台湾の情報機関、中国製アプリのデータ慣行に警鐘

台湾の国家安全局（NSB）は、中国製モバイルアプリの使用に注意を払うよう住民に促す公式警告を発表し、懸念されるプラットフォームとして特にRedNoteとTikTokを名指しした。この警告は、政府が中国製ソーシャルメディアアプリ5つを対象に実施した調査を受けたものであり、ユーザーの通信セキュリティに対する重大な違反が発覚したと報告されている。

NSBによると、調査では過剰な個人データの収集、デバイス権限の濫用、そしてユーザーデータの中国国内サーバーへの送信が確認されたという。同局はこれらの慣行がユーザーのプライバシーを著しく侵害し、中国政府機関によるデータ収集を可能にする恐れがあると警告した。

今回の調査結果により、台湾は中国製アプリケーションのデータ取り扱いについて正式に精査を行った国々のリストに加わることとなった。

調査で判明した事実

NSBの審査は、平易な言葉で理解する価値のあるいくつかの懸念領域に焦点を当てたものだった。

過剰なデータ収集とは、アプリが本来の機能に必要な範囲を超えて個人情報を収集することを指す。例えばソーシャルメディアアプリがカメラやマイクにアクセスする正当な理由があるとしても、サービスに必要な範囲を超えてデバイスの識別情報、連絡先リスト、位置情報などを収集することは、その目的について疑問を生じさせる。

システム権限の濫用とは、アプリが開示された目的を超える形でデバイス機能へのアクセスを要求または使用する状況を指す。これには、ユーザーが明確に認識しないままファイルの読み取り、センサーへのアクセス、バックグラウンドでの動作などが含まれることがある。

中国のサーバーへのデータ送信は、政府やプライバシー擁護者にとって特有の懸念事項である。中国を経由して保存または転送されるデータは中国の法律に従うことになり、その法律には企業に対して国家の情報機関の要請に応じることを義務付ける規定が含まれている。台湾のNSBはこれを中国機関によるデータ収集リスクと明確に結び付けた。

今回の調査は計5つのプラットフォームを対象としたが、NSBの公式声明では特にRedNoteとTikTokが名指しされた。残り3つのアプリの名称は、入手可能な報道では開示されなかった。

政府による監視という一定のパターン

台湾の警告は孤立した出来事ではない。TikTokはアメリカ、欧州連合、インド、その他複数の法域で禁止または制限に直面しており、各国政府はデータの流通と親会社であるByteDanceの中国法上の法的義務について同様の懸念を挙げている。

RedNoteは2025年初頭に国際的なユーザー数が急増したプラットフォームであり、アジア以外では規制当局からの注目は比較的少なかった。しかし台湾の警告に含まれたことは、監視の目がTikTok単独を超えて広がりつつあることを示している。

ユーザーにとって、このパターンは重要な意味を持つ。複数の独立した政府機関が別々の調査を経てアプリのカテゴリについて同様の結論に至る場合、その一貫性はどの国に住んでいるかに関わらず真剣に受け止める価値がある。

あなたにとっての意味

RedNote、TikTok、またはその他の中国製ソーシャルメディアアプリを使用している場合、自分のリスクをより深く理解するために取れる実践的な手順がある。

  • アプリの権限を定期的に確認する。 AndroidとiOSの両方で、各アプリに付与されている権限を確認し、アプリの主要機能に不要と思われるものを取り消すことができる。
  • プライバシーポリシー、またはその要約を読む。 プライバシーポリシーのまとめサイトや非営利のデジタル権利団体が、主要アプリのデータ取り扱いについて平易な言葉で書かれた要約を公開していることが多い。
  • 能動的に共有するデータを意識する。 アプリが受動的に収集するものに加え、自分が投稿する内容、連携させているアカウント、プロフィールに記載している個人情報についても考慮する。
  • 政府の公式ガイダンスに従う。 自国のサイバーセキュリティ機関や情報機関が特定のアプリに関する勧告を発表した場合、それらの評価は一般のユーザーが独自に再現できない技術的分析に基づいている。
  • 業務用または機密性の高いデバイスにそれらのアプリが必要かどうかを検討する。 すでに複数の政府が政府支給デバイスでの中国製アプリを制限している。機密情報を扱う個人ユーザーも、自身の個人的な選択に同様の考え方を適用することを検討してもよいかもしれない。

台湾のNSBの警告は、人々が日常的に使用するアプリが中立的なツールではないことを改めて示している。それらのアプリは親会社が拠点を置く国の法的枠組みの下で運営されており、そのことはユーザーデータがどのように取り扱われ、保存され、そして潜在的にアクセスされるかに現実的な影響を与える。そうした影響について情報を把握し続けることは、どのユーザーにとっても最も実践的な行動の一つである。