T-Mobile USは、顧客の位置データを販売することで顧客のプライバシーを侵害しているとして5月に提起された訴訟にようやく反論した。
しかし、最初の回答[PDF]では、携帯電話ネットワークは、訴訟の核心である問題、つまり加入者の居場所を第三者に売り渡し、その情報を誰にでも転売するという問題については何も触れておらず、この件は公の法廷ではなく民間の仲裁を通じて議論されるべきだと主張するだけだ。
この訴訟は、消費者保護法律事務所Z LAWが主導する、米国の主要携帯電話ネットワーク4社に対する大規模な集団訴訟の一環として、T-Mobの顧客2人によって米国メリーランド州で起こされた。
訴状[PDF]は、携帯電話事業者が加入者の携帯電話の位置情報データの販売に関して緩い管理を繰り返し行っていたことが繰り返し明らかになった異常な状況を詳細に調査しています。その結果、米国内のあらゆる携帯電話の位置情報が数百ドルで購入できる闇市場が生まれました。この闇市場は、保釈を逃れた人物を追跡しようとする賞金稼ぎの間で特に人気がありました。
携帯電話事業者がこのような機密データの取り扱いについて適切な検討や監査を怠っていたという事実は、2018年5月にロン・ワイデン上院議員（オレゴン州民主党）が連邦通信委員会（FCC）に書簡を送り、刑務所に通話サービスを提供する企業がウェブポータルを通じて携帯電話のリアルタイムの位置データを提供しているという報告を調査するよう要請したことで明らかになった。
ワイデン氏は、携帯電話ネットワーク事業者がこの情報を刑務所の通信供給業者セキュラスに提供し、セキュラスがそれを「法的には小指を立てる約束と同等以上のもの」とせずに他者に提供していたと指摘した。
セキュラスが人権侵害で非難されたのは今回が初めてではない。2015年には、受刑者と弁護士間の通話も含め、受刑者の通話を録音したとして非難された。
初めてではない
また、FCCがSecurusによる位置情報データの販売について苦情を受けたのは今回が初めてではない。Securusを調査していた弁護士が同社が位置情報データベースも運用していることを発見し、顧客データ保護を規定する米国通信法第222条に違反すると主張してFCCに懸念を述べた書簡を送ったことが明らかになった。
弁護士のリー・ペトロ氏によると、FCCは懸念を認識していたものの、この件を調査しないことを決定し、2017年10月にSecurusがプライベートエクイティ会社ABRY Partnersからプライベートエクイティ会社Platinum Equityに売却された直後に異議申し立てを取り下げた。
ワイデン氏の書簡が激しい非難を引き起こした後、携帯電話事業者各社は自社の慣行を見直すことを誓約し、ユーザーのプライバシー保護に関する合意に違反していることが判明した第三者との関係を断つと述べた。
T-Mobile US社の場合、同社はワイデン氏に返信書簡を送り、「顧客データのプライバシーとセキュリティを非常に重視している」と述べ、Securus社のウェブポータルを通じたデータ提供を承認したことは一度もないと述べた。また、当該サービスを停止したと述べ、「適用法、顧客のプライバシーに関する期待、そして当社の顧客サービスに対する高い基準に準拠した方法で、顧客が希望する位置情報サービスを確実に受けられるように、適切な措置を講じる」と約束した。
T-Mobile USのCEO、ジョン・レジャー氏も「個人的にこの問題を評価し、T-Mobile USAは顧客の位置情報データを怪しい仲介業者に販売しないと約束した」とツイートした。
しかし6ヵ月後、ジャーナリストが特定の携帯電話番号を追跡するために賞金稼ぎに300ドルを支払ったという別の報告が発表され、その賞金稼ぎはその携帯電話の正確な位置を突き止めた。
当時、MicroBiltという会社が、自動車販売員や不動産管理会社を含む幅広い顧客に、ほとんど、あるいは全く監視のない状態で位置情報サービスを販売していました。これらの顧客は、闇市場でも代金さえ支払えば誰にでもサービスを販売していました。
サードパーティのデータパーティ
その後、T-Mobile US が位置情報サービスを販売していた 2 社のうちの 1 社である Zumigo が、そのサービスを MicroBilt に再販し、MicroBilt がさらに他の企業に再販していたことが判明しました。
この書簡は、ワイデン上院議員がFCCと携帯電話事業者の双方に宛てた別の書簡に続くもので、何が起こっているのかを調査するよう要求しています。T-Mobile US宛ての書簡では、ワイデン議員は同社のCEOに宛て、データの継続的な販売は「6ヶ月前のこの問題に関するあなたの『個人的な評価』と真っ向から矛盾している」と指摘しました。
AT&T、Sprint、Verizon、T-Mobile USは、あなたの位置情報を怪しい輩に売らないことを改めて誓約しました。残念ながら、私たちは彼らを信じていません。
続きを読む
これに対し、携帯電話会社は状況を見直すと改めて約束しました。その後、高まる圧力を受け、位置情報サービスの販売を全面的に終了することに同意しました。レジェール氏は再びツイートし、「T-Mobileは位置情報アグリゲーター事業を完全に終了します。緊急支援などの目的でこうしたサービスを利用している消費者への影響を避けるため、適切な方法で対応しています。計画通り、そして約束通り、3月に終了します」と述べました。
しかし、その時点で、ワイデン上院議員、プライバシー擁護団体、そしてFCC委員の一部でさえ、この状況にうんざりしていました。驚くべきことに、FCCのアジット・パイ委員長は、位置情報データの売買に関する調査を開始できなかったにもかかわらず、同じ時期に、モバイル通信事業者に対し、より正確な位置情報データの保存を義務付ける新たなシステムを提案しました。
ワイデン氏は激怒し、次のようにツイートした。「これは単なる見落としではない。アメリカ国民の安全とセキュリティを露骨かつ故意に無視する行為だ。一方、FCCとアジット・パイ氏は、これらの通信事業者を取り締まるどころか、携帯電話ネットワークがより多くの利益を上げるよう規則を書き換えている」
訴訟は翌月に提起され、モバイルネットワークが第222条に違反したと非難している。これは、ほぼ2年前に提起されたのと同じ保護条項である。T-Mobile US（およびSprint、Verizon、AT&T）に対し、「自社のプライバシーポリシーを遵守しなかった不可解な行為を含む、過失および意図的な行為」を非難している。
原告らは陪審裁判を求めており、2015年から2019年の間に位置情報を第三者に提供された4社の携帯電話会社の約3億人の顧客を対象とする集団訴訟に格上げし、「裁判で証明される金額」の不特定の損害賠償を求めたいと考えている。
全ての通信事業者は、この件についてコメントを拒否するか、争う姿勢を示している。T-Mobile USの最初の戦略は明らかだ。それは、公判に持ち込まれ、顧客全員への返金を余儀なくされる可能性を避けるため、事態を私的仲裁に持ち込み、個別に対処しようとすることだ。この件はまだ審理中で、裁判所は仲裁か裁判かのいずれの判断も下していない。
T-Mobの回答には、「T-Mobileの顧客として、各原告はT-Mobileの利用規約に同意しました」と記載されています。「これにより、原告はT-Mobileのサービスに関連するあらゆる紛争を個別に仲裁することに同意し、利用規約に定められた仲裁手続きから適時にオプトアウトしない限り、集団訴訟に参加する権利を放棄しました。いずれの原告もオプトアウトを選択しませんでした。」®
