米国の通信監視機関は金曜日、不正使用を防ぐ適切な対策を講じずに加入者の位置情報を販売したとして、国内4大無線通信事業者に罰金を科す可能性を示唆した。
AT&T、Sprint、T-Mobile US、Verizon は、この件に関して別の考えがある場合、FCC の提案に回答する機会を得ました。
規制当局の委員は、没収および訓戒に関する明白な責任の通知(NAL)に記載された調査結果について最終決定を下す前に、運送業者の主張と証拠を検討する。
2018年5月、セキュラス・テクノロジーズが通信事業者の顧客の居場所に関するデータを購入し、その詳細を法執行機関と共有していたことが発覚しました。同社はこのデータを別の企業であるロケーションスマートから入手しており、両社ともオンラインポータルを通じてデータを提供していたことが判明しました。
ロン・ワイデン上院議員(オレゴン州民主党)はFCCに調査を要請した。位置情報記録を提供した携帯電話大手はその後、不正使用を防ぐ措置を講じたと発表したが、報道によれば、賞金稼ぎは依然として、権限のある法執行機関職員のみに制限されているはずのシステムからこの機密性の高い個人データを入手できていたという。
現在、議員らからの継続的な圧力を受けて、FCC はついに米国の大手無線通信会社に罰則を科す計画を打ち出した。
「FCCは電話会社が米国民のプライバシーを危険にさらすことを容認しない」とFCCのアジット・パイ委員長は声明で述べた。
あなたのモバイルネットワークは位置情報を販売することで法律に違反しており、数百万ドルの罰金を科される可能性があります…あるいは、そうではないかもしれません、とFCCは肩をすくめています
続きを読む
FCCの5人の委員の一人であるジェシカ・ローゼンウォーセル氏は、FCCが長らくそのような状況を容認し、電話会社に対しても寛容な姿勢を保っていると示唆した。パイ氏は携帯電話業界の元幹部で、ベライゾンの副法務顧問を務めていた。
「FCCは、長年にわたりユーザーのリアルタイム位置情報を販売してきた通信事業者に罰金を科すことを提案しています」と彼女はTwitterで声明を発表した。「しかし、これは遅きに失した行為です。罰金は軽減されます。ここに至り、決定が下されるまでに時間がかかりすぎました。アメリカ国民のプライバシーとセキュリティは最高レベルの保護を受けるに値します。しかし、ここではそれが実現されていません。」
法律によれば、FCC ははるかに重い罰金を課すことができたが、FCC は提案した罰金を軽減することを選択した。
当局は、4つの通信事業者すべてが顧客の位置情報データをアグリゲーターに販売し、アグリゲーターがそれをSecurusなどのサードパーティの位置情報サービスプロバイダーに再販売していたことを突き止めました。同局によると、通信事業者は、これらのサードパーティが位置情報データにアクセスする前に、携帯電話事業者の顧客から許可を得るという契約上の保証に依存していました。
しかしFCCは、通信事業者らは「自社に代わって活動する数十社の位置情報サービス提供者が実際に消費者の同意を得ていることを保証するための合理的な安全策を講じることなく」そうした行為を行ったと述べた。
AT&Tは、2019年に同社CEOのランドール・スティーブンソン氏に支払われた2,900万ドルの約2倍にあたる5,700万ドルの罰金を科される可能性がある。スプリントは1,200万ドルの支払いを迫られる可能性があり、T-モバイルUSは9,100万ドルを削減せざるを得なくなるかもしれない。そして、ベライゾンの将来の請求額は4,800万ドルに達する可能性がある。
しかし、企業から話を聞いた後、FCC は、これらの数十億ドル規模の企業にとってすでにわずかな金額であるこれらの金額を下方修正する可能性があります。
現在スプリントとの合併手続き中のTモバイルUSは、この訴訟に対抗する意向を示している。
T-Mobile USの広報担当者は、The Register紙に提出した声明の中で、「当社は顧客データのプライバシーとセキュリティを非常に重視しています」と述べています。「当社の位置情報アグリゲータープログラムが悪意のある第三者によって悪用されていることが判明した際、迅速に対応しました。当社は、当該プログラムの終了を約束した最初の無線通信事業者であり、有効かつ重要なサービスに悪影響がないことを確認した上で、2019年2月にプログラムを終了しました。当社はFCCの消費者保護への取り組みを強く支持しますが、今回のNALの結論とそれに伴う罰金には断固として異議を唱えるつもりです。」
AT&T、Sprint、Verizonはコメント要請に直ちには応じなかった。®