LINEの経営陣は「極めて不適切」 – ロイター

BLOGOS

[東京 18日 ロイター] – Zホールディングス(ZHD)は18日、外部有識者が行った子会社LINEの個人情報取り扱いに関する最終報告書を公表した。中国子会社を通じて外部へ情報が漏洩した事実は認められなかったものの、経営陣がリスクへの対応を怠ったことは「極めて不適切」だったと結論づけた。

報告書によると、中国子会社の従業員が、ユーザーの会話内容やプロフィール等を閲覧し得る権限にアクセスした回数は、データが残る今年3月までの1年間で139件。セキュリティベンターの協力の下、業務目的であったか等をログを用いて確認したところ、情報漏えいはなかったという。

しかし、同社セキュリティー部門の担当者が中国企業や政府が絡むサイバー攻撃のリスクを報告したにもかかわらず、個人情報保護法制度が大きく異なる中国子会社のアクセスを許容し続けたことは、経営陣が「ガバメントアクセス・リスクの検討やそれへの対応を怠った」と批判した。

また調査委は、公共政策・政策渉外部門の役職員の少なくとも2人が、日本ユーザーに関する全てのデータが国内にあると、事実に反する発言を行っていたことを確認した。

だが、出澤剛代表取締役社長CEO(最高経営責任者)と慎ジュンホ取締役、舛田淳専務執行役員、黄仁埈専務執行役員はいずれも、画像や動画などが韓国で保管されていることを認識していた一方、こうした説明が行われていたとの認識はなかったと説明したという。

報告書はこの点に関して脚注を付し、データは国内にあるとの説明は「公然と繰り返されていたと評価し得る。上級役員らがこの説明を知らなかったとは、およそ信じがたい」との反対意見が、調査委内にあったことを紹介している。

同社は最終報告書を受けて、有識者会議等を別途立ち上げ、ガバナンス体制について継続的に報告し、助言を受けるなどとするコメントを公表した。

Source