https://www.cyzo.com/2021/03/post_271858_entry.html
LINEの個人データ保存期間はどれくらい？
「必要最小限の期間」という微妙な表記に不信感も
文＝河 鐘基（は・じょんぎ）
いまや日本人のコミュニケーションを支える生活必需品となった
メッセンジャーアプリ・LINE。その個人情報に、中国の委託先技術者が
アクセスを繰り返していたとして、プライバシー侵犯への懸念が再燃している。その後の報道では、日本国内の利用者データが韓国内のサーバーに保存
されていることも報じられ、個人情報の行方について不安視する世論は
一層高まっていく気配だ。
どのサービスを利用するかはさておき、メッセンジャーアプリと個人情報
の関係を考える際、一般的なサービス運用の通例を理解しておくことは、
個々人のプライバシーを守る上で非常に有用となるかもしれない。
メッセンジャーアプリ上では膨大なデータが発生・流通するため、
運営企業はそのすべてを保存し続ける必要性およびコスト的妥当性がない。ユーザーからの求めに応じて長期的な保存サービスを提供する以外の場合、
一定時間が経過するとサーバーから削除していくのが基本となっている。
・
なお韓国では過去に、国民的メッセンジャーアプリ・カカオトークが、
政治家や警察当局からの高圧的な情報提供要請に異を唱え、
その「削除までの期間を短縮する」という通知を発表したことがある。
これが2014年頃に起きた、いわゆる「サイバー検閲騒乱」だ。
当時、政府や警察から強引な情報提供を求められたカカオ社は、
顧客のプライバシー保護の観点から、それまで約1週間といわれていた
保存期間を、2～3日に短縮するとした。政府・警察が越法的な方法で、
令状取得までの期間を短縮して情報提供を同社に強要したとしても、
サーバー上に保存している期間を短くすることで、それに対処するとしたのだ。
このようにメッセンジャーアプリの運営会社は、ビジネス的、また当局
への情報開示と個人のプライバシー保護の兼ね合い、その他さまざまな
要因を考慮して、それぞれデータ保存期限を定めていることになる。
・
個人情報やプライバシー問題を考える際、メッセージの「内容」が議論の
遡上にのることが多いが、「どれくらいの間、データが存在するのか」
という観点も同じく重要となるだろう。復元技術もあろうが、
サーバーに保管される時間が短ければ短いほど、
当局への情報提供、流出、不正アクセスの可能性は相対的に減るからだ。
・
では、LINE上でやり取りされたデータは、会社側にどれくらいの期間
保存されているか。念のため、LINEの個人情報処理方針のなかでも
韓国語版を調べてみると、次のような記述があった。
「顧客間のチャットルームで送信されたテキスト、画像、動画、音声などは、
プライバシー性の高い情報であり、お客様の同意がある場合、
もしくは適用される法律に基づく場合を除いて、メッセージの送信
（通信障害時の再送や複数の機器からのメッセージ同期などを含みます。）
以外の目的では一切使用しません。会社（LINE側）は、上記の情報を
必要最小限の期間の間、保持しますが、
その後、会社のサーバーから自動的に削除されます」
・
現在、LINE社は顧客情報の取り扱いについて説明が不十分だった旨を発表。今後、対処していく旨を発表している。
ここで利用者として知りたいのは、
具体的に どのくらいの期間サーバーに保存されていて、
その理由がどこにあるかだ。
データ保存の期間が共有されれば、ユーザーサイドでプライバシー保護
の対策を立てたり、情報を自らコントロールすることも少しは簡単になる
だろう。ただ、「必要最小限の期間」という曖昧な答えでは、
現状を把握することができない。これは顧客にとって必要最小限なのか、
LINE側にとって必要最小限なのかも不明だ。
昨今、欧州をはじめ先進諸国では、データ関連のビジネス需要が
拡大する一方、個人データの権利保護に対する規制が厳格化・明確化
され始めている。
それら法律も大事だが、国境を越えてしまえば運用も不透明になる。
「私たちのデータをどう扱っているのか」と、ユーザーたちが
各企業にしっかりとプレッシャーをかけ問うていくことが、
プライバシー保護を発展させる最も近い道となるはずだ。
