更新：囚人に高額な電話サービスを提供しているアメリカの通信会社が、アメリカの電話ユーザーの位置データを収集し、何の監視もなくそれを警察に販売していたとして告発されている。
ロン・ワイデン上院議員（オレゴン州民主党）は、アメリカの通信監視機関である連邦通信委員会と無線通信事業者に対し、セキュラス・テクノロジーズがどのようにして人々の居場所に関する記録を購入し、それを法執行機関と共有することを許可されたのかを調査するよう要請した。
ちなみに、これは囚人だけでなく、すべての国民のことです。Securusは、あなたの携帯電話の位置情報に基づいて、あなたがアメリカ国内でどこにいたかという詳細情報を警察に販売していました。
ワイデン氏はFCC委員長アジット・パイ宛の書簡の中で、セキュラス・テクノロジーズが大手無線通信事業者からリアルタイムの位置データを購入し、そのデータをオンラインポータルを通じて当局に提供していることを最近知ったと述べた。
「この行為は、政府が米国民の通話記録を監視する唯一の媒体となるという通信事業者の法的義務を回避するものであり、何百万人もの米国民を政府による潜在的な乱用や監視に不必要にさらしている」とワイデン氏は記した。
ワイデン氏が述べたように、セキュラスは、正式な許可を装った文書を提出することで刑務官が米国のあらゆる電話番号のデータを入手することを許可することで、法的手続きの提示義務に名目上は従っている。
しかし、同社からは、その書類が有効な裁判所命令であるかどうかは確認できないと言われたという。
刑務所の電話会社が受刑者の弁護士と依頼人の通話を録音していたことがハッキングで発覚
続きを読む
セキュラスの活動に潜在する問題点を説明するため、ワイデン氏はニューヨーク・タイムズ紙の記事を例に挙げた。ミズーリ州ミシシッピ郡の元保安官が、セキュラスのポータルから得た情報を利用して違法な監視を行ったとして最近起訴されたというものだ。検察は、元保安官が裁判官や州ハイウェイパトロールの警官などの携帯電話を追跡していたと主張している。
セキュラスがプライバシーへの緩い姿勢で問題を抱えたのは今回が初めてではない。2015年には、同社が受刑者と弁護士の会話を録音していたことが発覚したが、同社は不正行為はなかったと主張している。
同社は現在、文字通り捕らわれた顧客に対し高額な通話料金を請求していることで訴訟を起こされている。同社が運営する刑務所の一つでは、受刑者に対し通話開始1分あたり3.16ドルの通話料に加え、サービス料も課せられている。
The RegisterはSecurusにコメントを求めたが、返答はなかった。
通信会社も注目を浴びる
ワイデン氏は米国の大手携帯電話事業者にも書簡を送り、顧客のプライバシー保護策を講じるよう要請した。AT&Tのランドール・スティーブンソンCEO宛ての書簡では、「セキュラスがこのサービスを提供しているという事実自体が、AT&Tが顧客の個人情報へのアクセスを適切に管理していないことを示唆している」と述べている。
ワイデン氏は、AT&T、スプリント、Tモバイル、ベライゾンに対し、顧客の個人情報を受け取る第三者企業の監査を実施し、顧客にその取り決めについて通知して同意を得て、顧客のプライバシーが侵害された関係を終わらせ、顧客が自分のデータを閲覧できるウェブポータルを構築するよう求めている。
AT&Tの広報担当者はコメントの要請にすぐには応じなかった。
ニューヨーク・タイムズによると、セキュラスは自社のサービスは個人の携帯電話から発信されるGPSデータではなく、携帯電話基地局のデータを利用していると述べています。報道によると、どちらも地図座標に基づくものであるにもかかわらず、法律上はこれら2つのデータセットに区別がある可能性があるとのことです。
今年後半、米国最高裁判所は、米国対カーペンター事件の判決を下す際に、携帯電話の位置情報を取得するために令状が必要かどうかを決定すると予想されています。®
追加更新
この記事が掲載された後、AT&Tの広報担当者はThe Register宛ての電子メールで、「当社は顧客データの取り扱いに関してベストプラクティスに基づいたアプローチを採用しています。この書簡の内容は承知しており、回答いたします」と述べた。
また、セキュラスは2ページの声明文で、ワイデン氏の主張は不正確であると主張し、位置情報サービスアプリケーションを擁護した。
声明では、Securusの位置データは公共の安全向上に役立っていると主張し、誘拐された3歳児の平和的な救出や計画されていた脱獄の阻止に役立った事例を挙げている。同社がデータアクセス権限を主張する文書の合法性を検証していないという懸念については、Securusはそれが自社の仕事ではないと主張している。
「これらの検証要件は完全に合理的です」と同社の声明には記されている。
「Securusは文書の提出を義務付けており、法執行機関のお客様とその弁護士の専門性と誠実さに合理的に依存しています。Securusは裁判官でも地方検事でもありません。裏付けとなる文書の法的妥当性を確保する責任は、法執行機関のお客様とその弁護士にあります。」
