サーバ管理者日誌

□ KDDIがプライバシーポリシー改定[http://www.kddi.com/corporate/kddi/kokai/kojin/index.html]:

昨日17日、KDDIが問題のプライバシーポリシーを改定したことを知った。
先だって、2月8日に、 改定をすることになった[https://twitter.com/#!/keikuma/status/167108710781554690] という連絡を頂いていたのだが、実際の改定が意外に早かったのに驚いた。

2012年2月17日 改定のプライバシーポリシー[http://www.kddi.com/corporate/kddi/kokai/kojin/index.html] を見ると、例のtypoの修正と 「広告の表示および配信に関する業務」で利用する個人情報から、「契約者および利用者の通信開始/終了時刻・通信時間・通信先番号等通信履歴に関する情報」を削除 する変更が行われた様だ。
上の図で、赤色でマークした部分は、現在も「契約者および利用者の通信開始/終了時刻・通信時間・通信先番号等通信履歴に関する情報」を使用するとしている業務で、オレンジでマークした部分が、今回利用情報からこれを削除した業務である。
つまり、赤の部分については、 検討した結果、通信履歴を用いても問題がない業務と判断した ということになるだろう。 この点については、さらに確認する必要があると思う。
例えば、「利用料金に関する業務」、「お客様相談対応に関する業務」に関しては、業務上当然に通信履歴が必要であったり、利用者の同意を得た上で、料金請求のために記録されているデータを参照するという利用法であれば、問題はないのかも知れない。
一方、「サービスのご利用状況を調査・分析して情報を提供する業務」、「アンケート調査に関する業務」、「利用促進等を目的とした商品、サービス、イベント、キャンペーンに関する業務」については、電気通信事業法上、依然として問題がある利用方法の様に思える。
今回の改定では、

注)個人情報や通信の秘密に関わる情報については、電気通信事業法、個人情報の保護に関する法律、電気通信事業における個人情報保護に関するガイドライン等の業務主管庁が定めた事業分野別ガイドライン、その他関連する法令等を遵守します。

電気通信事業分野における個人情報の取り扱い, KDDIプライバシーポリシー, 2012年2月17日改定[http://www.kddi.com/corporate/kddi/kokai/kojin/denki.html]

という注記が入っており、これらの法令を遵守すれば、これらの業務に通信履歴を利用することはできない様に思えるが、一方で「遵守する」としておきながら、これらの業務を利用目的として残したことが不思議に思える。

□ 総務省電気通信消費者相談センター:

国内電話、国際電話、携帯電話・PHS、インターネット、ADSL、マイラインなどの電気通信サービスに関する相談を受け付ける行政の窓口として、 総務省総合通信局の窓口や総務省電気通信消費者相談センター[http://www.soumu.go.jp/main_sosiki/joho_tsusin/top/madoguchi/tushin_madoguchi.html] がある。
mediba社のオーディエンスターゲティングピクチャー広告[http://www.nantoka.com/~kei/diary/?20120128S1] の件で何度か電話をしたのだが、その中で気になるやり取りがあった。

担：個人情報保護法というのは、消費者庁所管法令ということはご存知ですよね。
私：はい。
担：電気通信事業者に関しては、私ども総務省が、電気通信事業者向けの個人情報保護のガイドラインを作っております。
私：はい。
担：個人情報保護というのは、個人情報の第三者への漏洩を禁じています。第三者ですよ。
私：子会社は第三者ですよね。
担：ちょっと待ってください。これは個人情報の漏洩にあたるとお思いなんですか。
私：個人情報保護法を問題にしているのではなくて、総務省さんにお電話をしているので、ガイドラインの23条に通信履歴の扱いがありますよね。
担：あ。通信履歴の扱い。通信履歴そのものは、必要な用を供したら、速やかに削除することを求めています。
私：はい。このデータを広告に使うことは問題にならないのかという質問なのですよ。
担：全然、言っている意味が違いますよね。通信履歴を外部に漏洩する危険性があるので早く削除しなさいと、用を供したら。「外部へ」漏洩です。auは何と言ったかというと、業務上と言いましたよね。どういうことかというとauという企業、KDDIなんですけども個人情報の運営に関してはプライバシーポリシーに基づいて、運営しています。それから契約と契約約款については、あなたさまの契約者情報についてはKDDIとご契約いただいているので、KDDIのサービスとかそういうことに関してはご案内を致しますよと書いてあります。
私：はい。
担：それに基づいて、それを了承されて契約されている形になっています。運営に関してはプライバシーポリシーに基づいてやっているという立場だと思います。
私：はい。
担：さっき、業務上と言ったのはどういうことかと言うと、子会社であってもKDDIとしての一体運営だということで、たまたま使っているのが別の会社、子会社なんですけどね。いわゆる、その向こうとしては自分のところのご契約者に、自分のところのサービスの一環としてご案内していると思えますがいかがでしょうか。
私：総務省さんの見解なんでしょうか。
担：見解じゃないですよ。その通りなんです。

