再送LINE問題で最終報告、経営陣対応「不適切」 情報漏えい認めず

Reuters

発行済 2021年10月18日 18:44

更新済 2021年10月19日 14:54

(18日に配信した記事中、3段落目に外部有識者の報告書の内容を補足し、経営陣に提言したのは経済安全保障に関する幅広い議論の必要性だったことを明確にしました)

[東京 18日 ロイター] -

Zホールディングス(ZHD)は18日、外部有識者が行った子会社LINEの個人情報取り扱いに関する最終報告書を公表した。中国子会社を通じて外部へ情報が漏洩した事実は認められなかったものの、経営陣がリスクへの対応を怠ったことは「極めて不適切」だったと結論づけた。

報告書によると、中国子会社の従業員が、ユーザーの会話内容やプロフィール等を閲覧し得る権限にアクセスした回数は、データが残る今年3月までの1年間で139件。セキュリティベンターの協力の下、業務目的であったか等をログを用いて確認したところ、情報漏えいはなかったという。

しかし、同社セキュリティー部門の担当者が中国企業や政府が絡むサイバー攻撃のリスクを報告したにもかかわらず、個人情報保護法制度が大きく異なる中国子会社のアクセスを許容し続けたことは、経営陣が「ガバメントアクセス・リスクの検討やそれへの対応を怠った」として、経済安全保障的な観点での議論が必要だったと批判した。

また調査委は、公共政策・政策渉外部門の役職員の少なくとも2人が、日本ユーザーに関する全てのデータが国内にあると、事実に反する発言を行っていたことを確認した。