連邦通信委員会 (FCC) は、モバイル ネットワークが保有するモバイル デバイスの位置や移動パターンに関する情報であるキャリア位置データの収集と使用について再度調査を行っています。

これは、昨年の調査で、無線通信事業者がこの個人データを複数の第三者企業に販売することで連邦法に違反していたことが判明したことを受けてのものだ…

背景

iPhoneやApple Watch、iPadなどの携帯電話接続デバイスを持ち歩くだけで、携帯電話会社にあなたの現在地を伝えることができます。デバイスは定期的にネットワークにpingを送信し、着信を適切な基地局にルーティングします。3つ以上の基地局の信号強度を三角測量することで、100メートル以内、場合によってはそれ以上の精度であなたの現在地を特定できます。

2019年の報告書によると、通信事業者がこの位置情報データを販売していることが判明しました。購入者の中には賞金稼ぎも含まれており、その一部は後にデータを闇市場で転売していました。

FCCによるこの行為に関する調査で、無線通信事業者がデータの無許可販売によって「連邦法に違反したとみられる」ことが判明した。AT&Tは関与を否定したが、T-MobileとSprintはデータの販売を停止すると述べたものの、その約束は果たされなかったようだ。

キャリアの位置情報データの使用 – 新たな調査

Arstechnica は、FCC が現在の慣行について新たな調査を命じたと報じている。

連邦通信委員会のジェシカ・ローゼンウォーセル委員長は、携帯電話会社に対し、顧客からどのような位置情報データを収集し、どのように使用しているかを説明するよう命じた[…]

「モバイルインターネットサービスプロバイダーは、加入者の実際の身元や個人的特徴、位置情報、アプリの使用状況、ウェブ閲覧データや習慣など、自社の加入者に関する膨大なデータを収集できる独自の立場にある」と書簡には記されている。米国通信法では、通信事業者は特定の状況を除き、個人情報の利用または共有を禁じられている。

ローゼンウォーセル氏は通信事業者に対し、8月3日までに質問に回答するよう指示した。書簡の送付先は、AT&T、T-モバイル、ベライゾンの3大通信事業者、携帯電話サービスを再販するケーブル会社のコムキャストとチャーター、コンシューマー・セルラー、C-スパイア、ディッシュ、グーグル、H2Oワイヤレス、ライカモバイル、ミント・モバイル、レッドポケット、USセルラーの携帯電話事業者、そして医療に特化したライブリー・モバイルサービスを運営するベスト・バイ・ヘルスなどである。

1 つの質問は、顧客がオプトアウトできるかどうか、またその場合どのようにオプトアウトできるかを具体的に尋ねています。

加入者が位置情報データの共有をオプトアウトできるプロセスを詳しく説明してください。このオプトアウトプロセスでは、加入者のデータは引き続き第三者と共有されますか？特に、このオプトアウトプロセスでは、加入者は法執行機関以外のすべての第三者との位置情報データの共有をオプトアウトできますか？

プライバシー法が事態を悪化させる可能性があるという懸念

今週、連邦プライバシー法の制定に進展があったものの、FCCの介入権限が剥奪されることで事態が悪化するのではないかと懸念する声もある。

消費者擁護団体パブリック・ナレッジのシニアバイスプレジデント、ハロルド・フェルド氏をはじめとする関係者は、水曜日に下院商務委員会で承認された超党派法案により、FCC（連邦通信委員会）が電話業界のプライバシー慣行を規制できなくなる可能性を懸念している。米国データプライバシー保護法（ADDPA）は、「いくつかの例外を除き、連邦取引委員会（FTC）をデータプライバシーを監督する唯一の執行機関とし、連邦通信委員会（FCC）の役割を優先させる」ものである[…]

スタンフォード大学法学部のバーバラ・ヴァン・シェウィック教授はツイッターで、「FCCによる携帯電話事業者の位置情報データポリシーに関する調査は、FCCが通信法第222条に基づき、既に携帯電話利用者のプライバシーを保護する権限を有していることを強く印象付けるものだ」と述べた。「議会で審議されている連邦プライバシー法案ADDPAは、この権限を剥奪することになるだろう」

プライバシー問題への対応については、FTC は FCC よりも消極的であることが判明したという意見もある。

写真: NASA/Unsplash

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。