総務省電気通信消費者相談センターへの問い合わせ, 2012年2月7日

この説明を聞いていて、「通信の秘密」という視点が抜け落ちた判断になっているのではないかという疑問を感じた。

個人情報保護は個人情報を保護するためのものであって、通信の秘密とは、広くプライバシーという形で共通する部分はあるにせよ、要求されていることが違うし、 「通信の秘密」に関しては、個人情報保護法以前から、それこそ憲法においても明確に「これを侵してはならない」されているものである。
ところが、このやり取りでは、電気通信事業者の通信の秘密に係る情報であっても、個人情報保護法上の要請を満たせば、それで十分だと考えた節が感じられた。
このやり取りと同様に、KDDIのプライバシーポリシーでも、「通信の秘密」という視点での考察が抜け落ちているのではないかという不安を感じる。

• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(2)2012-01-28
• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(8)2012-02-12
• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(7)2012-02-10
• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(6)2012-02-09
• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(5)2012-02-08
• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(4)2012-02-07
• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(1)2012-01-27
• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(0)2012-01-25
• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(9)2012-02-14
• 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(3)2012-02-06
• ウェブヘルパー1.0公開2003-05-21
• ISPがパケットを解析して、より的確な広告を表示するサービス、総務省容認2010-05-31
• 「世界はインターネットがある国と無い国に分類できる。それは表現の自由が存在する国としない国にほぼ等しい。」2005-06-27
• 「ネットに匿名性は不可欠」――総務省2005-07-01
• 実名でのネット活用促す　総務省「悪の温床」化防止2005-06-27

