「【重要】お客さまの同意を得ない情報連携に関するお詫び」。

2026年9月15日、ドコモからこの件名のショートメッセージを受け取った人がいます。

そして翌16日の朝、ニュースの見出しには「ドコモ 個人情報34万人分無断提供」が並びました。

ネットで真っ先に増えたのは、怒りよりも戸惑い。

「なにこれ、いつもの『漏洩』でなく提供？」「『漏洩』なら100歩譲ってまだ分かる。『提供』って何！！！」

 

言われてみれば、たしかに見慣れない言い方です。

今回は、この「提供」という言葉が何を指しているのかと、自分が対象かどうかの確かめ方について、わかりやすく解説していきたいと思います。

ドコモが渡したのは電話番号とプラン名

まず、何が起きたのかを整理しておきましょう。

読売新聞オンラインが9月16日に配信した記事によると、ドコモは15日、利用者約34万人分の個人情報を米アマゾン・ドット・コム日本法人に無断で提供していたと明らかにしたそうです。

渡っていたのは、利用者の電話番号と、契約している通信プランの名前。

報道で項目として挙げられているのは、この2つだけです。

対象になったのは、2026年4月21日から8月20日のあいだに、アマゾンの会員費などが割り引かれる特典付きの通信プランをオンラインで契約した人の一部とのこと。

渡った情報のほうは、9月12日までにアマゾン側が削除したと説明されています。

 

気になるのは、時間の並びです。

ドコモが自分から明らかにしたのは15日で、対象の人にお詫びのメッセージが届いたのも同じ15日でした。

読売新聞オンラインの記事が出たのは16日の0時すぎなので、ニュースより先に手元の画面へ届いていたことになります。

 

34万人という数字は、それだけで背筋が寒くなる規模。

ただ、ここまで読んで、ひとつ引っかかった方も多いはずです。

削除されたなら、もう終わった話なのか。

気になるのは、どこかへ漏れ出したという書き方が、記事のどこにも出てこないこと。

そう、今回の件がふつうの情報流出と違って見えるのは、そこなんです。

漏洩ではなく提供と呼ばれるわけ

「提供って書いて柔らかい感じにしてるけど、個人情報の流出だろ」。

そんな声もありました。

言葉を和らげてごまかしているように見えたなら、そう感じるのは自然なこと。

でも制度の上では、この2つははっきり別のもの。

個人情報を扱う決まりを所管する個人情報保護委員会の資料では、「漏えい」は個人データが外部に流出することだと説明されています。

誤送信や盗難、不正アクセスのように、本来届くはずのないところへ情報が出ていってしまう形ですね。

ところが今回、情報が届いた先ははっきりしていました。

報道が名指ししているのは、アマゾンの日本法人という、名前も所在もわかっている相手です。

しかも渡すこと自体が、最初から予定されていたことでした。

アマゾンプライムの割引特典を案内する準備のために、決められた相手へ、決められた項目を送る。

その段取りは、もともと組まれていたものだったんです。

 

では何が問題なのか。

個人情報保護法は、個人データを第三者に渡すときには、あらかじめ本人の同意を得なければならないと定めています。

つまり、渡すこと自体は同意さえあれば認められる行為で、同意が抜けていたから「無断」という言葉が付いた、というわけです。

「提供」は、事態を軽く見せるために選ばれた言葉ではありません。

何が起きたのかを制度の言葉でそのまま呼んだ結果が、無断提供という見出しでした。

「提供って何」と引っかかった人の感覚は、間違っていなかったことになります。

むしろその引っかかりこそが、この件の核心をまっすぐ指しているんですよね。

 

なお、「無断提供＝情報を売った」という受け止めもかなり見かけましたが、報道にもドコモの説明にも、お金のやり取りについての記載は出てきていません。

 

ちなみにドコモは、2024年2月にも個人情報保護委員会から指導を受けています。

ただしあのときの事案は、業務を委託していた会社の元派遣社員が、お客さま情報を不正に外部へ持ち出したというもの。

持ち出されたのか、それとも自分から渡したのか。

同じ会社で起きた個人情報の問題でも、この2つはまるで別の出来事です。

今回の件を過去の流出と同じ引き出しに入れてしまうと、いちばん肝心なところを見落としてしまいます。

消えていたのは同意を聞く一行だった

この件でいちばん肝心なのは、原因についての一文。

読売新聞オンラインは、そこをこう書いています。

手続きの際に表示される、アマゾン側への個人情報の提供に同意するかどうかを確認する文言が、設定ミスで表示されていなかった、と。

 

読み返してみてください。

壊れていたのは、情報を送る仕組みではありませんでした。

渡す相手も、渡す中身も、渡す目的も、そこはきちんと決まっていたのです。

そのうえで、画面に出るはずだった「この情報をアマゾンに渡してもいいですか」という確認の一行だけが、出ていなかった。

 

つまりこの件は、34万人分の個人情報が外へ流れ出した話ではありません。

最初から用意されていた一本の道を、通行の許可を取らないまま情報が通っていった話でした。

逆に言えば、あの一行さえ画面に出ていれば、まったく同じ情報が、まったく同じ相手へ、同じように渡っていたことになります。

そして誰も、何の問題にもしなかったはず。

私たちが毎回ほとんど読まずに押している「同意する」のボタン一つが、34万人分の行き先を分けていたわけです。

 

