FCC、携帯電話の位置データの販売慣行について米国の通信事業者に質問

米国連邦通信委員会は水曜日、Verizon、AT&T、T-Mobile、Sprint に 書簡を送り 、通信事業者のデータ販売慣行について質問したと Motherboard が報じています。

通信事業者は、顧客のデバイスからの リアルタイムの位置情報を データ アグリゲーターに 販売しており、その結果、位置データが私立探偵、賞金稼ぎ、法執行機関、クレジット会社などの手に渡ってしまうことが判明しています。

LocationSmart や Zumigo などの企業は、米国に本拠を置く携帯電話会社から位置情報を取得し、そのデータを他の数十の企業に渡し、リアルタイムの顧客の位置情報を、情報を持つべきではない人々の手に渡してしまいました。

AT&T、Sprint、Verizon、T-Mobile は、位置情報共有の慣行に対する厳しい監視を受けて、位置情報共有を停止すると約束したが、 実際には 1 月の時点で多くの企業が完全に停止して いなかった。

FCCは現在、通信事業者4社に回答を求めている。 FCC委員のジェシカ・ローゼンウォーセル氏は、データアグリゲータが携帯電話の位置情報データを保存することが許可されているかどうか、また、共有データが確実に削除されるように通信事業者がどのような措置を講じるかについて、各企業のトップに詳細を提供するよう求めた。 AT&T への手紙より:

リアルタイムの位置情報は、最高レベルのプライバシー保護が必要な機密データです。しかし、このデータが消費者の明示的な同意なしに、また適切な保護措置も講じられずに販売された可能性があることは、報道から明らかです。

つきましては、本年3月までに位置情報集約サービスを終了するというご決断をいただきまして、誠にありがとうございます。そのために、貴社の取り組みに関する最新情報を提供していただき、AT&T が顧客の位置データを販売する取り決めを何日までに終了したかを確認していただくようお願いいたします。また、同社が補助または拡張 GPS データの販売契約を終了したかどうか、またその日付までに終了したかどうかも確認してください。

最後に、一般の人々は、地理位置情報データがどの程度保存および保存されているかについて、まだほとんど詳細を知りません。これには、他人がアクセスしすぎる可能性のある方法も含まれます。匿名化が解除された位置データであっても、再び個人を特定できるようにする方法で他の情報と結合される可能性があります。したがって、AT&T の契約では、アグリゲーターまたはその他の企業が貴社から受け取った位置データを保存および保管することが許可されていたかどうかについて説明してください。その場合、貴社が以前に共有したデータや派生データを確実に削除または破棄するためにどのような措置を講じているかを確認してください。あるいは、消費者の元のコンテンツと矛盾するデータの使用や販売を防ぐために AT&T がどのような措置を講じているかを説明してください。

同様の書簡はSprint、Verizon、T-Mobileにも送られており、4社すべての通信事業者は2019年5月15日までにFCCに回答するよう求められている。