• @HiromitsuTakagi 日記コースですか？2012-02-18 00:04:23 Tweenで HiromitsuTakagi宛て
• 【速報】KDDIプライバシーポリシーが改定 http://t.co/c86KySJv2012-02-18 00:06:47 Tweenで
• 「契約者および利用者の通信開始/終了時刻・通信時間・通信先番号等通信履歴に関する情報」の使用目的を縮小して、「広告」「現行サービス、新サービス、新メニューに関する情報提供業務」等からは削除。一方、分析、アンケート、イベント、キャンペーン等には使用。 #KDDI_Privacy2012-02-18 00:11:30 Tweenで
• 【速報】KDDIプライバシーポリシーが改定 http://t.co/c86KySJv #KDDI_Privacy2012-02-18 00:12:11 Tweenで
• ということで、次は「プライバシーポリシーに書いてあるから問題が無い」って言ってたものが、新プライバシーポリシーに照らしてどうかということになりますね。 #KDDI_Privacy2012-02-18 00:16:33 Tweenで
• あと、依然として通話履歴を使うとしている業務。例えば、「サービスのご利用状況を調査・分析して情報を提供する業務」「利用促進等を目的とした商品、サービス、イベント、キャンペーンに関する業務」は、検討した結果だとは思うけど、そう結論した過程を知りたい。 #KDDI_Privacy2012-02-18 00:20:23 Tweenで
• これは、幕引きになってないよなぁ…2012-02-18 00:43:15 Tweenで
• 「ビッグデータ」って言葉が汚染されてしまったのが残念でならない。まさにちょうどビッグデータ解析技術の開発に携わっているのに。ライフログの時みたいな無念さを感じる。 https://t.co/42MvPFQv2012-02-18 00:47:15 Tweenで
• @Vipper_The_NEET auの回線を持っていなくても、auの利用者から着信がありませんか？ソーシャルマップに入ってるかも知れませんよ？2012-02-18 00:50:21 Tweenで Vipper_The_NEET宛て
• @cokeraita お待ちかねの大喜利のお時間が！2012-02-18 00:52:26 webで cokeraita宛て
• @Vipper_The_NEET 総務省も腰が引けててですね。具体的に事故が起きたらやりますけど。って感じでしたねぇ。2012-02-18 01:11:13 Tweenで Vipper_The_NEET宛て
• 考えてみると、「ライフログ」「ソーシャルグラフ」「ビッグデータ」って、全部お仕事として開発を手掛けてるけど、迂闊に実績に書けなくなってしまった。2012-02-18 10:40:40 Tweenで
• 「ビッグデータ」から抽出した「ソーシャルグラフ」に、自分の情報がどの様に組み込まれているかは非常に気になるけれど、これを知る方法は無さそう。自己情報開示請求を掛けても、加工されたデータであって、他人の個人情報をも含むから開示されないだろう。このあたりも気味の悪さが残る部分だ。2012-02-18 10:43:51 Tweenで
• @cokeraita それできるWebサービスってどっかにありませんか？無かったら作ろうと以前から思っていたんですが。他の人のフォロー・フォロワーをリストにしたり、既存のリストの和や積を新しいリストにしたり。2012-02-18 11:01:53 Tweenで cokeraita宛て
• @cokeraita あぁ。有料だとあるんですか…直接お金取ることは考えていなかったですけれど、やっぱり既にあるにはあったのですね。ありがとうございます。2012-02-18 11:07:25 Tweenで cokeraita宛て
• KDDIプライバシーポリシー改定。追って、記事は書く積りですが、取り急ぎ新旧対応表を。「広告の表示および配信・配送に関する業務」から通信履歴を外しましたという対応になっています。 http://t.co/0z1BUe5l #KDDI_Privacy2012-02-18 11:13:56 Tweenで
• @balian2011 いえ。むしろ個別の事例を詳細にお話すれば、健全であることを認識頂けるのですが、詳細は話せないという…2012-02-18 11:20:48 Tweenで balian2011宛て
• RT @masanork: 参考になる。続報に期待 / “ビッグデータとプライバシーについて | 栗原潔のIT弁理士日記” http://t.co/267Z4NAE2012-02-18 11:51:22 webで
• @masanork まぁ。詐欺の小道具でしょうね。M資金みたいな規模の。2012-02-18 11:51:41 Tweenで masanork宛て
• @tsaito 岐阜の松浦軒のカステラとはまた違った起源なんですね。2012-02-18 12:06:51 Tweenで tsaito宛て
• RT @HiromitsuTakagi: 米国は日本のような「通信の秘密」の概念がない代わりに、通信についてのプライバシーという立て付けの法で保護しているが、日本法の「通信の秘密」は、プライバシーとは無関係。たとえ分析結果がプライバシーを何ら侵害しないものであっても、通信 ...2012-02-18 12:11:03 Tweenで
• RT @HiromitsuTakagi: 日本法において、通話履歴の分析が犯罪とならないケースは、その分析が正当な業務による行為に当たる場合とされる。課金・料金請求の目的で通話履歴を使用する場合、通信を実現するためにヘッダを参照する場合、安定的運用に必要な措置で、目的の正 ...2012-02-18 12:21:24 Tweenで
• RT @nantokamura: この記事に書かれた、トルコライスの名前の由来を信じてはいけない。（ザながの編集部が想像で作った説だから）＞究極の大人向け「お子様ランチ」、トルコライス　出張グルメの達人・長崎編　：日本経済新聞 http://t.co/y50D8tf62012-02-18 12:22:43 Tweenで
• 担当者は、日本経済新聞1997年4月27日付朝刊。「偏食アカデミー」を確認すべき。「まことしやかに流布」している説として、きちんと取材してる。 究極の大人向け「お子様ランチ」、トルコライス　出張グルメの達人・長崎編　：日本経済新聞 http://t.co/1ImqO8Mm2012-02-18 12:27:09 Tweet Buttonで
• @cokeraita メンションなしｗ2012-02-18 13:16:02 Tweenで cokeraita宛て
• こだまでしょうか。2012-02-18 13:16:51 Tweenで
• 色々あるなぁ。チート、ズル、八百長、イカサマ、マリーシア位かな。2012-02-18 13:18:08 Tweenで
