日本三大電信龍頭之一的KDDI (即流動電話服務品牌au那家公司),近日被日本媒體報道KDDI通過業務委託美國企業,在香港一個伺服器中管理著日本國內的手機使用者的資料 (有關日本國內有在使用海外漫遊數據服務的契約者的一部份資料,包括電話號碼及通信使用量。)。而公司正在考慮把資料從香港轉移回國內保管。
KDDI、サーバー国内移転検討 香港で携帯番号を管理https://t.co/ekHq4V0Q0N
— 日本経済新聞 電子版 (@nikkei) April 2, 2021
移回日本保管原因:港區國安法
中國在2017年實施國家情報法,只要國家要求,企業便有必要向國家提供相關資料。KDDI指,現今香港被政治形勢所迫,故有需要考慮把資料轉移到其他地方,包含日本國內。
另外最近也有指LINE把國內使用者的個人情報保管在韓國的伺服器中,故LINE也決定打算把資料轉移回國內保管。
KDDIも香港にサーバー 国内IT企業アンケート 10社中5社が海外にhttps://t.co/aKXyak7KTh
LINE問題を受け、産経新聞が国内でサービス提供する主要IT企業10社に、同様の事例の有無を聞いたアンケートで判明した
10社のうち、少なくとも5社が国内の個人情報を保管するサーバーを海外に置いていた
— 産経ニュース (@Sankei_news) April 2, 2021
日本新修訂條例:《個人情報保護法》保障國民
日本修訂的《個人情報保護法》將於2022年生效,當中針對企業海外保管及運用國內資料的情況時,需在隱私政策表明國家名稱以及取得使用者本人的同意。
KDDI目前的隱私政策中雖未有表明在海外伺服器中保管著什麼資料,但回應「現在保管的資料不涉及個人情報」。而現行《個人情報保護法》中亦指「(如不能透過其他情報從而識別個人身份時)電話號碼不在個人情報範圍內」。