電話番号は思った以上に流出している
個人の電話番号は、本人が意識しないまま日々さまざまな経路で第三者に渡っています。どの経路で渡ったのかは後から追いにくく、迷惑電話が増えてから気づくことも珍しくありません。流出経路を知り、日常の行動を少し変えるだけでも、番号が新たに広まる余地は狭められます。ただし一度渡った番号を回収する手段はないため、着信側の備えと組み合わせて考える必要があります。
主な流出経路
Web フォームへの入力
商品購入、会員登録、資料請求、アンケートなどで番号を入力する機会は多いものです。入力先の事業者が第三者に提供したり、漏洩事故で外部に出たりすれば、その番号は本人の管理が及ばないところへ渡ります。漏洩が起きた後の動き方は情報漏洩で電話番号が流出したときの対応で扱っています。
名刺交換
ビジネスで配布した名刺の番号は、相手の連絡先アプリやクラウド上のアドレス帳に取り込まれ、自分の管理が届かない範囲へ広がっていきます。退職や転職後も、過去に渡した名刺の番号は相手の手元に残り続けます。
SNS への投稿
イベント告知や Q&A 対応の際に、自分の番号を SNS に投稿してしまうケースがあります。スクリーンショットで保存 / 拡散されると、削除しても完全に取り消すのは困難です。
電話帳 / タウンページ
ハローページ廃止後も、過去の電話帳データは中古書市場や Web アーカイブに残っています。電話帳が発行されていた当時に掲載していた番号は、その後に作られた営業リストへ引き継がれている可能性があります。
不正アプリ / スマホの連絡先同期
必要のない権限まで許可したアプリが連絡先データを外部へ送信していないかは、利用者側からは見えません。連絡先へのアクセスを求めるアプリは、その目的が説明できるものだけに絞るのが安全です。スマホの連絡先を安全に管理する方法を参照してください。
流出を防ぐ日常習慣
1. 番号を「分ける」運用
本人確認用 (銀行 / 行政) のメイン番号と、Web 登録用のサブ番号を使い分けます。サブ番号は バーチャル電話番号 や 050 IP 電話で取得できます。サブ番号側に営業電話が集まっても、メイン番号は Web 登録経由の経路から切り離せます。ただしメイン番号も本人確認や取引先との連絡で使うため、これだけで流出の心配がなくなるわけではありません。
2. Web フォーム入力時のチェック
- 本当に番号入力が必要な場面か確認する (任意項目なら省略)
- サイトのプライバシーポリシーで番号の利用目的 / 第三者提供の有無を確認
- 通信が暗号化されているか (URL が https で始まるか) を確かめてから入力する
- 入力後、メールマガジン等の自動登録チェックボックスを必ず外す
3. 名刺の使い分け
業務用と個人用の名刺を分け、個人用には携帯番号を載せない運用にします。オンライン名刺サービスのように、渡す相手を選んで連絡先を共有できる仕組みを併用する方法もあります。
4. SNS の見直し (定期点検)
3 か月に 1 度、SNS のプロフィールや過去投稿に番号が含まれていないか確認します。古い投稿に番号を貼ったまま放置するのは流出経路になります。
5. アプリ権限の見直し
「連絡先へのアクセス」を許可したアプリを定期的に棚卸しし、不要なものは権限を取り消します。iPhone / Android のいずれも、設定アプリのプライバシー (アプリの権限) に関する画面に、連絡先へのアクセスを許可したアプリの一覧があります。項目名や階層は OS の版によって変わるため、設定内の検索で「連絡先」を探すのが早道です。
すでに流出している場合の対処
迷惑電話を遮断する
流出した番号を取り戻すことは原則不可能です。代わりに、迷惑電話ブロックアプリや、通信各社が提供する番号表示 / 着信拒否のサービスで着信側を固めます。迷惑電話対策アプリの選び方を参考にしてください。
番号自体の変更を検討
営業 / 詐欺電話が頻繁にかかってくるレベルになったら、番号変更を検討します。他社へ乗り換える場合は、番号を引き継ぐ MNP ではなく新規契約として申し込めば番号を替えられます。同じ会社のまま番号だけを変えられるかは契約内容によるため、条件は契約先で確認してください。番号を替えた後に必要な連絡先の更新は 電話番号が変わったらやることで確認できます。
個人情報保護法に基づく利用停止 / 消去の請求
事業者が保有している自分の電話番号については、個人情報保護法 35 条に基づいて利用停止や消去を請求できます。請求できる主な場面は、その事業者が番号を利用する必要がなくなった場合、漏えいなどの事態が生じた場合、取扱いによって本人の権利 / 正当な利益が害されるおそれがある場合などです。事業者は請求に理由があると判明したときは、権利利益の侵害を防ぐために必要な限度で遅滞なく応じる義務があり (対応に多額の費用を要する場合などは、本人の権利利益を保護する代替措置がとられることがあります)、応じた場合も応じない場合も本人へ通知しなければなりません。
家族 / 職場で習慣化する
個人の対策だけでなく、家族や職場のメンバー全員で番号管理の習慣を共有することが重要です。子どもが SNS で安易に番号を共有したり、職場の同僚が顧客リストを Excel で持ち歩いたりすると、関係者全員のリスクが高まります。子どものスマートフォンと電話番号の安全管理と合わせて、世帯単位 / 組織単位での番号管理ルール作りを進めましょう。