FCC、ユーザーの位置情報販売で無線通信会社に罰金

2018年5月、 ニューヨーク・タイムズ紙は、セキュラスという会社が法執行機関に人々の携帯電話の位置情報へのアクセスを販売していたと報じた。警察はデータを閲覧する権限があることを証明する令状などの書類を提出することになっていたが、タイムズ紙はセキュラスがしばしば確認していなかったと報じた。

ZDNetとVice Motherboardによるその後の記事では、AT&T、Sprint、T-Mobile、Verizonから位置情報を取得し、Securusなどの企業に転売する仲介業者の存在が明らかになりました。情報の一部は保釈保証業界から提供されたもので、ストーカーが被害者の位置情報を購入する可能性があるという懸念が高まっています。

大手4社はいずれも、データアグリゲーターへの位置情報の販売を停止すると約束しました。しかし、数か月経っても多くの企業が依然としてキャリアデータにアクセスできていました。

約2年が経ち、連邦通信委員会（FCC）はプライバシー侵害への関与を理由に、4社の通信事業者に対し措置を講じる。同委員会は金曜日、各社に対し総額2億ドルを超える暫定的な罰金を科すことを提案した。罰金の額は、Tモバイルが9100万ドル、AT&Tが5700万ドル、ベライゾンが4800万ドル、スプリントが1200万ドルである。罰金は、通信事業者が顧客の位置情報へのアクセスを「合理的な安全対策なしに」販売していた期間と、販売先の外部企業の数に基づいて算出される。

「FCCは長年にわたり、すべての電話会社に対し、顧客の個人情報を保護することを求める明確な規則を制定してきました」と、FCCのアジット・パイ委員長は声明で述べた。「そして2007年以降、これらの会社には、このデータを保護するために合理的な予防措置を講じる必要があること、そしてそれに従わない場合はFCCが強力な執行措置を講じることを通知してきました。」

決定の一部に反対したFCC委員のジェフリー・スタークス氏は、通信事業者は「顧客データの保護を重要な責任として扱っていなかった。むしろ、この機密情報を保護する責任をアグリゲーターやサードパーティの位置情報サービスプロバイダーに委譲していた」と述べた。

通信事業者は罰金に異議を申し立てることができ、Tモバイルは異議を申し立てる意向を示している。同社は声明で、「当社はお客様のデータのプライバシーとセキュリティを非常に重視しています」と述べた。同社は「悪質な第三者」を制限するために迅速に行動し、2019年2月に位置情報アグリゲーター・プログラムを終了したと述べた。スプリントは、通知内容を検討中であり、お客様のプライバシーとセキュリティを非常に重視していると述べた。AT&T、ベライゾン、セキュラスはコメント要請に直ちに回答しなかった。

批評家たちはFCCの対応は遅すぎ、不十分だと見ている。