違法な個人情報の国外送信で中国旅行大手Ctripが1000万元の罰金

（中央社台北13日電）中国の旅行大手Ctrip（携程）が反トラスト調査の最中、個人情報の違法な国外送信により、上海市サイバースペース管理局から人民元1000万元（約新台湾ドル4700万元）の罰金を科された。この金額は巨額の利益を上げるCtripにとっては微々たるものだが、ユーザーが以前から指摘していた個人情報漏洩の疑念を事実上裏付けた形となった。

上海市インターネット情報弁公室は本日発表した。最近、国家サイバースペース管理局の指導の下、上海市サイバースペース管理局は、管轄区域内の一部企業がネット上のデータ安全に関する主体的責任を果たしておらず、安全管理体制に不備があり、バックエンドでのデータ処理のコンプライアンス能力が不足し、データの国外送信に関する監査が不十分であるなどの問題に対し、一連の法執行案件を処理したと報告した。

発表によると、その中で、上海Ctrip商務有限公司がデータの国外送信に関する安全評価の要件を遵守せず、個人情報を違法に国外へ送信した行為に対し、「個人情報保護法」に基づき、1000万元の行政罰金を科し、企業に対し期限内に是正するよう命じた。

通達では、Ctripは処分後、積極的に協力し、是正措置の要求を全面的に実施したと述べている。

上海サイバースペース管理局は、今年に入ってから法執行を通じて、民生関連分野のネット企業の間で依然として個人情報を違法に国外へ送信する行為が存在することを確認したと指摘。当局は今後、ネットおよびデータの安全を脅かし、個人情報の権利を侵害し、経済社会秩序を乱すあらゆる違法行為に対して、より一層厳格な取り締まりを強化していくとしている。

上海サイバースペース管理局は、Ctripが個人情報をどのように違法に国外送信したかの詳細については説明していない。

これに先立ち、Ctripは2025年9月1日にカンボジア国家観光局とマーケティング提携協定を締結し、カンボジアの観光を宣伝した。しかし、その後、中国ユーザーからカンボジア旅行の安全性に対する強い疑問が呈され、Ctripがユーザーの個人情報を現地のグレーゾーンや違法な産業チェーンに漏らすのではないかと懸念され、ネット詐欺の被害に遭う可能性があるとして、一時的にアカウント削除の波が起きた。これに対し、Ctripは提携はデータを含まず、ユーザーのプライバシーを漏らすことはないと説明していた。

Ctripは2025年に332.94億元の利益を上げており、1日あたり9000万元以上の利益を上げている計算になる。この千万元の罰金が報じられた後、中国のネットユーザーの多くは罰則が軽すぎるとして批判。多くのユーザーがすでに個人情報が漏洩しているのではないかと懸念している。

中国国家市場監督管理総局は2025年1月14日、Ctripグループが市場支配的地位を濫用し、独占行為をした疑いがあるとして、調査を開始したと発表した。Ctripの総市場シェアは70％を超え、これまでにもユーザーおよび事業者への権利侵害で、複数回にわたり地方当局から是正指導を受けている。