30秒で分かる結論
総務省は2026年7月31日、LINEヤフー株式会社に対して行政指導を行いました。同社がゲームアプリの開発・運営を委託している韓国の企業Treenod社が、利用者を識別する情報を、広告分析を行う第三者企業へ、本人の同意やLINEヤフーの承認なしに送信し続けていたことが問題視されました。対象となった記録は約803万件（うち国内の利用者分は約752万件）、期間は2022年5月25日から2026年4月3日までの約4年間に及びます。総務省はこれを「厳重注意」とし、再発防止を求めています。
まず初めに
結論から言う。約4年間、803万件、そしてLINEヤフー自身も気づいていなかった。この3つが並ぶと、「委託先に任せていたので知りませんでした」は言い訳として通用しない。任せることと、丸投げして目を離すことは、まったく別の話だ。
何が起きたのか
LINEヤフーは、「LINE ポコポコ」「LINE ポコパンタウン」「LINE ポコパン」という3つのパズルゲームアプリの開発・運営を、韓国・釜山に拠点を置くTreenod社に委託しています。総務省の発表によると、Treenod社は、これらのアプリの利用者を識別するための情報（識別子と呼ばれる、利用者ごとに割り当てられる番号のようなもの）を、広告の効果分析を行う外部の企業へ送信していました。この送信はLINEヤフー本体の承認を得ておらず、利用者に通知したり、送信を望まない場合に断ったりする機会も設けられていませんでした。
対象となった記録は約803万件で、このうち国内の利用者に関するものは約752万件にのぼるとされています。期間は2022年5月25日から2026年4月3日までの、およそ4年間にわたっていました。
総務省は、電気通信事業法に基づき、LINEヤフーのような通信事業者には利用者に関する特定の情報を適切に管理する義務があるとしています。今回は、この管理義務に加えて、利用者情報を外部へ送信する際に本人が確認したり拒否したりできる機会を用意することを求める「外部送信規律」というルールに沿っていなかったと指摘しました。総務省は、LINEヤフーが委託先であるTreenod社の対応を長期間にわたって把握できていなかった点も問題視し、7月31日付で文書による行政指導を行いました。
なぜ重要なのか
外部送信規律は、無料で使えるアプリやサービスの多くが、広告表示のために利用者の一部の情報を外部の企業と共有している実態を踏まえて設けられたルールです。事業者は、こうした情報の送信について利用者があらかじめ知り、必要であれば断れるようにすることを求められています。
今回の件は、LINEヤフー自身が直接情報を外部へ送ったわけではなく、開発・運営を委託した先の企業が、約4年間にわたって無断で送信を続けていたにもかかわらず、LINEヤフーがそれを把握できていなかった点が特徴です。利用者から見えないところで複数の企業が関わってサービスが運営されている場合、委託先の管理がどこまで行き届いているかが問われる事例だといえます。
なぜ4年間も気づかれなかったのか
外部への情報送信は、利用者の目にも、多くの場合サービスを運営する企業自身の目にも直接見える形では現れません。今回のように委託先企業が独自に第三者と連携していた場合、発注元がその通信内容を定期的に監査する仕組みを持っていなければ、問題は表面化しないまま続いてしまいます。約4年間という期間の長さは、単発のミスというより、委託先の挙動を継続的に確認する体制そのものが機能していなかったことを示しています。
私たちへの影響
今回の対象は、「LINE ポコポコ」「LINE ポコパンタウン」「LINE ポコパン」という3つのゲームアプリの利用者です。送信されていたのはアプリ内で利用者を識別するための情報であり、報道の範囲では、パスワードや決済情報など直接的な金銭被害につながる情報が含まれていたとは伝えられていません。
これらのアプリを利用している場合、運営元からの案内があれば確認してください。現時点で、利用者に個別のパスワード変更などの対応を求める案内は確認されていません。
初心者が知っておくべきこと
無料で使えるアプリの多くは、広告を表示することで運営費用をまかなっており、そのために利用者の行動に関する情報の一部を、広告の効果を測る外部の企業と共有していることがあります。今回問題になった外部送信規律は、こうした情報の送信について利用者があらかじめ知ることができ、望まない場合は断れるようにすることを事業者に求めるルールです。
自分が使っているアプリがどのような情報を外部に送っているかは、多くの場合、アプリの設定画面やプライバシーポリシーで確認できます。すべての情報共有が問題というわけではありませんが、今回のように事業者本人も把握していない形で長期間送信が続いていたことが分かった場合は、行政による指摘の対象になります。
IT Postの見方
IT Postでは、アプリの開発・運営を外部企業に委託する仕組みそのものは一般的であり問題ではないものの、委託先が利用者情報をどう扱っているかを発注元の企業が把握し続ける責任は、利用者から見えない分だけ重いと考えます。約4年間にわたって無断の送信が続いていたにもかかわらず発覚しなかったことは、委託先管理の見直しが一時的な対応にとどまらないかを注視すべき点だと考えます。あわせて、無料アプリの収益源である広告と利用者情報の関係について、利用者が事後に検証できる材料が増えたことには意味があると考えます。
今後どうなりそうか
総務省はLINEヤフーに対し、再発防止策の実施を求めています。今後、LINEヤフー側が委託先であるTreenod社を含めた管理体制の見直し内容や、対象となった利用者への対応方針を公表するかどうかが注目されます。
