管理不備と報じられたLINEの問題についてまとめてみた - piyolog

2021年3月17日、日本国内のLINE利用者の個人情報に対し、国外から技術者らがアクセスできる状態にあったにもかかわらず、規約上で十分な説明が行われていなかったと報じられました。ここでは関連する情報をまとめます。 何が問題と報じられたのか LINEの（主に日本国内利用者における）個人情報保護管理の不備が報じられた。報道で問題として指摘されたのは国内LINE利用者の個人情報移転先である国名の明記。移転先やアクセスを行う国名は原則として明記を行った上、利用者から同意を得るよう個人情報保護委員会が求めていた。 LINEは利用者へ国外で一部利用者情報を取り扱っていたことについて十分な説明ができていないと判断。利用規約において、「利用者の居住国と同等のデータ保護法制を持たない第三国に個人情報を移転することがある」と説明するも国名までは明記していなかった。 今回は管理不備とされる問題が報道で指摘され

[rryu]

元々韓国のNHNの日本法人が作っていたのでその時の構成と体制が残っていたが、LINEの経営統合に伴って棚卸ししたら色々問題になったという感じらしい。

[yujimi-daifuku-2222]

管理不備というタイトルは冷静かつ正確で良いですね。現時点で既に個人情報が流出しているかのように煽るのは違う。/立民の動きはやや過敏ですが、国政政党として危機管理意識が高いのは鈍いよりずっと良い。

[erda]

LINE社の管理不備とかいう問題ではなく、業務内容についてきちんと契約を結ばないまま、行政機関が特定の営利企業のサービスを安易に利用することが問題でしょ。LINEのセキュリティは以前から問題視されていたし。

[momonga1123]

わからない skypeなら大丈夫なのか？webexなら大丈夫なのか？ どうしても守りたいならオンプレでファイルサーバーとチャットツール準備するしかないのでは

[kumaroku]

仕方がなく使ってるけど、極力さけたくなるなぁ。

[osugi3y]

この記事読む限り、LINEのグループ会社以外には主要なデータが渡っていたわけではなさそう。立憲の反応は過剰な気もする。

[tukanana]

まとめの割には2014年に一度疑惑が上がってる（https://facta.co.jp/article/201407039.html）からそこも触れないと。 あと総務省が渋谷区に指導した件（https://www.city.shibuya.tokyo.jp/kusei/koho/hodo/message020403.html）も。

[eerga]

中国にあったこと以外はデータセンターとそのアクセス権が海外にあるのは普通では？書いていないサービスいっぱいありそう。中国は各種法律がアレなので問題になっているのかな？

[dekaino]

twitterだってfacebookだってGoogleやMicrosoftも海外の技術者にアクセス権限渡してると思うよ。なんでLINEだけ問題にされるの? MSはそれなりの人数の技術者が中国拠点にいるのにな。

[sin20xx]

エンドツーエンド暗号化としてLetter Sealingを適用しているとしていたが、トークテキストについて捜査機関の要請に応じられるようにテキストを復号化できる仕組みを準備していると？それはエンドツーエンド暗号化なのか

[paravola]

（いいことだろうけど見たことない）移転先やアクセスを行う国名は原則として明記を行った上、利用者から同意を得るよう個人情報保護委員会が求めていた

[gadie_8107]

ありがたいまとめ／騒ぎ立てには辟易していたが今後の対応を冷静に追いたい

[FTTH]

個人情報が外国にわたっていたか、という観点だけで云うと中国・韓国・その他東南アジア系各国に顧客情報を伴うサービスを委託している会社が全部巻き添え食らうんじゃないの？　すごく見たいが？

[dgwingtong]

LINE だから問題になっている。国内ではユーザー数が桁違いだから。他の弱小サービスなんてザルだろうな。

[magnitude99]

日本人のお人好し振りには今更ながら呆れるばかりだ。警察等公安組織では最初からLINEの使用制限を職員に課している。この事態は若者を中心に日本人が社会と歴史には全く無知、ITカルト集団化した深刻さを示している。

[tetsuya_m]

ふむふむ

[rvr4411rvr]

LINEの危険性、ウェブサービスの活用問題

[daishi_n]

AWSは各種セキュリティ標準に準拠・認定されてるし、契約時に日本の裁判所が選べるようになったりとだいぶ整備されてるからLINEよりはザルではない。ただし日本政府向けのGovCloudリージョンがないんだよね

[mint6626]

こうなると官公庁でOfficeとかAWSとかiPhoneとか使うのはセーフな理由がわからない

[adsty]

個人情報保護管理の不備と言われるのは避けられない。

[masalib]

中国のあの法律があるので・・・個人情報を中国人および中国企業に連携するのは無いかな

[diveintounlimit]

“*4:piyokangoが信頼できる筋より情報提供を受けたことにより判明したもの。 ”

[syunnchang]

もうソフトバンク完全買収してくれよ

[T-miura]

コスト安いところで運用したいってだけなら、中国はねえよな。ベトナムとか、フィリピンでいいんじゃないの？なんでよりによって中国なんだよ、、ってかんじあるよな。

[hdkINO33]

“分散化は耐障害性向上を目的としたもので技術的にデータ抽出は可能であり、報じられた内容は誤り。”

[xlc]

中国が信用できないという気分の問題。中国で働くものとしてはウンザリする差別的反応だが、中国政府の信用のおけなさを考慮すると杞憂とも言い切れないのが辛いところ。ちなみにWeChatはサーバ側にはデータはない。

[Toteknon]

結局ヘイト案件になっちゃうようだけど、日本年金機構の中国丸投げ案件とかあるから。それにしても神奈川県…

[hamanasawa]

いろんな検証を重ねた上で日本から排除されてほしい。別に代替ツールいくらでもあるよ。

[rub73]

適度に注目されて健全なんじゃない？

[ockeghem]

さすがの落ち着いたまとめ

[puglee]

LINEのデータが海外データセンターに保存されてるなんて、今更問題視しても仕方ない。

[murasaki11]

そうなんだよな、まだ漏洩したとは判明してないのよな

[Dai44]

“個人情報移転先である国名の明記。移転先やアクセスを行う国名は原則として明記を行った上、利用者から同意を得るよう個人情報保護委員会が求めていた。” これねhttps://www.ppc.go.jp/files/pdf/guidelines02.pdf

[shibacow]

AWSでEC2のインスタンスを海外に建てるとかよくあるのだが、そういうのと違いがよくわからず。奇妙な国産振興にも見える、

[zorio]

分かりやすい。

[slalala]

発注して作らせたcocoaですらまともに受け入れテストやってないのに、他が杜撰じゃ無い理由はないしな。日本はまともな組織として運営できてないのは確実。 とはいえLINE側が諸悪の根源なのは間違い無いし禁止するべき

[tyosuke2011]

個人情報保護法

[neo2184]

極論はOSSの暗号通信メッセンジャーアプリ以外使っては駄目ということだよね

[daruyanagi]

個人的には LINE 好きじゃない（複数デバイスで使うのめんどい）ので、これを機に他のサービスが台頭してほしい（ごめんね、LINE