【通信】総務省が楽天モバイルに行政指導　「Rakuten Link」にまつわる個人情報と通信の秘密の漏えいで：総計16人の情報が漏えい

Rakuten Link

●指導につながった事案の概要
　総務省によると、Rakuten Linkにおいて2020年10月と同年11月に別の事案が発生したという。それを受けて楽天モバイルは原因究明と再発防止策を検討し、2021年2月16日付で同省に最終報告書を提出したという。

→2020年10月の事案
　2020年10月の事案では、”楽天モバイル回線を解約したユーザーがRakuten Linkにおいて登録していた情報を、同じ電話番号を割り当てられた別の契約者が閲覧できる状態にあった”という。閲覧できた情報は解約したユーザーの登録名（ハンドルネーム）、プロファイル画像と連絡先情報の3つで、”個人情報の漏えい”に相当する。

　解約された電話番号は、キャリアの判断によって再利用される。「間違い電話」などを防止する観点から、通常は数カ月から数年ほど置いてから再利用するケースが多い。

→2020年11月の事案
　2020年11月の事案では、”Rakuten Linkの機能拡充に伴うシステム（サーバ）の再起動を行った際に、その最中にRakuten Linkアプリの利用を開始したユーザーが別のユーザーの情報を閲覧できる状態にあった”という。閲覧できた情報は、発着信履歴、登録名（ハンドルネーム）、プロファイル画像、電話帳、チャット履歴の5つで、”個人情報に加えて通信の秘密も漏えい”している。

●指導の内容
　先述の通り、これら2つの事案では個人情報と通信の秘密の漏えいが発生している。個人情報の漏えいは、個人情報保護法第20条と電気通信事業における個人情報保護に関するガイドライン第11条に定める「安全管理措置」に違反する行為だ。一方、通信の秘密の漏えいは、電気通信事業法第4条第1項に定める「秘密の保護」に違反する行為となる。
□個人情報の保護に関する法律 | e-Gov法令検索
https://elaws.e-gov.go.jp/document?lawid=415AC0000000057
□総務省｜電気通信消費者情報コーナー｜電気通信事業における個人情報保護に関するガイドライン
https://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/telecom_perinfo_guideline_intro.html

　総務省は、楽天モバイルが安全管理措置と秘密の保護を怠った事実を認定して、以下の事項を抜本的に見直した上で再発防止に努めるように文章で指導した。

・体制、業務管理、安全管理対策の在り方
・業務委託先の監督の在り方
・業務委託先を含む従業員などに対する研修の在り方

https://image.itmedia.co.jp/mobile/articles/2103/10/l_si7101-RM-02.jpg
総務省の発表
https://www.soumu.go.jp/menu_news/s-news/01kiban18_01000112.html

>>2 へ続く

□関連リンク
楽天モバイル株式会社に対する個人情報及び通信の秘密の保護の徹底に係る措置（指導）
https://www.soumu.go.jp/menu_news/s-news/01kiban18_01000112.html
当社に対する総務省からの行政指導について（楽天モバイル）
https://corp.mobile.rakuten.co.jp/news/press/2021/0310_01/

□関連スレ
【通信】楽天モバイル、300万人突破 [田杉山脈★]
https://egg.5ch.net/test/read.cgi/bizplus/1615296217/

2021年03月10日 17時00分 公開
ITmedia Mobile
https://www.itmedia.co.jp/mobile/articles/2103/10/news131.html