アプリ運営における個人情報保護法の違反・処分事例（2022年12月）

2021年11月1日に個人情報保護法が施行されて１年余りが経った。2022年11月には、アプリケーション（以下、「アプリ」という）が強要、誘導、詐欺等、悪意を持って違法に個人情報を取り扱っているという国民からの強い苦情を受けて、国家インターネット情報弁公室は「個人情報保護法」に基づき、全国範囲で個人情報の法的権利と利益を侵害するアプリに対して集中調査をを行った。

同弁公室は、「アプリによる個人情報の不正収集・利用の認定方法」などの法律条例に基づき、「超クリーニング執事（中国語：超凡清理管家）」など法令に違反する135のアプリを調査した上で、法律に基づいて処分した。

本稿では今回のアプリに対する集中調査の結果で、12月までに発表されている違反処分事例について、概要を翻訳して紹介する。

違反事例

「超凡清理管家」など55のアプリ：個人情報保護義務違反で配信停止

国家インターネット情報弁公室は、アプリの運営企業に対し個人情報の保護状況に関する検査を行ったところ、以下のような違法行為が見つかった。

• 個人情報収集の「必要最低限の原則」に違反して、個人情報主体に不必要な許可を求めることを強要する
• 個人情報主体の個別の同意なしに第三者と詳しい位置情報を共有する
• プライバシーポリシーが無い
• 必要な範囲（例えば、サービス・業務の範囲）を超えて連絡先を収集してアップロードする

以上のような問題があり、「個人情報保護法」、「アプリによる個人情報の不正収集・利用の認定方法」などの法規則に違反していることを確認したため、同弁公室は、法律によってこれらの企業に対し、アプリの配信停止、及びサービス提供の禁止といった処分を行った。

表1：悪質な法規則違反があり、配信停止されたアプリ（一部）

「東方頭条」など80のアプリ：個人情報の不正収集・利用で是正命令

国家インターネット情報弁公室が、アプリ運営において、個人情報の収集・利用・保存状況に関する検査を行ったところ、「東方頭条」など80のアプリで、「個人情報保護法」、「アプリによる個人情報の不正収集・利用の認定方法」などの規定への違反が見つかった。

• 個人情報主体に不必要な許可(例えば、業務機能に関係のない権限)を頻繁に要求する
• 初めての利用者にプライバシーポリシーを提示せず
• 関連する個人情報主体に個人情報処理規則を告知せず
• 明確な方法ではなく暗黙の選択でプライバシーポリシーを確認する
• アカウントがキャンセルできない、またはキャンセルするのが困難

同弁公室は、これらの行為を確認し、アプリの運営会社に「個人情報保護法」とその他の法令に違反したとして、法律により１ヶ月以内の是正を命じた。そして、同弁公室は期限内に是正を完了しなかったアプリ運営者に対して、アプリの配信停止の処分を行った。

表2：法規則違反があり、期限内に是正を命じられたアプリ（一部）

集中調査に関する当局のコメント

国家インターネット情報弁公室は、法に従ってネットワークの管理とガバナンスを常に遵守し、個人情報保護に関する日常的な監督を引き続き強化し、今後、法執行の取り組みを強化し続け、国民の個人情報の正当な権利と利益を断固として保護すると述べている。

同弁公室は、個人情報保護等の領域において、違法行為の取り締まりを強化することで、各アプリの運営企業に対して、個人情報保護の全面的な履行に加え、社内の従業員に対して個人情報保護法に関する研修を行った上で、アプリの違法な個人情報の収集・利用・保存などを含む運営状況の是正を求めた。