LINE提高資安層級 限縮中國團隊權限並轉移資料至日本
本月稍早傳出用戶資料有資安疑慮的LINE,除了立即發出聲明,表示LINE的全球(包括台灣)用戶資料只存放於韓國和日本,不存放在中國,今日更宣告將因應2022年日本個資法全面施行後的規範,終止中國團隊對於用戶資料之存取權限,並陸續將保存於韓國資料中心的內容數據轉移至日本國內,預計將分階段在2022年6月底前陸續完成轉移。
LINE也再次澄清,先前並無個資外洩事件發生,在系統中所有登入紀錄上,並無顯示台灣或其他國家之用戶資料有任何未經授權、不當的取得或瀏覽。接下來為了符合日本個資法新法的規範,也將終止中國開發據點的 LINE 通訊相關之功能開發、維護作業、以及相關運用之開發工作。並將更新隱私權政策,以更透明的方式向用戶說明LINE對跨境資料的處理,也將清楚列出會接觸處理用戶資料的國家。此外,LINE會提高內部人員存取用戶資料之權限標準,無論人員所在國家、職務內容為何,都將縮小到必要範圍,也會採取更嚴格的審核流程,以強化數據管理。
已正式與LINE整併的日本Z Holdings集團,也已於3月19日宣佈成立「全球數據治理特別委員會」,由外部資安與隱私專家組成,將稽核、評估LINE的全球數據治理,力促公司內部之數據治理以符合美國NIST所訂定之嚴格的網路安全標準、並取得CBPR認證為目標,強化數據安全管理系統,以提前應對日本與海外各國法律制度等外在環境變化以及各種社會情勢變遷。
LINE自2015年起即採用點對點加密技術,所有1對1的文字與位置訊息都直接在手機上加密,只有對話雙方可以為彼此的訊息加解密,LINE內部人員或外部第三方均無法攔截或讀取。
留言