要約

  • plan IDでサービス記録とプラン記録を結ぶことで、ACCCは実請求額、利用量、地域やアクセス技術の違いを、プラン条件と照合して分析できる可能性がある。
  • 安定した仮名化キーは期間をまたぐ分析を支えるが、個人識別情報が含まれないという説明だけでは連結リスクは解消せず、保護策の検証が必要となる。

今回の提案の要点は、料金プランの説明と、顧客が利用する個々の通信サービスの実態を、同じ分析の中で照合できるようにすることだ。ACCCは、サービス記録とプラン記録を別々に管理し、プラン識別子（plan ID）で両者を接続する設計を示している。対象案には小売ブロードバンド、固定音声、モバイルサービスと、提供中のブロードバンド・モバイルプランが含まれる。ただし、対象は一定のサービス数を持つ指定事業者を中心とし、一部の小規模市場向け事業者には例外が想定される。すべての通信事業者に一律に適用される制度として理解すべきではない。

サービス記録に想定される項目は、SA1地理区分、ブランド、サービス開始日、アクセス事業者とアクセス技術、判明している場合の前事業者、実際に請求された料金、割引、付加サービス、利用量などだ。一方、プラン記録には通信速度、従量料金、契約条件、提供可能な地域や範囲、旧プランに関する情報などが含まれる。この分離により、プランがどのような条件を掲げているかという情報と、個別サービスで実際にどのような請求や利用が記録されたかという情報を混同せずに扱える。plan IDは、異なる役割を持つ二種類の記録を結ぶための接点となる。

両者を照合できれば、ACCCはプランの条件と実請求額を比較し、割引や付加サービスが請求にどう反映されているか、地域やアクセス技術によってどのような違いが観察されるかを分析しやすくなる。複数の申告期間を比較すれば、単一期間の集計値では見えにくい変化も検討できるだろう。ただし、観察された差だけで、その原因が料金設計、利用者の行動、地域事情のいずれにあるかを断定することはできない。利用量やアクセス技術の記録も、ネットワーク品質を直接測定するものではない。分析結果の信頼性は、記録の完全性、項目の一貫性、そして最終的に定められる適用範囲に左右される。

提案には、複数の申告期間を通じて同じ顧客の記録を関連付ける、安定した仮名化キーも含まれる。ACCCの説明では、このキーは顧客を識別できず、実際の身元を逆算できない設計とし、開示先を事業者とACCCに限定する。秘密鍵を使ったハッシュ処理は候補となる方法の一つであり、確定した実装方式ではない。ACCCは、提案される記録に個人を直接識別できる情報が含まれないことを理由に、完全なプライバシー影響評価を実施しなかったと説明している。しかし、これは連結によるリスクが存在しないことの証明ではない。安定したキーをどのように保護し、アクセスや開示を制限するかは、ルールの採択前に引き続き検討すべき論点である。

出典