Docomo: 16.000 contratos de portabilidad numérica carecían de consentimiento para datos de Google
En breve
NTT Docomo dijo que alrededor de 16.000 nuevos contratos realizados mediante portabilidad numérica móvil en septiembre no obtuvieron el consentimiento para la provisión de datos de clientes a terceros, debido a un error en su sistema de procedimientos de tienda. En 225 de esos casos los usuarios enviaron o recibieron mensajes RCS, y se proporcionó a Google información como números de teléfono y horarios de envío, aunque Docomo afirma que el cuerpo de los mensajes estaba cifrado. Docomo suspendió el uso de RCS para los usuarios afectados desde el 30 de septiembre y comenzó a contactarlos individualmente el 4 de octubre.
Leer la noticia completa 2 min de lectura
NTT Docomo dijo el 4 de octubre que no había obtenido el consentimiento de los clientes para la provisión a terceros de datos personales correspondientes a unos 16.000 nuevos contratos telefónicos, según Sankei Shimbun y Nikkei. Los contratos se realizaron a través del sistema de portabilidad numérica móvil de Japón en tiendas de Docomo y minoristas de electrónica entre el 17 y el 25 de septiembre, y la empresa atribuyó el fallo a un error de configuración en un sistema de procedimientos de tienda renovado. [ 1 , 3 , 4 ]
El servicio en cuestión es RCS, un sucesor del SMS que gestiona fotos, videos y stickers además de texto. Docomo lo lanzó el 24 de agosto y tenía alrededor de 1,26 millones de usuarios a finales de septiembre, según Nikkei e ITmedia. Normalmente, con consentimiento, el operador envía a Google información que incluye el número de teléfono del usuario, la identificación del abonado, los horarios de envío y recepción y el número de teléfono de la contraparte, informó ITmedia. Sankei dijo que el destinatario era Google en Estados Unidos, mientras que ITmedia nombró a Google Asia Pacific; los documentos no concilian ambas versiones. [ 1 , 3 , 4 ]
En los casos afectados, el terminal de tienda no mostró la explicación de asuntos importantes ni la pantalla de confirmación del consentimiento para la provisión a terceros, informaron los medios. En 225 de los aproximadamente 16.000 casos, los usuarios enviaron o recibieron realmente mensajes RCS, y la información sobre esos intercambios se proporcionó a Google, dijo Docomo. La empresa afirmó que el contenido de los mensajes está cifrado y que Google no puede verlo. Livedoor News informó que la información se envió externamente sin ninguna explicación en el momento del contrato. [ 1 , 3 , 4 , 5 ]
Docomo comenzó a suspender el uso de RCS de los usuarios afectados desde las 20:00 del 30 de septiembre y empezó a contactarlos individualmente desde las 10:00 del 4 de octubre, según Nikkei e ITmedia. ITmedia dijo que los usuarios que quieran volver a usar RCS deben levantar una configuración de rechazo del uso de RCS mediante trámites en línea o en tienda. [ 1 , 3 , 4 ]
La revelación sigue a un anuncio separado del 16 de septiembre, en el que Docomo dijo que había proporcionado los números de teléfono y los detalles de los planes tarifarios de unos 340.000 usuarios a la filial japonesa de Amazon sin consentimiento. [ 1 , 3 , 5 ]
Por qué importa
La revelación pone en conocimiento público un segundo fallo en el manejo de datos de NTT Docomo en el plazo de un mes, después de que la empresa dijera el 16 de septiembre que los números de teléfono y los detalles de los planes tarifarios de unos 340.000 usuarios se proporcionaron a la filial japonesa de Amazon sin consentimiento. El servicio en cuestión, RCS, es un estándar de mensajería operado con Google que Docomo lanzó solo en agosto. Los documentos no dicen qué consecuencias regulatorias o financieras puedan derivarse.
