FX168财经报社(香港)讯 日本通讯软件LINE在3月传出资讯安全漏洞，指其允许中国相关企业可取得使用者个资。LINE母公司因此设立第三方委员会调查后，10月18日公布调查报告指出，LINE未适当考虑中国可强制向企业获取资料的风险，也未考量到用户与消费者安全保障。
LINE公司在3月期间被发现，委托系统管理的中国相关业者中，有4名技术人员可查看保管在日本国内伺服器的LINE用户个资。LINE公司则在3月解释称，从未提供任何其他国家的用户资料给中国政府。
第三方委员会调查LINE的个资管理等问题，10月18日公布最终调查报告指出，核查LINE外包给中国企业的业务，没有证实有不适当的资料访问，也没有证据表明有资讯泄露给外部人士。但LINE未顾及中国政府可强制向企业获取资料的风险，以及缺乏对使用者经济安全保障的顾虑。
日本总务省调查发现，4名中国业者的技术人员曾查看LINE存放个资的日本国内伺服器高达132次，但并未发现有侵害通讯秘密或洩漏个资的情况。调查报告也指出，LINE将用户发送和接收的文字、图片、视频等档案储存在韩国的数据中心，却对日本政府谎称用户资讯的主要伺服器位于日本。
对此，日本总务省认为，LINE公司的管理体系与对使用者的说明不够完备，基于电气通信事业法，今天对LINE进行行政指导，并要求LINE须提出防止类似事件再度发生的措施。此外，日本政府的个人情报保护委员会也认为LINE的监督机制不周，随后进行行政指导。
按照日本行政手续法规定，“行政指导”是指行政机关在其职权或所掌事务范围内，为实现一定的行政目的，以指导、劝告、建议或其他不属于处分的方式，促请特定者从事一定的作为或不作为。
自2018年开始，LINE就将含有日本用户个资在内的应用程序(APP)系统管理业务，外包给中国业者负责。针对用户资料外泄疑云，日本LINE社长出泽刚3月23日出面道歉，并表示LINE已经完全中断相关中国公司的访问权限，未来将终止中国公司的开发工作。
LINE公司也在3月23日表示，母公司Z控股公司(Z Holdings)于3月19日宣布设立“全球数据治理特别委员会”，由外部资讯安全与隐私专家组成。
该专家小组不但将稽核、评估LINE的全球数据治理，力促公司内部数据治理，以符合美国国家标准暨技术研究院(NIST)所订定的严格网路安全标准，也将会取得跨境隐私保护规则体系(CBPR)认证为目标。
该公司也强调，将会强化数据安全管理系统，旨在提前应对日本与海外各国法律制度等外在环境变化以及各种社会情势变迁。
根据社长出泽刚此前所表示：“公司疏于理解中国在2017年颁布的《国家情报法》，根据此法规，所有中国境内的公司都有“义务”向政府提供资讯。”
委员会提出具体建议，表示LINE、Z控股公司集团及其母公司软银(SoftBank)，都应对可查看用户个资的国家与地区制定规则。
委员会核实储存在韩国数据中心的日本使用者资料向日本资料中心的转移，正按照LINE公布的时间表适当进行。
LINE日前也强调，日本个资法新法将在2022年全面施行，将原本存放于韩国的LINE聊天室、官方帐号、LINE Pay等数据陆续转移至日本国内。
【广告】扫码加入“高胜率训练营”