ドコモが対象者へ送ったメッセージの件名も、「お客さまの同意を得ない情報連携に関するお詫び」でした。

流出でも、漏洩でもなく、同意の話として書かれています。

同じ出来事に、ドコモは「情報連携」、報道は「無断提供」、ネットは「売った」と、三つの違う名前がつきました。

その真ん中にあったのは、表示されなかった一行です。

 

「設定ミスって言えば、34万人分の個人情報もミス1個で済むの、強いな」という皮肉も流れていました。

たしかに、設定ミスという言葉はあまりに軽く響きます。

ただ、この件を正確に言うなら、ミスが起きたのは情報を守る仕組みではなく、尋ねる手順でした。

守りが破られたのではなく、確認が飛ばされた。

だからこそ、同じことはどの会社のどの申し込み画面でも起こりえます。

自分が対象かどうかを確かめる方法

「ドコモからの連絡は何にもきてない」。

「アハモも対象だったらえぐいな」。

自分は入っているのか、というのが、いちばん切実な疑問だと思います。

 

まず、対象の条件をもう一度。

2026年4月21日から8月20日のあいだに、アマゾンの特典が付いた通信プランを、オンラインで契約した人の一部です。

この期間にプランを変えていないなら、34万人には入っていません。

そして対象になった人には、ドコモから直接ショートメッセージが届いたとのこと。

9月15日には、実際にその文面を受け取ったという投稿もネット上に出ています。

 

一方で、ドコモのお知らせ一覧や公式アカウントも見にいってみたのですが、この件を知らせるページは見当たらないままでした。

9月4日にドコモメールが使えなくなったときには、公式アカウントがその日のうちにお詫びを出しています。

あのときと今回の違いは、全員に関わることか、対象がはっきり決まっていることか。

関係する人にだけ直接届ける、という形が選ばれたのだと思います。

ただ、その形には弱点もあって、SMSは他の通知に埋もれると気づかないままになりがち。

心当たりのある時期にプランを変えた記憶があるなら、受信箱をさかのぼってみてくださいね。

増えた迷惑メールと関係があるのか

今回のニュースへの反応で、怒りの次に多かったのがこの質問でした。

「ここ最近メールにやたら迷惑メールが連続で来るようになったんだけど関係ある？」

「たしかにdocomoメールだけ異常に迷惑メールくる」。

届いていないはずの通販やマイルの通知が並んだ画面を載せている人もいて、不安になる気持ちはよくわかります。

 

ここからは事実だけ。

今回の件で渡ったと報じられているのは、電話番号と契約プラン名の2つ。

渡った2つの中に、メールアドレスは入っていません。

そして渡った先はアマゾンの日本法人で、使われないまま9月12日に消去されたとのこと。

ですので、いま届いている迷惑メールがこの件によるものだと示す材料は、公表されている範囲には出てきていません。

 

ただし、注意してほしいのはここから。

こういうニュースが流れたあとは、それに便乗した連絡が増えます。

ドコモをかたって「お詫び」や「補償のご案内」を名乗り、リンクを踏ませて個人情報を入力させる手口は、過去にも確認されてきました。

ドコモ公式も、なりすましのサイトへ誘導して個人情報を不正に取得するフィッシング詐欺について注意を呼びかけているところ。

しかも、こうしたニュースのあとに届く連絡は、文面がとてもよくできています。

お詫びの体裁を取って、対象の方はこちらからご確認ください、と書いてあるんです。

本物のメッセージが実際に届いている状況だと、見分けはいっそう難しくなりますよね。

 

だから覚えておくのは、たった一つでかまいません。

ドコモを名乗る連絡が来ても、メッセージに書かれたリンクからは入らないこと。

確かめたいときは、My docomoやアプリを自分で開いて、そちらから入る。

この一手だけで、便乗してくる連絡のほとんどは空振りになります。

渡していい相手は自分で選べる

最後に、今日できることを一つ。

実はドコモは、お客さまの情報をどの会社へ提供することがあるのか、その提供先の一覧を公式サイトで公開しています。

dポイントの加盟店や広告の配信事業者など、業種ごとに会社名が並んでいるページです。

 

そこに同意しているかどうかは、自分で確認して変えられます。

使うのは「パーソナルデータダッシュボード」という画面。

会員情報の確認・変更からダッシュボードへ進み、「確認・変更」から「第三者提供の管理」、さらに「個別詳細設定」と開いていくと、提供先と提供する情報が一覧で並びます。

止めたいものがあれば、そのチェックを外して確定するだけ。

ここを開くと、自分が何に同意していたのかが、はじめて目に見える形になります。

知らないうちに増えていた提供先に気づくこともありますし、逆に、思っていたより限られていて拍子抜けするかもしれません。

どちらにしても、一度見ておいて損はない画面です。

 

契約したときの自分が何に同意したのか、覚えている人はほとんどいないと思います。

今回消えていたのは、こちらに尋ねてくる側の一行でした。

でも、あとから自分で見にいく画面のほうは、ずっとそこに用意されていたわけです。

 

ドコモの説明がこれで十分だとは、正直まだ思えません。

それでも、この件がはっきり見せてくれたものが一つあります。

ふだんほとんど読まずに押している「同意する」の一行が、自分の情報の行き先を決める、たった一つの関所だったということ。

次にあの画面が出てきたら、そこだけは一度指を止めてみたいところですね。