ドコモ、34万契約者の個人情報、Amazonへ無断提供で行政指導

■ 背景: NTTドコモは、契約者から取得した電話番号などの個人情報を、アマゾンジャパン合同会社へ提供していた。この情報提供は、一部の契約者から有効な同意を得ていない状態で行われていたと指摘されている。総務省は、この行為が利用者の個人情報管理における不備であり、電気通信事業法に抵触する可能性があると判断。2023年11月6日に、ドコモに対して文書による行政指導を行ったことを公表した。この指導は、今後同様の事態が発生しないよう、再発防止策の徹底を求めるものである。

■ なぜ重要か: 今回問題となったのは、34万4213人という膨大な数の契約者情報が、有効な同意なしに外部企業に提供された点にある。これは、個人情報保護の根幹を揺るがす事態であり、利用者のプライバシーに対する懸念を抱かせる。特に、近年は様々なサービス連携が加速する中で、企業間のデータ連携は不可避となっている。しかし、その連携の際に、利用者の同意をいかに適切に取得し、透明性をもって情報管理を行うかは、事業者の信頼性を左右する重要な要素となる。今回の件は、そのプロセスにおける重大な瑕疵を示唆している。

■ 編集部の見立て: ドコモ側は、契約者への説明不足や同意取得プロセスの不備を認める姿勢を示すと考えられる。総務省の行政指導を受け、今後、ドコモは同意取得のフロー見直しや、情報提供先との契約内容の精査、従業員への教育徹底といった具体的な再発防止策を講じる必要に迫られるだろう。また、今回の件は、他の通信事業者や、個人情報を扱うあらゆる事業者に対しても、自社の情報管理体制、特に同意取得のプロセスとその記録の適切性について、改めて点検を促す契機となる可能性が高い。利用者は、自身の情報がどのように扱われているのか、より一層関心を持つべき状況と言える。