Резюме
- Министерство внутренних дел и коммуникаций Японии 31 июля 2026 года вынесло письменное административное предписание компании LY Corporation.
- Компания Treenod Inc., партнёр, управляющий игровыми приложениями LINE, передавала MID-идентификаторы и другую определённую информацию о пользователях внешнему аналитическому сервису.
- По данным министерства, передача осуществлялась без одобрения LY Corporation и без уведомления пользователей или равноценной возможности подтверждения.
- Отчётный период — с 25 мая 2022 года по 3 апреля 2026 года.
- Регулятор зафиксировал около 8,03 млн записей, из которых около 7,52 млн относятся к пользователям в Японии.
- В публичном уведомлении не устанавливается ни факт продажи данных, ни раскрытие учётных данных, содержимого сообщений или платёжной информации.
Действие партнёра осталось проблемой управления LY Corporation
Министерство сообщает, что Treenod действовала самостоятельно, но это не снимает ответственности с LY Corporation. LY Corporation является назначенным оператором связи в соответствии со статьёй 27-5 и обязана обеспечивать надлежащее обращение с определённой информацией о пользователях.
Это важная граница контроля. Передача разработки приложений или рекламной аналитики на аутсорсинг может перенести исполнение, но не переносит установленную законом обязанность оператора. Оператор должен знать, какой код отправляет какую информацию и в какой пункт назначения.
Поэтому надёжная модель работы с партнёрами требует учёта наборов средств разработки (SDK), одобренных конечных точек, договорных ограничений и технической проверки. Документ с политикой сам по себе не способен обнаружить несанкционированный сетевой вызов.
Количество записей не равно раскрытому числу людей
Министерство сообщает примерно о 8,03 млн записей, включая 7,52 млн, связанных с пользователями в Японии. Оно не утверждает, что каждая запись представляет уникального человека. Одно устройство или пользователь могут сгенерировать несколько записей.
В уведомлении также не перечисляются все поля, охватываемые формулировкой «MID и другая определённая информация о пользователях». MID — это идентификатор, но публичные доказательства не позволяют добавлять в этот перечень пароли, личные сообщения или платёжные данные.
Эти различия важны. Превращение количества записей в численность людей или трактовка передачи идентификатора как взлома учётной записи создало бы факты, которые регулятор не публиковал.
Статья 27-12 делает интерфейс частью соблюдения требований
Правило Японии о внешней передаче данных требует, чтобы у пользователей была возможность подтвердить, какая информация отправляется, зачем она отправляется и куда она направляется. Министерство установило, что путь игр LINE не соответствовал этому стандарту.
Поэтому соблюдение требований не может ограничиваться политикой конфиденциальности, размещённой где-то отдельно. Оно должно быть отражено в интерфейсе приложения и соответствовать фактическому назначению и цели сетевого запроса.
Когда партнёр добавляет или меняет аналитическую библиотеку, слой уведомлений и технический белый список должны меняться одновременно. Иначе интерфейс описывает одну систему, а приложение работает с другой.
Почти четыре года указывают на сбой системы обнаружения
Отчётный период передачи начинается 25 мая 2022 года и заканчивается 3 апреля 2026 года. Канал, действовавший так долго, поднимает вопросы, выходящие за рамки первоначальной ошибки одобрения: учёт ресурсов, проверка кода, мониторинг исходящего трафика и периодическая переоценка — всё это не позволило быстро выявить проблему.
Публичное уведомление не сообщает, как была обнаружена эта деятельность и как часто отправлялись записи. Оно также не устанавливает намеренное злоупотребление со стороны аналитического провайдера.
Что оно действительно показывает, так это то, что управление партнёрами должно быть постоянным. Однократная проверка безопасности перед запуском не покрывает последующие изменения кода, библиотек и конечных точек.
Письменное предписание — это не денежный штраф
Министерство вынесло письменное административное предписание, потребовало надлежащего обращения с данными, обязало принять меры по предотвращению повторения нарушений и запросило у LY Corporation отчёт об их реализации. Публичная страница не объявляет о штрафе.
Это различие не делает меру символической. Письменное предписание создаёт основание для оценки будущего поведения и устранения нарушений. Оно также обозначает два правовых аспекта: надлежащее управление в соответствии со статьёй 27-5 и соблюдение требований о внешней передаче данных в соответствии со статьёй 27-12.
Тем не менее читателям не следует превращать эту меру в санкцию, которую министерство не налагало. Ключевой вопрос в том, сможет ли LY Corporation продемонстрировать изменённую систему контроля.
Доказательства устранения нарушений должны исходить из канала передачи данных
Достоверный ответ должен согласовать каждую игру LINE, набор средств разработки, идентификатор, цель и пункт назначения. Он должен показать, что несанкционированные конечные точки технически заблокированы, уведомления соответствуют фактическим передачам, а изменения запускают новую проверку.
Он также должен определить, как LY Corporation проверяет партнёров, а не полагаться только на письменные заверения. Журналы, исключения из белого списка, одобрения развёртывания и независимая выборочная проверка дадут более убедительные доказательства, чем переформулированная политика.
Уведомление министерства фиксирует нарушение управления с точными продолжительностью и масштабом. Завершение потребует доказательств того, что оператор может видеть и контролировать внешние передачи до того, как пользователи сгенерируют следующую запись.