“サーバー設置先の国 公表” SNS事業者に義務づけ 国が対策案 | NHKニュース

通信アプリ大手のLINEが、利用者の個人情報などを中国からアクセスできる状態にしていた問題を受けて、総務省は大手事業者に対し、個人情報などを保管するサーバーの設置先や業務委託先がどの国にあるかを公表することなどを義務づける対策案をまとめました。 LINEをめぐっては、利用者の個人情報などを中国からアクセスできる状態にしていたり、韓国で情報を管理したりしていたことが明らかになり、総務省の有識者会議が事業者の情報管理の在り方について議論を進めてきました。 14日、有識者会議が示した対策案では、利用者が1000万人を超える通信アプリやSNSなどの大手事業者に対し、情報の漏えいを防ぐためのセキュリティー対策についての方針や、社内の体制を総務省に届け出たうえで、個人情報などを保管するサーバーの設置先や業務委託先がどの国にあるかを公表することなどを義務づけるとしています。 さらに、情報の取り扱いを監督

[fukken]

クラウド前提だと、場合によっては意外と難題かもしれない。とはいえ国くらいはわかることの方が多いし、「物理サーバーがどの国の法令に影響され得るか」は重要な話なので規則としては妥当。

[operator]

義務付けするのはいいとして、日本人の利用者が1000万人以上いる海外のサービスとかはどうするつもりなんだろう？

[ginga0118]

設置先と観覧可能ってのは関係ないような気がするが。いくら日本に設置しようが、観覧可能なら意味ないよな

[itochan]

なぜ（通信アプリや）SNS限定なの？　年金の個人情報入力で中国企業が下請けしていたとか事件はあったんだから、SNSなんかに限定しないで1000万人以上の個人情報を扱う全部にすればいいでしょ。

[ko2inte8cu]

情報法制研究所とLINE社との関係って、これがらみのプレスリリース出したとは言え、実際、どうなんでしょうな

[gowithyou]

クラウドだとリージョンか？クラウド側がバックアップをワールドワイドに展開されてたらどうしようもなくないか？

[iinalabkojocho]

設置先の国がわかるようになったとして、利用者ができることが増えると思えないんだが。ユーザーのオプトアウト情報の追っかけやすさや名誉毀損裁判のしやすさなどが変わってほしいところ。

[munieru_jp]

あるサービスが国外に設置していることが分かったとして、じゃあ使うのやめますとはならない気がするんだよな

[hatomugicha]

全ての物理的な位置なんて分からないのが大前提になるからこれはしんどい規制なのか規則なのかになりそうだけど物理的な設置箇所によっては取り戻せないデータが出てくるから素案としては妥当だと思う

[blueeyedpenguin]

これで安心できる利用者ってチョロすぎでは

[eroyama]

公表なのだから、どの国にサーバーがあっても引き続き使うのは自由でしょう

[iwata_n]

場所じゃなくて、管理方法について取り決めをするべきなのでは…？

[flirt774]

災害時に備えたBCPみたいな位置付けなのかな。金融でも思うけど、何か起こさないための対策だけではなく、起きてからの対応（被害軽減）も準備させるような法整備が望ましい。

[bobcoffee]

個人情報だからデータベースのサーバーなのかね？CDNとかまで含めるなら把握出来ないのでは?

[yujimi-daifuku-2222]

利用者一千万人超となると、ほぼ商用サービスか違法アップロードサイトに対象が限定されるんじゃないかな。/これにより技術革新が滞るとは、具体的にどういった事例を想定しているのかちょっと分からない。

[yunoka0314]

反日的な韓国人が心を込めてデータを扱うことの何が駄目なのか。

[ishiwadaharu]

その肝心なお国のサーバーが半島大陸にあったらお笑い草だぜ。

[usutaru]

こんなふんわりした対策案から法案を作るって、めちゃくちゃ疲れる仕事だろうねえ。

[orenonihongogayabai]

これである日Alibaba Cloudに切り替えられてしまったら問題に対処可能かねぇ…

[timetrain]

GAFAを含めて効果あんのこれ？

[knosa]

通信アプリって非通信アプリが逆になんなのか例示が欲しい

[burnoutdog]

“利用者が1000万人を超える通信アプリやSNSなどの大手事業者”なら、なんとか捕捉できるんじゃないかな。義務違反したら公表とかすれば履行促進になるだろう。

[m_yanagisawa]

食品の原産国表示みたいだな。（個人的には支持するが）

[showii]

これは国産クラウドへの布石

[punychan]

うちはサーバーレスです！って出てきそうやな

[kurukurucure]

うーん、これ義務付けっていってどこまであんま意味なさそうだよなぁ。仮に利用者同士の民事的な何かしら問題があった場合、サーバーの設置先の法が適用されるから普通に手続きが死ぬほど面倒になる。うーーーん。。

[nanapapa00]

もっと早くからやるべき事だけど、今後ますますセキュリティの強化が必要。

[h3poteto]

「弊社のサーバは全世界に分散してあります」とか言われたほうが安心感あるわ

[versatile]

だいぶ馬鹿馬鹿しい。AWS GCP で JP region がないサービス使えないとか

[maninthemiddle]

またこうやって国内事業者だけを縛り付ける…同じことFacebookやMSやDiscordに言えんの？