• RT @HiromitsuTakagi: 「Googleに負けまくりなのは通信の秘密が足枷なんだ！」と言い出す輩がいるが、Googleに対抗したけりゃ、通信レイヤでなく、アプリケーションレイヤ（通信の秘密が及ばない）で勝負したらいい話。勝負するアイデアのない無能達が、通信 ...2012-02-18 13:24:44 Tweenで
• 「ガチャ代が欲しくてやった。殺すつもりはなかった。」2012-02-18 13:34:42 Tweenで
• RT @MAMOTEGI: 今週号のニューズウィーク日本語版。Facebook特集の「ユーザーが支払う無警戒の代償」という記事。Facebook中毒の一例として佐賀県武雄市を取り上げる。アメリカにサーバーのあるFacebookのダウンの可能性などを指摘2012-02-18 14:08:49 Tweenで
• 危ないね！　facebook 2012年2月22日号 | 本誌紹介 | ニューズウィーク日本版 オフィシャルサイト http://t.co/hfITcLl4 @Newsweek_JAPANさんから2012-02-18 14:10:09 Tweet Buttonで
• RT @Asahi_Shakai: つぶやきを解析、電車の遅れ速報 http://t.co/KUz3520Y 利用者が今の状況や気持ちを書き込む「ツイッター」を分析し、電車の遅れを知らせるサービスを東芝が開発。「〜線が遅れてるよ」といった生の声を集め、鉄道会社発表より最大 ...2012-02-18 15:18:23 Tweenで
• メールアドレスを尋ねておいて、「でたらめを書かないでください」とは失礼な。2012-02-18 17:35:48 Tweenで
• @15my 実際は消耗品であることは理解していたので、長期間にわたって仕様が変更されないで販売が続く点を重視して、初代HHKを使っていたのに、モデルチェンジ後は、シリンドリカル・カーブドスカルプチャでは無くなってしまったのです。在庫も、あと2枚しか無くなってしまって困っています。2012-02-18 17:42:30 Tweenで 15my宛て
• 銀行代理業の開始にあたり、じぶん銀行のお客さま向けサービス開始日にあわせ、お客さまの個人情報の利用目的の追加を内容とするプライバシーポリシーの改定を行います。 / じぶん銀行の預金口座開設に関する銀行代理業務を開始, 2008年6月25日 http://t.co/MhU7iynO2012-02-18 20:48:01 Tweenで
• 電気通信事業者は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行わないものとする。 / 電気通信事業における個人情報保護に関するガイドライン第5条2項 http://t.co/35zv15Mo2012-02-18 20:51:57 Tweenで
• C+の仕事に就きたいとは思わないけど興味はある。 http://t.co/2Tjj5zrr2012-02-18 21:02:25 Tweenで
• @Dullahan そういう人を引き付ける何かをお持ちなのでしょうね。2012-02-18 21:17:46 Tweenで Dullahan宛て
• @kanda_daisuke @sakurasen 私が拝見した記事の中では、これがまとまっていそうですが… http://t.co/NpFXBZvl2012-02-18 21:22:06 Tweenで kanda_daisuke宛て
• とある育児に関する講演会で、「子どものうつや自閉症、学習障害、ADHDの様な心の病は、3歳までの母性の不足が原因」という説を紹介していたので驚いて調べてみたら、結構流布しているらしい。2012-02-18 21:53:24 Tweenで
• RT @HiromitsuTakagi: 武雄市の件は次のように書かれている。「フェイスブックは1人1登録しか認めていないため、武雄市職員は私的な利用ができなくなる。」2012-02-18 21:55:36 Tweenで
• 【まめちしき】龍馬の時代のままの製法のカステラが、岐阜県恵那市で今も作られている。 http://t.co/39HjLaRl http://t.co/Vg8RaXI4 #Nagasaki #nagamog2012-02-18 22:06:22 Tweenで
• 佐賀県武雄市が全職員へフェイスブックの登録を義務づけるのは、4月から庁内ネットワークそのものをフェイスブックへ移行するためだった。 - 「Facebook市役所」を訪ねて すべては「雲」の中 http://t.co/0DmAZ6qC2012-02-18 22:12:07 Tweenで
• あぁ。チューハイ飲みたくなったな。2012-02-18 22:25:35 Tweenで
• 色々言いたいことはあるけれども、今まで待ったのだから、資料入手してから書こう。2012-02-18 22:27:12 Tweenで
• 長崎留学中に学んだカステラの製法が、岐阜県で頑なに守り続けられているのに、地元長崎では、砂糖を限界まで増やしてみたり、水あめを入れたり、果てはチョコレートを入れたりして、もはやポルトガルから伝えられた原型をとどめていないところが面白い。2012-02-18 22:32:51 Tweenで
• ちなみに、水あめが入るかどうかが、洋菓子のスポンジ系統のものと、カステラを分けている様に思います。2012-02-18 22:36:14 Tweenで
• @izato10 映画カサブランカの町で日本食堂…2012-02-18 22:57:57 Tweenで izato10宛て
• @maemukiyarou ありゃー。気づかなかった…2012-02-18 22:58:45 Tweenで maemukiyarou宛て
• サーバ管理者日誌 広告配信のために通信履歴を利用するとするKDDIのプライバシーポリシー(10) http://t.co/RlQRE9ME2012-02-18 23:01:37 Tweet Buttonで
• カステラにもみられるように、新しいものを真っ先に取り入れて、しかもどんどんいじっちゃう姿勢と言うのが、長崎の良さだと思う。長崎の二つの老舗の方に伺ったお話で、一つに「伝統を誇るな」という家訓。もう一つは「一番の老舗は、真っ先にやったということ」というお話がいかにも長崎らしかった。2012-02-18 23:24:33 Tweenで
• @maemukiyarou 今日は雪も舞っているし、呑みに行くのも一興かなぁとか思ってたのですが、TLで気づくのが遅れた次第。2012-02-18 23:53:57 Tweenで maemukiyarou宛て
• @maemukiyarou 和菓子になれたのは、洋菓子には珍しく牛乳を使わないものだったからでしょうね。2012-02-18 23:57:50 Tweenで maemukiyarou宛て