更新)取り急ぎ、一般向け窓口宛ではありますが個人的に以下のような公開質問状を送付しました。やり取りが発生しましたら追記していきます。経験上、最初の回答までには一週間はかかると思います。送付した公開質問状お世話になります。先般貴社WEBサイトにて今秋のスマートフォンに搭載されるメディアプレーヤーよりアクセス時のUserAgent情報にIMEIが付加されるとの発表がありました。http://j.mp/nJWr9kこれに関しまして以下ご質問させて頂きます。Cookieが標準で搭載された場合、本来単独では個人が特定できないはずの情報が完全な個人情報として容易に流通する可能性が高くなります。した問題に対してどのような対策を講じようとされていらっしゃいますか。上記の通り、コンテンツプロバイダー(公式サイトに限りません)はこれまではほぼ不可能だった利用者端末のIMEIを容易に入手できるようになる訳ですが、これは問題あると考えていらっしゃいますか。無いとお考えでしょうか。いずれかにおいて、その理由は何でしょうか。問われるのではないかとの報道もあります。これは利用者にアプリケーションの動作を正確に説明していないためですが今回の仕様について利用者にどのようにまたどの程度のご説明をされていらっしゃいますか。プライバシー問題が大きくクローズアップされている現在、今回のような仕様の導入は早急に中止すべきと個人的には考えますが、中止されるあるいは検討されるご予定はございますか。この質問は公開質問であり、インターネットなどによって一般に公開される旨、あらかじめご了承下さい。ご回答はひとまとめではなく、上記一問に付き一答ずつお願い致します。以上、大変お手数ですがご回答賜りますようどうぞ宜しくお願いします。ドコモからの回答ドコモからの回答がありました。コメントにもありますように、その後ドコモは「IMEIはメディアプレーヤーがライセンスを取得する際のみ」であることを公表しており回答もそれに沿ったものになっています。以下、回答を簡単にまとめます。音楽・動画コンテンツ再生時に端末を限定するためにIMEIを利用する。メディアプレイヤーではライセンスを確認する際にのみC/P側へ問い合わせるAndroidであればIMEIを取得するアプリを作成することはそもそも可能。今回はその前提でメディアプレーヤーのみに限定しており、名寄せされる危険性を最小限にしている送出時には許諾画面を表示して注意喚起をしており送出しないことも可能な仕様にしている。従ってIMEIを広く収集される危険性はないと考えている現時点で仕様中止の検討はしていないポイントは「IMEIはC/Pサイドにも送信されうる(模様)」「ユーザー許諾を取るので問題無い」としている点となるでしょうか。当方より再度以下の内容で質問をしました。お世話になっております。お忙しい中ご回答頂きまして誠にありがとうございました。下記拝見させて頂きました。その上で追加にてご質問させて頂きたく、再々申し訳ありませんがご回答願えませんでしょうか。お手数ですが前回と同じく、ひとまとめではなく一問一答にてお願い致します。記載が変更されている点は後日拝見致しました。IMEIをPlayReadyでの端末特定のためのDRM管理キーにされている(あるいはその予定)とのことと理解致しましたが、これはマイクロソフト殿での仕様でしょうか。ドコモ殿の判断ですか。端末判別に何故IMEIが必須でしょうか。一般によく知られている手法のように、例えばUUID(C/Pごとに異なるキー。PlayReadyで言えばドメインごとに異なるキー体系)でも十分なのではありませんか。IMEIで無ければならない積極的な理由はありますか。C/P殿が独自に設置された(つまりコンテンツが指定した)ライセンスサーバーでも無条件でIMEIは送信される、ということでしょうか。3がYESの場合、全くドコモ殿が預かり知らないところでもIMEIは取得可能になろうかと思います(例えば「勝手サイト」など)。その場合、ドコモ殿がコントロールできることでは無い以上、「IMEIを広く収集される危険性はない」ということはあり得ないと思われますがいかがでしょうか。重ねての質問にもなりますが、「ユーザー許諾を取っている」とのことですが、具体的にはどのような周知にてお客様へお伝えされていますか。そもそもほぼ全ての一般のお客様はIMEIが何であるのか、名寄せのリスクとは具体的にどのようなことなのかはほぼご承知では無いでしょう。そこを十分理解して頂かずに形だけ許諾をとっても実質が伴わなければオプトインでは無いというのがプライバシー上でも民法上でも一般的な考え方です。