリシー上において、パーソナルデータの提供先については、ユーザーの居住国以外の国または地域にある委託先などの第三者に提供する場合があることを記載している(同社広報)」とし、プライバシーポリシーの範囲内にある業務だったとの見解を示した。

一方、利用者への説明が十分ではなかったとし、プライバシーポリシーや情報提供について改善を図るとしている。また「画像」や「動画」を保管するサーバに関しては、2021年半ば以降に段階的に国内への移転を行う計画であると説明。またLINE Digital Technologyによるアクセス権限について削除した。

今回の問題を受け、親会社であるZホールディングスは、今後外部有識者による特別委員会を設置することを表明。LINEの海外データ移転に関わる取り組みについて検証、評価を行う方針。

(Security NEXT - 2021/03/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

パーソナルデータを扱う企業向けにコンサルサービス - NRIセキュア
パーソナルデータ流通の標準化に注力 - SIOTP協議会
保護者の約1割が子どものネット履歴を確認 - 国内外でギャップも
プライバシー影響評価の構築支援サービス - PwCあらた
パーソナルデータ、4割弱が利用目的に関わらず「提供したくない」
匿名加工情報作成ソフトに新版、架空パーソナルデータの合成に対応
「企業のプライバシーガバナンスガイドブック」が改定 - 事例を追加
LINEのチケット制ライブサービスで握手会動画が流出 - CDNから取得か
個人の同意に基づいたデータ流通を実現するサービス - 日立
プライバシーポリシーを刷新、マンガでもアピール - LINE