【1分解説】LINEの情報管理。何が問題？これからどうなる？
コメント
選択しているユーザー
LINEのこれ、いかなる国をシャットアウトすりゃ良いって話ではなく、データガバナンスの話だよね
そこダメだと、国内縛りにしてもダメ、全然ダメ
技術的にも境界線防御は違うんだって。あと国家、人種の問題も違う。そんな畑違いのもののせいにするなと。
問題3点へのクイックコメント。
1. 他国になんらかの業務があることそのものは普通のことだし民間企業で判断すべきことなのでそこを騒ぐのはおかしい。どの国にも日本より優れていることはわんさとある。その枠組みそのものの問題ではない。通報されたメッセージの管理をする仕組みだと当初示していたが、そこだとしてもこれは個人情報かどうかというよりもっと広く、データ機密性の格付けの体制の問題、さらにそれを構築する経営プロセスの問題。つまりデータガバナンスの問題。
2.メッセージの保管場所が世界のいかなるところにあっても、実質、それそのものの問題ではない。GAFAはじめ我々はデータがどこにあるかを意識して使っていることはまずないし、使っているデバイスの何%がどの国で作られているかもわかっていないだろう。これはアクセス制御の問題であり、国内においてあるものを海外で管理判断することができるのがインターネットサービスの実態。
地元政府からの監視監査が強いからということであればその問題は切り出して考えるべきであり、アクセス権とモニタリング管理をどうするかを明確に設計実装すれば良いだけだ。そこを厳密にできないまま日本に置いたって、リモートで悠々とアクセスできるだけや
3. プライバシーポリシーで第三国の国名を明確にしたところで意味があるか？実効性は低いだろう。書いたら良いというものではない。そんなものまともに書いてあるプライバシーポリシーは滅多に見ないし、それを読んで利用の判断をするユーザーもいないだろう。ガバナンスについては、そんなチープなところに隠すのではなく、上場企業としての開示をすべきだろう。ごく基本的なカスタマーコミュニケーションの問題。
注目のコメント
LINEの情報管理の問題については多くのユーザーにご心配とご迷惑をおかけしまして誠に申し訳ございません。
昨日発表のLINE社の新方針の履行をZHDとして監督、管理、徹底的にサポートして参ります。
また個情委等、各行政機関からの報告命令にも2社で真摯に対応して参ります。
https://d.line-scdn.net/stf/linecorp/ja/pr/20210323_LINE.pdfうーん。こういう締めのコメントはやりがちなのですが、違和感を持ちます。
「個人情報のあり方について、LINEに限らずユーザーが改めて問い直す機会となりそうだ」
かりにユーザーが個人情報のあり方を問い直しても、「LINEを使わない」という選択肢をとることは事実上不可能です。Google、Facebook、なんでもいいですが、「使わない」といえば、よほど偏屈な人だと思われてしまいます。それだけの圧倒的なシェアがあるわけです。
ユーザーが考え直す機会に、という書き方だと、ユーザーの意識の低さが問題になるわけですが、とんでもない。LINEの情報管理のあり方に、これだけの反応があるわけです。「法律違反ではないのに大騒ぎしている」という見方はズレていると思います。個人情報漏洩があったわけでも、明確な法律違反があったわけでもない。それなのになぜこれだけ「大騒ぎ」になっているのか。
データのアクセスと保管をめぐるLINEの問題について、昨夜の会見をまとめました。何が問題とされ、これからどうしていくのか。コンパクトにお届けします。
