LINE、日本人利用者のすべての画像・動画データを韓国で保管、さらに韓国の会社が閲覧権限保有していた

国内の月間利用者が8600万人に上る無料通信アプリを運営する「LINE（ライン）」（本社・東京都）が、利用者間でメッセージをやりとりするサービス「トーク」に投稿されたすべての画像と動画を韓国内のサーバーに保管していることがわかった。同社は、現行のプライバシーポリシー（個人情報に関する指針）ではそのような状況が利用者に十分伝わっていないとして記述を見直す方針で、データも日本国内に移転するとしている。

　同社によると、日本国内の利用者が「トーク」でやりとりしたデータのうち、画像や動画のすべてを韓国IT大手ネイバーのサーバーに保管している。そうした運用は、2012年ごろに「トーク」で画像や動画を扱うようになって以来続いているという。

　韓国のサーバーにはスマホ決済「LINE　Pay（ペイ）」の取引情報も置かれていた。氏名や住所などは含まれていないとしている。

　このサーバーには、韓国にあるLINEの子会社「LINEプラス」の社員がアクセスする権限を持っていた。アクセス権を持つ社員の数や業務内容、アクセス履歴の有無は「調査中」としている。データは複数のサーバーに分散化する特殊な処理がなされており、アクセス権を持つ社員も具体的な画像内容は見られないという。

　こうした運用の経緯についてLINEの舛田淳・取締役最高戦略マーケティング責任者は、「サーバー構築や費用の面で（日本と比べ）韓国の方が有利だった」と説明した。
　膨大なデータを海外のサーバーで保管する企業は珍しくない。同社は指針で、国外に個人情報を提供するケースとして、「（インフラの構築・運用など）一部の業務を第三者に委託する場合があり、パーソナルデータの全部または一部を委託先に預託することがある」としている。

　この記述について、1日にLINEと経営統合したZホールディングス（HD）の中谷昇常務執行役員は取材に、「（利用者への）説明の仕方として、自分の画像や動画が日本の外にいくとは想像しがたいと思う」と、不備があるとの見解を示した。その上で、指針を見直し、今年半ば以降にデータを国内移転する計画を進めていることを明らかにした。
　ZHDは、すでに明らかになった中国の委託先に日本のサーバーへのアクセス権を付与していた問題などを含め、政府の個人情報保護委員会に報告している。

韓国「本当に情報抜いてました」