日本LINE個資外洩中國，社長出澤剛道歉！ 台灣LINE已澄清：用戶資料不存放在中國

社群通訊軟體「LINE」驚傳資安危機，日本母公司Z控股（Z Holdings）證實，LINE委託中國上海的相關企業系統，中國工程師可進入日本的個資數據庫查看用戶資料。日本LINE社長出澤剛昨（23）日出面道歉，強調已經立即中斷外包給中國公司的開發工作。針對資安問題，台灣LINE日前曾澄清：台灣用戶資料不放在中國、訊息已加密、台灣使用者資訊沒有未經授權的存取、未提供台灣用戶資料給中國政府。

日媒日前報導，LINE日本公司將包括日本用戶個人資料在內的App系統管理層層外包後，由中國上海的一間公司接手；2018年8月起，中國的工程師就有權限可以查看保存在日本伺服器裡的用戶資料，包括姓名、電話號碼、電子郵件，甚至通訊內容與照片。但日方疏忽中國在2017年就頒布《國家情報法》，規定所有中國境內公司都有「義務」向北京政府提供網路資訊。

駭人的是，日媒指出，目前LINE在日本約有8600萬多名用戶，中國工程師至少已查看32次日本用戶的相關資料，聲稱是「基於工作需要」。日本LINE社長出澤剛解釋，這是公司的疏失，背叛了客戶的信任，鄭重向社會道歉。他強調，已經立即阻斷所有從中國可以接觸LINE個資的管道，在中國的相關業務也陸續停止，預計9月前將所有資料全部搬回日本的伺服器，連保存在韓國的都一併轉回。

LINE聲明表示，LINE日本總部昨（23）日晚間向日本的行政機關「個人情報保護委員會」提出報告，也說明未來努力方向。針對日本個資新法將在2022年全面施行，為符合新法的規範，針對中國的開發據點部分，已終止中國團隊對於用戶資料存取權限，也將終止中國團隊LINE通訊相關功能開發、維護作業、以及相關運用開發工作。

至於原本存放於韓國的LINE聊天室、官方帳號、LINE Pay等數據陸續轉移至日本國內 ，保存於韓國資料中心，聊天室中的照片、影片、檔案之數據，預計在2021年6月底前完成轉移。 貼文串中，由官方帳號公開的內容，預計2022年6月底前完成轉移，由一般用戶公開的內容，將分階段轉移。

LINE將更新隱私權政策，以更透明的方式向用戶說明LINE對跨境資料的處理，也將清楚列出會接觸處理用戶資料的國家。LINE並稱，會提高內部人員存取用戶資料權限標準，無論人員所在國家、職務內容為何，都將縮小。不過LINE的聲明仍強調，並無個資外洩事件發生，在系統中所有登入紀錄上，並無顯示台灣或其他國家用戶資料有任何未經授權、不當的取得或瀏覽。

行政院消保處簡任消保官王德明表示，通訊軟體涉及個資外洩，現有《個資法》保障，用戶如覺得受損，可透過訴訟方式求償。根據《個資法》規定，如被害人不易或不能證明其實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣500元以上、2萬元以下計算。

此事件引發台灣地區用戶的恐慌，為使用戶安心，台灣LINE官方日前已發出4點聲明：

第一，LINE的全球（包括台灣）用戶資料只存放於韓國和日本，不存放在中國。LINE存放資訊的日本伺服器與系統符合ISO 27001資訊安全管理系統、SOC2 & SOC3 （SysTrust）等資安管理制度並持續維護，以保護使用者個人資訊與隱私。韓國伺服器也有嚴格的存取控制保護機制，僅有少數經授權並列管的內部使用者可以接觸重要資訊。

第二，包括台灣用戶對話在內，LINE自2015年起採用點對點加密技術（End-to-End Encryption，簡稱E2EE），所有一對一的文字與位置訊息都直接在手機上加密，只有對話雙方可以為彼此的訊息加解密，LINE內部人員或外部第三方均無法攔截或讀取。

第三，LINE所有內部員工使用系統與可獲取資料的情形，LINE均有嚴格的權限控管機制。在目前的登入紀錄上，並無顯示台灣使用者資訊有任何未經授權的取得或瀏覽。

第四，LINE從未提供任何台灣或其他國家的用戶資料給中國政府。

LINE表示，無論何種形式，LINE都不會單方面配合政府隨意調閱用戶資料，也不會配合監聽或審查。LINE 自2016年下半年起，定期每半年公布LINE透明度報告，清楚揭露全球執法單位調閱要求的件數與實際處理的件數比例。

LINE指出，感謝廣大用戶對LINE的支持與使用，也很抱歉這次事件造成用戶不安與疑慮。LINE會繼續在資安與個資保護的努力，未來也會對應日本2022年將推出的新版個資法，符合新法在跨境資料傳輸的規範。

（圖片來源：翻攝自会社の実態調査）