先の「スパイウェア」とされたアプリでも形だけの許諾を前提にしていたため、スパイウェアとして理解されるようになりました。その前提で、どのようにユーザーへの啓蒙と理解を図られようとされていますか。IMEIのように恒久的に値が変わらずユーザーを特定し続ける所謂「固定ID」については容易に個人情報と結びつけやすいことから、個人情報として取り扱うべきだ、とのセキュリティ研究者からの意見もあります。http://www.atmarkit.co.jp/news/analysis/201110/27/smartphone.htmlこの点に関し、ドコモ殿のご見解をお聞かせ下さい。最後に、「メールの一部または全部を転用したり、二次利用することはご遠慮いただ」きたいとのことですが、どのような根拠・理由によるものでしょうか。十二分にご理解されているのでは無いかと察しますが、本件は現在ネット上含め大変注目されている「利用者プライバシー」に関わる問題であり、社会的意義の大変大きな問題です。故に最初のメールにても申し上げました通り「公開質問状」として送付させて頂きました。ドコモ殿のご見解を適切に引用・周知することは社会公益の点からも大変重要と考えており、随時適切かつ適正に引用・周知致します旨、何とぞご理解下さい。お忙しい中大変恐縮ですがどうぞご回答賜りますよう、宜しくお願い申し上げます。以下、ドコモからの回答の要約です。-ライセンスを取得しますか?ライセンスの取得時には通信が発生します。その際、携帯電話の識別番号(IMEI)が送信されます。-IMEIのような各種IDに関する法令上の取り扱いについては監督官庁の指導に基づくものと理解している。当方より再々度以下の内容で質問をしました。お世話になっております。お忙しい中、ご回答誠にありがとうございました。再々申し訳ございません。下記ご回答を受けまして再々度ご質問させて下さい。念のためご確認させて下さい。「IMEIを送出しないことも可能な仕様」とは許諾画面で許可しないことで、そもそもライセンス取得を行わない、ということを意味していらっしゃいますか。CPのライセンスサーバーではどのような仕様かは分からないものの、IMEIを送出する仕様となっている、との理解で宜しいでしょうか。実際のライセンス確認方法はCPさんにより異なるということですね。これは個人的な意見ともなりますが。IMEIの送出はそもそもCPさんへのやむにやまれぬ配慮であり、またプライバシーへの危険性についてもユーザーに今後具体的に周知・啓蒙されていくと言うことでは理解しました。ユーザーへの周知はぜひ形だけに終わらず具体的な施策を期待致します。その上ででもですが、やはりIMEIの送出は正当化できるものではないと考えます。理由は既に貴社にても把握していらっしゃる通り、「固定IDとユーザー情報の紐付け」を前提とした仕様はいかなる予防策を講じるにせよプライバシー上のリスクは制御できないからです。CPさんからの根強い要望もあった故であり本来であればドコモ様としては避けたかった事態では無いかと推察はしますが、今後プラットフォーマーの役割としてはそうしたCPさんらがIMEIを使わずともUUIDなどでうまく運用できる仕組み(例えば永続的にIMEIを使い続けなくともどこかの段階でUUIDや一般的なユーザー認証へ移行することは技術的には可能でしょう)を提供される、あるいはそう誘導されるのもドコモ様の責務のうちでありユーザーへの責任では無いかと思いますが、いかが考えられるでしょうか。固定IDの利用についてはリスクがあることを重々承知してらっしゃることはよく分かりました。一方で、これはIMEI送出だけに限らず、例えばやはり同じく永続的なキーであるiモードIDでも同様かと思います。昨年よりスマートフォンでも取得可能となっています。従う」「ユーザーへの注意喚起」を述べていらっしゃいますが、そうしたリスクを捉えつつ利用を継続されるのは施策として矛盾していませんか。3とも関連しますがプラットフォーマーの立場において、固定IDについてはどのようなポリシーにて運用されようとしていますか。将来廃止への方向性の意図はお持ちになられますか。具体的にどのように啓蒙・周知をされていく予定でしょうか。勝手サイトを含めてCPさん向けに固定IDの取扱規則やベストプラクティスを公表する、ユーザーにiモードIDなどの固定IDにどのようなプライバシー上の危険性があるかのこれまで以上に踏み込んだ啓蒙など、予定されませんか。隠し続けることは逆に疑念しか生み出さないと考えるものですが、どのようにお考えになるでしょうか。最後になりますが、必要に応じたネット上での引用・周知については十分に適正・適切に行わさせて頂きますこと、お約束させて頂きます。