米国の携帯電話ネットワークは、金銭を支払う意思のある誰に対しても加入者の居場所の記録を販売することをやめる、と再び約束した。
AT&Tは木曜日の声明で、「位置情報サービスの悪用に関する最近の報告を考慮し、消費者にとって明らかなメリットがあるサービスも含め、すべての位置情報集約サービスを削除することを決定しました」と述べ、「残りのサービスも直ちに削除し、3月には完了する予定です」と付け加えた。
同じ3月の期限は、T-Mobile USのCEO、ジョン・レジャー氏も言及しており、同氏は昨年6月に加入者のプライベート位置情報データの販売を終了すると約束していた。レジャー氏は今週、次のようにツイートした。「T-Mobileは位置情報アグリゲーター事業を完全に終了します。緊急支援などの目的でこうしたサービスを利用している消費者への影響を避けるため、適切な方法で進めています。計画通り、そして約束通り、3月に終了します。」
デジャブを感じる
しかし、7ヶ月前に全く同じ約束を引き出していた一部の議員にとっては、これは少々大げさに聞こえるかもしれない。当時、ロン・ワイデン上院議員（オレゴン州民主党）は、セキュラス・テクノロジーズという企業が人々の位置情報を警察に販売していることを発見し、アメリカの通信規制当局である連邦通信委員会（FCC）に調査を要求した。
ワイデン氏はまた、米国の携帯電話大手4社（AT&T、ベライゾン、Tモバイル、スプリント）に書簡を送り、どの第三者がユーザーの位置情報データにアクセスしたかを監査し、そのような個人を特定できる情報を共有する前に人々の同意を得ていたことを確認するよう求めた。
これらの取り組みの結果、当時のネットワーク事業者は、この慣行を終わらせることを約束しました。ベライゾンは書簡[PDF]を送付し、「位置情報アグリゲータープログラム」について「包括的な見直しを実施した」ため、同プログラムに参加している2社、ロケーションスマート社とズミゴ社との契約を破棄すると述べました。
ベライゾンは、位置データは加入者が明示的に同意した場合にのみ販売され、そうした情報の販売は詐欺検出や顧客識別など「特定の条件」の下でのみ許可されていると主張した。
他の通信事業者も同様の声明を発表した。「AT&Tは、AT&Tの顧客位置情報データへの不正アクセス事例が他にもあると考える根拠はない」と通信大手AT&Tは述べた。「しかしながら、AT&Tの全顧客情報の適切な取り扱いを確保するため、これらの問題を慎重に検討している」
また、T-Mobile USのレジェール氏はワイデン上院議員に対し、第三者を通じて位置情報を販売する慣行をやめると面と向かって伝えた。
それは昔の話。今は…
しかし、当時警告した通り、それは全て偽りの言葉でした。今月、ジャーナリストのジョー・コックスは、ある人物のT-Mobile USの電話番号を追跡・特定するために、賞金稼ぎに300ドルを支払うことに成功しました。しかも、その方法は、以前摘発された位置情報転売システムと全く同じものでした。
今回のケースでは、Securusではなく、Microbiltという会社が関与していました。しかし、詳細は全く同じでした。Microbiltは、通信事業者から加入者の位置情報記録を購入し、一連の組織を通じて、そのプライベートな位置情報を、支払いを希望するほぼ誰にでも販売していたのです。自動車販売員、ストーカー、不動産管理人から、犯罪者、賞金稼ぎ、私立探偵まで、様々な人物が対象だった可能性があります。
加入者は自分の位置データが第三者に提供されていることを知らされておらず、携帯電話ネットワークの主張に反して、ユーザーが追跡されることを明示的に許可したかどうかは大いに議論の余地がある。その主な理由は、ユーザーが携帯電話会社に自分の位置データを販売しないよう伝える手段がないからだ。
今月、何も変わっていないことが明らかになったことを受けて、ワイデン上院議員は再びFCC（連邦通信委員会）による調査を求め、米国市民の個人データが許可なく販売されることを防ぐプライバシー法の制定を改めて主張した。ワイデン議員は、カマラ・ハリス上院議員（カリフォルニア州選出、民主党）という新たな支持者を得た。
グラウンドホッグ・デー
モバイルネットワーク各社から新たな約束が出された。ワイデン上院議員に嘘をついたと非難されたTモバイルUSのレジェールCEOは、歴史の修正に乗り出した。
AT&T（最悪）は、実際には5Gではない5G（Evolution）にアップグレードします
続きを読む
6月にレジェール氏は「個人的にこの問題を評価し、Tモバイルは顧客の位置情報を怪しい仲介業者に販売しないと誓約した」と、一見すると明確な約束をした。
それが実際に何を意味するのか何度も質問された後、数日後、T-Mobile USは「位置情報集約契約を段階的に縮小している」と明言しました。しかし、7ヶ月が経過した現在でも、「縮小」はまだ始まっていないようです。
今週の抗議を受けて、ルジェール氏は数ヶ月前と同じ主張を繰り返し、自社は「消費者への影響を避けるために正しい方法で対応している」と主張した。彼は3月に全てを終わらせると約束したと主張したが、2018年6月の時点では2019年3月という言及は見つかっていない。
一方、T-Mobile USに買収されようとしているSprintは、警察または連邦政府から法的に強制されない限り、「個人を特定できる位置情報を故意に共有しない」という漠然とした約束をした。位置情報データの販売をほぼ停止した唯一の通信事業者と目されるVerizonは、現在も残っている位置情報の再販事業、つまりロードサイドアシスタンス会社との位置情報共有契約4件を引き続き停止すると発表した。これらの契約が終了した後、Verizonは位置情報を一切販売せず、加入者の許可を得たロードサイドアシスタンス会社にのみ位置情報を共有するとしている。
現状では、位置情報データの販売を停止するという明確な約束が再びなされているように見えるにもかかわらず、携帯電話会社が位置情報販売サービスに単に別の名前や宣伝文句を思いついて、それを再び開始するのを止めるものは何もない。
利益を生む可能性があり、それを阻止する法律もない状況ではありますが、AT&Tをはじめとする企業が顧客の個人情報を販売して利益を上げる方法を見つけ出すことはほぼ確実です。前回、FCC長官のアジット・パイ氏はこの問題の調査を拒否しました。米国政府機関の一部閉鎖を受けて、調査を求める声が再び上がっていますが、パイ氏は依然として通信事業者寄りの姿勢を維持し、この問題には関与しないことはほぼ確実です。
一方、議会では、Facebookなどの不正行為を背景に、欧州版GDPRのアメリカ版とも言えるプライバシー法の導入を求める圧力が高まっている。しかし、ユーザーデータの販売から最も利益を得ている企業の多くが、ワシントンD.C.で最も強力で寛大なロビイストでもあることを考えると、導入の実現は未だ不透明だ。®
*タイプミスではありません
