LINE 個人情報・データ管理問題（2021年）

1. 問題の概要

2021年、国内で広く使われるメッセージアプリLINEについて、システム開発を委託していた中国の関連会社の技術者が、日本の利用者の個人情報にアクセスできる状態だったことが報じられました。さらに、写真・動画などの一部データが韓国のサーバーに保管されていたことも明らかになりました。

重要なのは、これは「ハッカーに盗まれた」「情報が外部に漏れた」という事件ではない、という点です。問題の核心は、「利用者のデータを、誰が・どこで・どこまで扱えるのか」を適切に管理し、利用者にきちんと説明できていたかというデータガバナンス（データの統治・管理体制）と透明性にありました。多くの自治体や官公庁もLINEを利用していたため、社会的な影響は大きく、行政サービスでの利用を一時停止する動きも広がりました。

2. 何が問題だったか

• アクセス範囲の管理：海外の委託先技術者が、日本の利用者の個人情報にアクセスできる状態になっていた。
• データの保管場所：一部データが海外サーバーに保管されており、「国内で管理されている」という一般的な期待とずれていた。
• 説明（透明性）の不足：利用者に対し、データの取り扱い・保管・アクセスの実態が十分に説明されていなかった。

社会的な影響

• 多数の自治体・官公庁が、行政サービスでのLINE利用を一時停止・見直し。
• 第三者委員会による検証が行われ、データの国内移管などの対応が進められた。
• 「海外委託」「越境データ移転」を行う企業全体に、管理と説明のあり方を問い直す契機となった。

3. 背景にある原因

• グローバルな開発・運用体制：コストや人材の観点から、システム開発・運用を海外の関連会社に委ねていた。これ自体は一般的だが、データへのアクセス管理が伴っていなかった。
• アクセス権限の設計：「日本の利用者データに、海外の委託先がどこまで触れてよいか」の線引きと制御が不十分だった。
• 説明の設計不足：利用者向けの説明（プライバシーポリシー等）が、実態を十分に反映していなかった。
• データ所在の把握不足：どのデータがどこに保管されているかの整理・開示が追いついていなかった。

4. 対策と教訓

外部のクラウドサービスや海外のツール・委託先を使う中小企業にも、直接当てはまる教訓です。「漏れなければいい」ではなく「説明できる管理」が求められます。

企業がとるべき対策

• データの所在を把握する：顧客データがどのサービス・どの国のサーバーにあるかを整理する。
• 委託先のアクセス範囲を管理する：外部（特に海外）の委託先が、どのデータにどこまで触れられるかを明確にし、最小限にする。
• 利用者にきちんと説明する：プライバシーポリシーで、データの取り扱い・委託・海外移転の有無を正直に・分かりやすく示す。
• 越境データのルールを確認する：個人情報を海外で扱う場合の法的な要件（本人同意・安全管理など）を確認する。
• 契約で取り扱いを縛る：委託先との契約に、データの保管場所・アクセス制限・再委託の条件を盛り込む。

5. まとめ

LINEのデータ管理問題は、「漏れたかどうか」ではなく「データを適切に管理し、利用者に説明できていたか」を問うた事例でした。教訓は——自社データの所在を把握し、委託先（特に海外）のアクセスを管理し、利用者に正直に説明すること。クラウドと海外委託が当たり前になった今、すべての事業者に通じる課題です。