ジャンル：意見 トピック： 三菱UFJ銀行が中国で基幹システムをテンセントのクラウドに移行する計画は情報管理と安全保障上のリスクを伴っている 要旨： MUFGが…

ジャンル：意見

トピック：
三菱UFJ銀行が中国で基幹システムをテンセントのクラウドに移行する計画は情報管理と安全保障上のリスクを伴っている

要旨：
MUFGが中国事業の基幹システムをテンセントに移行する計画は、国家情報法制による強制開示や信用失墜の懸念を招き、顧客への説明不足も相まって深刻なリスクを抱えている。

本文：
三菱UFJ銀行は2027年を目標に中国事業の基幹システムを刷新し、テンセントのクラウド環境へ移行する方針を示している。これにより現地業務の効率化を図るとしているが、中国法制下ではクラウド事業者を通じて当局がデータへのアクセスを要求できる構造が存在する。国家情報法やデータ安全法などの規制により、在中顧客の取引情報や業務ログが閲覧対象となる可能性は否定できず、さらにネットワーク設計やバックアップ次第では日本側の顧客情報に影響が及ぶリスクもある。技術的に分離や暗号化で対策を講じることは可能だが、法的支配の前には限界がある。また、現時点で銀行は国内データの安全性を強調しているものの、暗号鍵の管理や第三者監査の透明性については具体的説明が不足しており、顧客に十分な安心を与えていない。金融機関の信用は「リスクが存在する」と認識されるだけでも揺らぐため、MUFGは具体的な説明責任を果たすとともに、監督当局は契約内容やシステム構成を厳格に審査する必要がある。顧客側も預金や決済の分散管理など自衛策を取ることが望ましい。この提携は単なるIT刷新ではなく、安全保障上のリスクを金融システムに組み込む性格を持ち、慎重な監視と透明性が不可欠である。

［補足情報］
日本経済新聞（2024年11月12日）「MUFG、中国事業システムを刷新 テンセント活用へ」
共同通信（2024年12月2日）「中国クラウド移行に懸念広がる」
ロイター（2025年1月5日）「国家情報法と外国企業のリスク」