Was war aus Sicht des Ministeriums für Innere Angelegenheiten und Kommunikation ein Problem mit Yahoo? Der Schlüssel war die „Zweckbestimmung“ des Telekommunikationswirtschaftsgesetzes | Business Insider Japan

Am 30. hat das Ministerium für Innere Angelegenheiten und Kommunikation eine Verwaltungsanweisung und eine Anfrage an Yahoo! herausgegeben.

Das Ministerium für Innere Angelegenheiten und Kommunikation stellte fest, dass die Beschreibung in der Datenschutzrichtlinie „kein Verstoß, sondern unerwünscht“ sei, da sie nicht ausreiche, um Benutzer zu informieren. Wir forderten eine weitere Benachrichtigung der Benutzer und die Umsetzung von Sicherheitskontrollmaßnahmen.

Bezüglich der Reihe von Problemen hat Yahoo ebenfalls eine Mitteilung verschickt, diese ist jedoch sehr kurz und es ist schwer zu erkennen, was das Ministerium für Innere Angelegenheiten und Kommunikation als Problem ansah. Was zur Hölle ist passiert?

Was geschah im Hintergrund der Verwaltungsberatung?

Der Suchdienst von Yahoo! JAPAN nutzt seit einiger Zeit die Suchmaschine von Google. Nicht nur die Suchmaschine, sondern auch das suchverknüpfte Werbeverteilungssystem übernimmt den Mechanismus von Google, aber bei der Entwicklung und Überprüfung des neuen Suchdienstes hat das Unternehmen die Arbeit an NAVER ausgelagert.

Konventionell im Rahmen der Datenschutzbestimmungen im Yahoo! JAPAN-Suchdienst„Wir können Ihre personenbezogenen Daten an Partnerunternehmen weitergeben, auch an Unternehmen mit Sitz im Ausland.“Die Inhalte werden beschrieben.

Laut einem Interview mit Yahoo wurde beim Outsourcing mit NAVER die gleiche Datenschutzrichtlinie angewendet. Unter anderem haben wir vom 18. Mai bis 26. Juli einen Testbetrieb mit der Suchmaschine durchgeführt und suchbezogene Daten für einige Benutzer erfasst. Von den etwa 7,56 Millionen eindeutigen Browser-Suchanfragen wurden NAVER etwa 4,1 Millionen eindeutige Browser-Standortinformationen bereitgestellt.

Das Ministerium für Innere Angelegenheiten und Kommunikation wies darauf hin, dass die Sicherheitskontrollmaßnahmen unzureichend seien, da es möglich sei, die bereitgestellten Informationen innerhalb von NAVER physisch zu kopieren.

Als Antwort auf ein Interview, YahooUrsprünglich haben wir mit Unternehmen in verschiedenen Ländern zusammengearbeitet, um die Entwicklung und Verifizierung zur Verbesserung der Dienstleistungen voranzutreiben. Eines davon war NAVER.erklärt.Darunter auch während dieser Testbetriebsphase„Einige der auf Yahoo! JAPAN gesuchten Suchanfragen wurden an NAVER gesendet, einige davon enthielten Standortinformationen bis hin zur Gemeindeebene.“Ich erkläre den Zweck. Die Suchanfragen enthielten keine personenbezogenen Daten und waren nicht mit Konten verknüpft.

Als Problem betrachtete das Ministerium für Innere Angelegenheiten und Kommunikation die „Zweckbestimmungen“ des Telekommunikationswirtschaftsgesetzes

Laut einem Interview mit dem Ministerium für Innere Angelegenheiten und Kommunikation liegen die Gründe für den Hinweis vorGemäß Artikel 1 des Gesetzes über Telekommunikationsunternehmen besteht „der Zweck darin, die Interessen seiner Nutzer usw. zu schützen, die gesunde Entwicklung der Telekommunikation sicherzustellen, die Bequemlichkeit der Menschen zu gewährleisten und das Gemeinwohl zu fördern.“ Bestimmung des ZwecksIst.

Die Beschreibung in der Datenschutzrichtlinie von Yahoo allein stellt nicht klar, welche Art von Informationen bereitgestellt werden und wie sie bereitgestellt werden, und das Ministerium für innere Angelegenheiten und Kommunikation hat festgestellt, dass sie „im Hinblick auf den Zweck, die Interessen der Benutzer zu schützen, unzureichend ist“. ” .

Gleichzeitig legte Yahoo selbst in Verträgen mit jedem Partnerunternehmen Maßnahmen zur Sicherheitskontrolle fest, aber auch die Anfertigung physischer Kopien innerhalb von NAVER, einem riesigen koreanischen IT-Unternehmen, wurde nach Angaben des Ministeriums für innere Angelegenheiten und Kommunikation als Problem angesehen.

Allerdings wurde in keinem der Fälle ein „Verstoß“ gegen das Telekommunikationswirtschaftsgesetz gewertet und lediglich als „Hinweis“ für die Unzulänglichkeiten positioniert.

Was hat sich bei Yahoo unter der Leitung des Ministeriums für Innere Angelegenheiten und Kommunikation geändert?

Als Reaktion auf die Anleitung fügte Yahoo! JAPAN der Seite „Nutzung personenbezogener Daten“ „Über den Suchdienst von Yahoo! JAPAN, das System zur Verteilung von suchgebundener Werbung und den Umgang mit suchbezogenen Daten“ hinzu. Sie können auch auf die Startseite von Yahoo! JAPAN zugreifen, indem Sie einen Link „Über Yahoos Umgang mit suchbezogenen Daten“ einrichten.

Zusätzlich zu den oben genannten Leitlinien hat das Ministerium für innere Angelegenheiten und Kommunikation (MIC) Vorschriften erlassen, die den ordnungsgemäßen Umgang mit bestimmten Benutzerinformationen bei Telekommunikationsanbietern wie Yahoo! regeln. Zu welchem ​​Zweck wurden diese erfasst und welche Sicherheitsmaßnahmen gelten an Ort und Stelle?” Dies ist jedoch nur eine Bitte.

Im Jahr 2021 kam es bei LINE, das am 1. Oktober mit Yahoo fusionieren will, zu einem Problem mit unangemessenem Umgang mit personenbezogenen Daten bei deren Speicherung auf einem Server in Südkorea im Zusammenhang mit NAVER. Andererseits bemerkte Yahoo, dass das Ereignis, das die Verwaltungsanweisungen des Ministeriums für Innere Angelegenheiten und Kommunikation veranlasste, Teil der von Yahoo! ing durchgeführten Überprüfung war.

LINE und Yahoo gaben am 1. September bekannt, dass sie auch ihre Datenschutzrichtlinien und Nutzungsbedingungen integrieren werden. Nach der Fusion wird die Übermittlung von Informationen an Dritte, auch an ausländische Unternehmen, durch eine neue Datenschutzrichtlinie geregelt.