Datos clave
- NTT Docomo dijo que no obtuvo el consentimiento para la provisión a terceros de información de clientes correspondiente a unos 16.000 nuevos contratos realizados mediante portabilidad numérica móvil. [ 1 , 2 , 3 , 4 ]
- Los contratos afectados se realizaron en tiendas y minoristas de Docomo entre el 17 y el 25 de septiembre; Docomo atribuyó el fallo a un error de configuración en un sistema de procedimientos de tienda renovado. [ 1 , 3 , 4 , 5 ]
- En 225 de los aproximadamente 16.000 casos, los usuarios enviaron o recibieron mensajes RCS y la información sobre esos intercambios se envió a Google. [ 1 , 3 , 4 ]
- Según Docomo, los datos involucrados incluyen horarios de envío y recepción y números de teléfono, mientras que el contenido de los mensajes está cifrado de modo que Google no puede verlo. [ 1 , 3 , 4 ]
- Docomo comenzó a suspender el uso de RCS de los usuarios afectados desde las 20:00 del 30 de septiembre y empezó a contactarlos individualmente desde las 10:00 del 4 de octubre. [ 1 , 3 , 4 ]
- RCS, un sucesor del SMS que también gestiona fotos, videos y stickers, fue lanzado por Docomo el 24 de agosto y tenía alrededor de 1,26 millones de usuarios a finales de septiembre. [ 3 , 4 ]
- Docomo dijo el 16 de septiembre que los números de teléfono y los detalles de los planes tarifarios de unos 340.000 usuarios se habían proporcionado a la filial japonesa de Amazon sin consentimiento. [ 1 , 3 , 5 ]
Confirmado por varias fuentes
- Docomo anunció que no había obtenido el consentimiento para la provisión a terceros de información de clientes correspondiente a unos 16.000 nuevos contratos de portabilidad numérica móvil. [ 1 , 3 , 4 ]
- El número de contratos afectados fue de aproximadamente 16.000. [ 1 , 2 , 3 , 4 ]
- La información relacionada con los intercambios de mensajes se proporcionó a Google en 225 de esos casos. [ 1 , 3 , 4 ]
- La pantalla de consentimiento y la explicación de asuntos importantes no se mostraron en las tiendas entre el 17 y el 25 de septiembre debido a un fallo en el sistema de procedimientos de tienda. [ 1 , 3 , 4 , 5 ]
- Docomo suspendió el uso de RCS para los usuarios afectados desde el 30 de septiembre. [ 1 , 3 , 4 ]
- Docomo dijo que el contenido de los mensajes está cifrado y no puede ser visto por terceros. [ 1 , 3 , 4 ]
- El 16 de septiembre Docomo reveló que se había proporcionado información de unos 340.000 usuarios a la filial japonesa de Amazon sin consentimiento. [ 1 , 3 , 5 ]
Aún sin aclarar
- Qué entidad de Google recibió la información. Sankei Shimbun dice que los datos fueron a Google en Estados Unidos, mientras que ITmedia nombra a Google Asia Pacific; los documentos no concilian ambas versiones.
- Si la información ya proporcionada a Google puede recuperarse o eliminarse, y si los usuarios afectados recibirán compensación. Ninguno de los documentos aborda la eliminación, la recuperación o la compensación.
- Qué respuesta, si la hay, tomarán los reguladores o los organismos gubernamentales. Los documentos solo informan del anuncio de la empresa y no mencionan ninguna acción regulatoria.
Qué dicen los medios locales
Cronología, hora local
- Docomo lanza su servicio de mensajería RCS el 24 de agosto. [ 3 , 4 ]
- Entre el 17 y el 25 de septiembre, los terminales de tienda para contratos de portabilidad numérica móvil no muestran la explicación de asuntos importantes ni la pantalla de consentimiento para la provisión de datos a terceros. [ 1 , 3 , 4 ]
- El 30 de septiembre a las 20:00, Docomo comienza a suspender el uso de RCS para los usuarios afectados. [ 1 , 3 , 4 ]
- El 4 de octubre a las 10:00, Docomo comienza a contactar individualmente a los usuarios afectados. [ 3 , 4 ]