Line违反日本跨境数据传输要求被调查

日本媒体报道称，消息应用程序Line在没有通知日本用户的情况下，允许其上海子公司的中国工程师访问日本用户的数据。日本政府表示将对该款应用进行调查。

该中国上海子公司的四名工程师为Line进行系统维护工作，从2018年开始获准访问日本的服务器，这些服务器上有用户的姓名、电话号码和电子邮件地址。

根据日本的隐私法规，公司在向海外传输用户个人数据时必须明确告知用户传输时间，即他们的个人数据何时被发送到海外。

在个人信息保护方面，日本加入了亚洲太平洋经济合作跨境隐私规则体系 （“APEC CBPR 法内容”），且得到了欧洲委员会的认可，可以提供足够水平的个人信息保护。一般来说，日本对于数据和隐私合规的法律规定主要集中在 APPI（《个人信息保护法案》）及其配套指南（由个人信息保护委员会 PPC 和其他监管机构发布）。

在本地存储方面，在通用的个人信息保护要求中，日本并没有强制要求。但在个别垂类如医药领域另有要求，若目标产品涉及到保健品、医美类内容业务，需要进行注意。

从数据跨境传输角度看

仅在以下情况，数据可以从日本转移到第三国:

（1） 得到数据主体的同意；

（2） 传输到经核准的白名单上的国家（31 个欧洲国家）；

（3） 传输给获得某些资质或由相关监管机构批准的某些行为准则计划的成员； 

（4） 数据接受者做到了满足 PPC 要求的足够的预先保护措施。比如签订了相当于 APPI 中规定的义务的数据传输协议或者内部规则。

同时，该公司在其网站上发表声明，对产生的公众担忧以及没有向用户充分解释其数据管理政策表示歉意。但Line发言人表示Line没有任何违反法律或监管界限的行为，Line将继续对包括日本在内的各国法律法规遵守问题作出回应，且他们已经阻止了中国子公司的用户数据访问。

负责隐私法规监督的政府官员表示他们正在进行调查，但目前还不能确定Line是否违反了规定，一旦发现Line行为不当，内阁可以指导其做出改进。

Line于本月成为Z Holdings（前身是雅虎日本）的一部分。Line在全球拥有1.86亿用户，其中接近一半在日本。通过Line发送的消息只能被发送方和接收方读取，因为该应用程序和其他消息应用程序一样，对消息内容进行端到端加密。

主编简介：

王捷 

执业律师，垦丁W&W国际法律团队负责人，荷兰RuG国际经济法与商法硕士，曾任职阿里巴巴大文娱集团，深耕海内外多条业务线，已为视源股份、360、迅雷、小红书、租租车、得物、步步高小天才、NuSkin等多家知名互联网公司及大中型外资企业提供专业法律服务。

王捷律师拥有近10年的科技型公司实务经验与中外律所从业背景，专业能力模块包括产品风险管控、业务流程搭建、风险分析评估、数据保护与合规、纠纷案件处理、竞对攻防布局、政府监管合规、海外公司治理、投资项目管理等。她能更准确理解客户核心需求，快速响应并提供基础到战略的有效支持，并为各类出海互联网企业拓展印度、东南亚、中东、非洲、欧美等新兴及重要市场提供有效的合规解决方案与落地支持。

同时为出海互联网法律观察公众号主理人，合著《互联网全球数据合规法律观察报告》，并输出多篇专业互联网与数据合规文章，部分文章刊登于威科先行专业数据库中。

联系方式：13650790754

魏彤

垦丁W&W国际法律团队数据合规专家

前大型欧盟集团数据安全官和出海游戏公司法律合规顾问，荷兰UM国际经济法与商法硕士。熟悉海外各国家地区的数据隐私保护法律体系如GDPR、CCPA、LGPD、APPI、PIPA等，了解中国互联网企业出海和跨国公司进入中国的数据合规需求。支持业务涉及多国隐私协议撰写、内容安全政策解读把控、产品全生命周期数据合规评估、儿童数据收集及适用合规方案、数据跨境传输等。业务经验涉及欧盟、东南亚、拉美、美国等出海热门市场。

资讯编写

王湄怡

就读于广东海洋大学法政学院，垦丁律师事务所W&W国际法律团队实习生。

协助全球数据合规资讯周刊编写。追踪各国数据合规执法状况，协助编写《全球数据合规资讯手册》、《2020全球数据合规年度大事件回顾》，参与翻译《2019美国国家安全与个人数据保护法案》、《关于在新型冠状病毒响应期间确定必要的关键基础设施工作者的备忘录》。参与第四届网络法实务大会志愿者工作。

近期更新：

精品解读：

游戏出海：

跨境电商：

执法近况：