「KDDI曰く「携帯電話の個体識別番号はプライバシ情報ではない」」記事へのコメント

題名につられすぎでは?

[Deasuke (34806)]

高木氏の記事を読みましたが、表題は「プライバシー情報かどうか?」という言葉の定義や誤字に関する点が書かれていますが、
そういった揚げ足取りは内容の本質ではなく、記事内容は下記の指摘のようです。

−−−−−−−−−−−−−−−ここから−−−−−−−−−−−−−−−
KDDIのQ&Aにて、一方では
「EZ番号には <略> 携帯電話番号やメールアドレス、氏名などのプライバシーに関する情報は含まれませんのでご安心ください」
とあるが、別の場所では、

「迷惑メールに記載されたURLからサイトに接続したら、<略>電話番号やメールアドレス、EZ番号が表示されたが<略>」
という質問に対し
「これは、お客様が受信した迷惑メール内のURLに、お客様の携帯電話の情報(電話番号、メールアドレス、EZ番号)とくくりつけられる認識番号が含まれており、<略>」
と回答していることから「EZ番号」と「電話番号やメールアドレス」を実際に結びつけている悪質な業者の存在を示唆しており、

EZ番号そのものに「電話番号やメールアドレス」が含まれていなくとも、「EZ番号」から「電話番号やメールアドレス」を(悪質な業者によって)特定されることが実際にあるので、「ご安心下さい」とはとても言えないはず。
−−−−−−−−−−−−−−−ここまで−−−−−−−−−−−−−−−

上記指摘に対する私の想像ですが、悪質な業者は「電話番号、メールアドレス、EZ番号」のセットを1レコードあたり何円とかで購入しており、EZ番号をキーとして表示しているのだと思われます。
すなわち「電話番号、メールアドレス、EZ番号」のセットが闇で流通しているのではないか？と想像される訳です。
法律上云々や言葉の定義は抜きにして「EZ番号が洩れること」≒「電話番号+メールアドレスが洩れること」と言えるのではないかと思います。

--
Best regards, でぃーすけ

Re:題名につられすぎでは?

[Chiether (20555)]

まー。いつの話かってのもありますが au に関して言えば・・・そう書くしかないでしょう。
というのも。昔は、HTTP_X_UP_SUBNOに「携帯番号」を使っていたからです。

EZ番号は、端末が有効にしてあれば取得できます。
メールアドレスとその有効性は、リンク踏ませた時点で取得できます。
HTTP_X_UP_SUBNOが端末付与だったかサーバ付与だったか忘れましたが
仮に端末付与で今でもお漏らししてる端末があった場合は、auがチョンボです。

サーバ付与だった場合は、現在のところ電話番号は取得できません。
できるとしたら・・・。個人情報保護法ができるよりも以前に取得したサイトが漏らしたかです。
これが『「電話番号、メールアドレス、EZ番号」のセットが闇で流通しているのではないか？』というものですね。

サーバー付与だった場合は、auがEZ番号を変更するだけで「紐付け」できなくなりますが。
そーするとCPが変更情報を受け取って一斉更新が必要になると思うのですが記憶にないです。
シていないのか。私がCPで仕事していなかった時期だったのか。
あれ。でもたしか機種変による会員情報の更新処理がえーっと・・・。だめだ覚えてないや。
端末送信だったけど「機種変更」等で切り替わって今現存してない事をauが認識してるのかも?

どちらにしても。その「電話番号が漏れた」というＱＡ自体は
サイト移転するずーっと前から書かれていたことなので。ただ更新されてないだけなのかもしれません。

だれかこのあたりの事実関係を、知っている/覚えている人、いないかなー・・・。

--
==========================================
投稿処理前プレビュー確認後書込処理検証処理前反映可否確認処理後……

Re:

[Anonymous Coward]

auに限っていうなら、機種変や契約変更などによらずEZ番号を変更することも可能ですよ。
ある種のサービスを担当した者共通の話題として、逆にそうだから悩まされてきた面があるのですが。
もっとも、最近はそのあたりも改善されてきていますけども。

Re:

[Anonymous Coward]

> もっとも、最近はそのあたりも改善されてきていますけども。

何がどのように改善してきているのですか？