高木浩光＠自宅の日記 - パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性

■ パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性 前回の日記の続き。 あの後、パスモ社の担当者と何を話したかというと、同社の個人情報保護方針に反しているのではないかという点と、個人情報保護法に違反しているのではないかという点であった。 電話する前の時点では、「乗車履歴自体は個人情報ではない*1」という見解も出るかな*2と予想していたが、担当者は、前回の最後の部分で示したように、あっさりと個人情報だと認めたため、そこは論点にならなかった。 まず追求したのは、利用目的の明示。 個人情報保護法は、第18条で、個人情報を取得したときは速やかにその利用目的を本人に通知又は公表しなけれなばらないと定めており、その例外として、「あらかじめ利用目的を公表している場合を除き」としている。記名PASMOを作って利用を始めると、乗車履歴をパスモ社ほかに取得されることになるが、その乗車履

[zkq]

ほんとはこういう堅い話でまとめたいのに、電凸のログをあげて、素人の私達の気を引くおちゃめな高木先生のお気遣いがわからないのですか!追記:やっとニュースになったけどまるで今まで知らなかったかのような書き方

[TakamoriTarou]

先日のPASMOのセキュリティホールの件の続きの記事。高木氏はきちんと法的な論点を踏まえて整理しているが、個人的には「ストーカー事件などと絡んで公になったら偉い人の首なぞ簡単に飛ぶんで早く対処しろ」とか思う

[MinazukiBakera]

乗車履歴を慎重に扱うべき、というのは確かにそう思う。駅員さんに乗車履歴を出力して見せられたとき、反射的に「これはキモイ」と思いましたし。

[dekaino]

ネットから吸う必要すらないのですよ。タイムズのサービスってPASMO実物をリーダーにかざすんでしょ? 交通系ICカードはフェリカリーダー使って過去20件ほどの使用履歴を認証なしで読み取れるんだから。

[rgfx]

乗車履歴ってなFousquareのチェックイン履歴よりももっと正確なチェックイン・位置情報ヒストリなわけで。分散BIもお手軽になったし美味しいからって無分別に使われたらたまらんよね。

[amino_acid9]

理論構成に抜かりなし、ほんま高木先生は恐ろしいお人やで。そしてこれにつきますね「公共交通機関における乗車履歴は、（電気通信事業における通信履歴と同様に）本人同意なしでの第三者提供を禁じるべき」

[ustar]

こっちが本題ですが多分あまり読まれない

[fukken]

履歴表示サービスやりたいならオプトアウトではなくオプトインのサービスにすべきだよね、常識的に考えて　//　ちなみに券売機でも乗車履歴は印字できます。交通費清算に便利　//　サービス停止きた http://goo.gl/nOidi

[onohiroki]

PASMOのセキュリティやばいの２日目の記事．前日の記事の窓口担当がかわいそうな書き方についておかしいだろってズレた反応が散見されたけど，この記事みたいな【地味】な記事でも本当にみんなに読まれて伝わるのか心

[superpuma]

担当者にとってはひろみちゅ先生から連絡あったということは死神が来たようなもんだから観念したほうがいいよね

[cloudliner_tweets]

「PASMO履歴照会サービス」は、本人以外によるアカウント作成を利用規約でも禁止していない

[benediktine]

【http://takagi-hiromitsu.jp/diary/20120226.html#p01】の続き。この後に報道媒体でもとりあげられてPasmoの件のサービスが(実質)停止したのは興味深いかと。

[mure_tetsu]

PASMO詳細、その2

[jiangmin-alt]

"乗車履歴が本人同意なしに他社と共有されるなどというのは、あり得ない話と思っていたが、今日の「ビッグデータに乗り遅れるな」の流れの中では、そういうぼんやりした常識はいつの間にか通用しなくなる虞れがある"

[tinsep19]

なんとなくの常識感で言えば、乗車履歴が本人同意なしに他社と共有されるなどというのは、あり得ない話と思っていたが、今日の「ビッグデータに乗り遅れるな」の流れの中では、そういうぼんやりした常識はいつの間

[houyhnhm]

提供はしていない。漏らしているだけだ！（ｷﾘｯ

[delphinus35]

乗車履歴を第三者提供することに大して制約がない、というお話。知らなかった……

[security_check]

高木浩光＠自宅の日記 - パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性

[yasumo]

いちおう

[oritako]

複数の情報のLinkabilityと、誰に開示するかの問題。根深いな。

[kabiy]

/ パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性

[sora_h]

/ パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性

[legnum]

こう書いてから電話した方が要点まとまってて早く通じた気はするなｗコールセンター全員があの言い方で全て理解しなきゃならんってのは厳しい。大半は単純な質問だから安い人材配置してるだろうし安いと適当になる

[solidstatesociety]

アイスマンのDNA情報も興味有るなぁ

[bb_river]

SuicaとPASMOがサービス上は完全互換である（私鉄の券売機でもSuicaのチャージはできる）以上、Suicaを使えということになるが、私鉄の定期はPASMOになるからなあ

[yuuAn]

PASMO側が分かっててやってるんじゃないかというのが怖い。 / 他者の営利活動のためにプライバシーを犠牲にさせるような社会通念はやめて欲しい。

[shidho]

やっぱり本人認証の有無が一番のツボだった。この問題、認証さえしておけば(セキュリティそのものは別として法的規約的には)起こらなかった問題。しかししなかった場合の問題が想定以上にヤバげだな。

[m_sakunyan]

本題はこっち。じっくり読みたいのであとで。

[wisboot]

使用履歴を取得する場合はあらかじめ同意画面を必須にするとかにして欲しいなー。認証無しならその辺のFelica決済可能な駐輪場とかでこっそり履歴取られる可能性があるってことじゃんね…

[mesotaro]

4sqのcheck-inとは比にならんよね・・

[stealthinu]

パスモの件は単にダメシステムって話で終わらずもし乗車情報の第三者提供がOKであればそれが「ビッグデータ」として他企業へ提供されうるという指摘。そして「通信の秘密」という概念のように「乗車履歴の秘密」も。

[nobodyplace]

乗車履歴は個人情報だけど、通信履歴には当たらず規定もないからオプトアウトで提供できることになってる…いや、オプトインにすべきでしょ、というお話。なるほど。

[aoiro_moon]

パスモから個人情報って発想はなかった...

[nemoba]

セキュリホールってパスとか実装・技術的な方に注目しがちだけど 基盤構造の穴に生まれるセキュリティホールがあることを改めて教えてくれる事例。

[t-murachi]

乗車履歴を、オプトアウトでも第三者提供を禁じている通信履歴と並べて論じている点が非常に興味深い。

[heppokoneko]

"「PASMO履歴照会サービス」で、他人のPASMOのIDiを入力してアカウントを取得した場合、そのアカウントの利用権者はそのアカウントを作成した人（カードの利用者というわけではない）であり、自分で作ったアカウントにロ

[gikazigo]

高木浩光＠自宅の日記 - パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性

[maturi]

　PASMO　使ったら負けかなと思っている　（AA略　｜サイバー強ガード戦法＝使わない

[rna]

公共交通機関の乗車履歴も通信の秘密と同等の保護されるべきプライバシーではないか、しかし法的にもガイドラインでも保護されていないのが現状、という話。

[harigel]

パスモの乗車履歴は他人に見られるって話。Suicaは大丈夫なのか。