NTTドコモ、34万人分の顧客情報をアマゾンに無断提供
通信大手が本人同意なしに電話番号を外部企業へ渡していた。委託範囲の解釈と点検体制のずれが背景にある。
今何が起きているか
NTTドコモが、延べ約34万人分の顧客情報をアマゾン・コムの日本法人に無断で提供していたことが明らかになった。提供されたのは電話番号などの情報で、本人の同意を得ないまま外部に渡していた。
なぜ起きているか
委託先での業務遂行に必要な範囲という解釈のもとで情報提供が行われた一方、顧客への説明と同意取得の手続きが実際の運用に組み込まれていなかった。担当部門と法務・点検部門の間で、外部提供に当たるかどうかの判断基準が共有されていなかったことが、同意なき提供を招いた。
影響範囲
対象となった約34万人分の顧客は、無断で電話番号が渡った可能性がある。通信・EC分野で顧客データを委託先と共有する企業は、同種の手続き漏れがないか点検を迫られる。
今後どうなりそうか
ドコモは再発防止策と対象者への説明を進めるとみられる。個人情報保護委員会の調査や行政指導の可能性もあり、委託先への情報提供の範囲をめぐる業界全体の運用見直しにつながるかが焦点になる。
今意識したほうがいいこと
ドコモの利用者は、自社からの案内や問い合わせ窓口の情報を確認しておく。他社のサービスでも、委託先への情報提供に関する同意事項を契約時に読み返す習慣が有効だ。
社会への影響
通信大手が本人同意なしに顧客情報を外部提供した事例として、委託先を含むデータ管理の実効性が問われる。同意取得を形骸化させない運用設計が、業界共通の課題として浮かび上がる。