個人情報保護委員会がLINEヤフーに行政指導、個人データ52万件流出受け

「この状態を放置しておくことは、個人の権利利益を侵害するおそれが高い」――。個情委の松元照仁事務局長は同日、LINEヤフーの出澤剛社長に勧告文書を手渡した上で、こう語った。今回の事案を受け、個人情報保護法第23条の規定違反であり個人データの安全管理措置が不備の状態にあるとした。 個情委の勧告を受け出澤社長は、「多くのユーザーの皆様に大変ご迷惑をおかけし、おわび申し上げます」と謝罪した。 個情委が個人情報保護法上の問題として指摘したのは、技術的安全管理措置（アクセス制御）と組織的安全管理措置の不備だ。個人情報取扱事業者である旧LINEは本来、個人データの取り扱いにおいて、適切なアクセス制御を実施しなければならない。今回の事案では、マルウエア感染を受けた情報システムを保有する韓国NAVER Cloudを介して旧LINEも不正アクセスを受けたが、両社のネットワーク間で、不正アクセスを検知・防止で