【要約】Verizon loses at Supreme Court again over $47M fine for selling location data [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
Verizonを含む大手通信キャリアが、顧客の同意なくリアルタイムの位置情報を販売したことが問題となった。この行為により、膨大な個人データが制御不能な状態で流通するリスクが生じた。
- ・2024年、キャリア3社に対し計1億9600万ドルの罰金が科された。
- ・LocationSmartやZumigo等のアグリゲーターへデータを販売した。
- ・データはさらに第三者企業へ転売され、法執行機関による不適切な利用も発生した。
// Approach
Verizonは、罰金の法的根拠と、支払いを強制する手続きの正当性を争う戦略をとった。通信法の解釈を広げることで、データの商用利用の正当性を主張しようとした。
- ・Section 222の解釈を巡り、デバイスの位置情報は保護対象外だと主張した。
- ・罰金の支払いが強制されるプロセスは、陪審裁判を受ける権利に反すると訴えた。
- ・最高裁に対し、罰金自体の妥当性を争う機会を確保するための判決修正を求めた。
// Result
最高裁判所はVerizonの申し立てを却下し、FCCによる罰金執行を事実上追認した。これにより、Verizonは罰金の返還を受ける道を失った。
- ・Verizonの罰金返還請求は、説明なしに棄却された。
- ・第2巡回区控訴裁判所は、デバイスの位置情報もCPNIに含まれると断じた。
- ・AT&TやT-Mobileは、依然として同様の罰金に対して法的手段を継続している。
Senior Engineer Insight
> データガバナンスの重要性を物語る事例だ。単なる収益源としてのデータ販売が、法解釈一つで巨大な負債に転じる。エンジニアは、データの定義を技術的側面だけでなく、規制の文脈で捉えるべきだ。プライバシー保護を設計段階から組み込まなければ、システム全体が法的リスクに晒される。スケーラブルなデータ基盤を構築する際、コンプライアンスを「後付け」にすることの危うさを認識せよ。