2026年11月6日、総務省はNTTドコモに対し、契約者34万4,213人分の情報を本人の有効な同意なくアマゾンジャパンに提供していた問題で、文書による行政指導を行いました。
問題となったのは、「ドコモ MAX」などの料金プランをオンラインで申し込む際の手続きです。契約者の情報をAmazon側へ提供することについて、必要な同意を取得しないまま、電話番号などの情報を送付していました。
今回の無断提供は2026年4月21日から8月20日にかけて行われ、9月にはドコモ側から問題が公表されています。11月6日に新たに発表されたのは、総務省による行政指導です。
ドコモでは11月5日にも、別の不正アクセスによって最大約30万件の顧客情報が流出したことが明らかになっています。そのため、「今回の34万人分と関係があるのか？」「自分の電話番号もAmazonに渡ったのか？」「情報は削除されたのか？」と気になる人もいるでしょう。
この記事では、総務省が行政指導を行った理由、対象となった契約者や料金プラン、Amazonに提供された情報、発覚から行政指導までの経緯、11月の不正アクセスとの違いを整理します。
- ドコモが約34万人分の情報をAmazonに無断提供｜総務省の行政指導と対象者・原因
ドコモが約34万人分の情報をAmazonに無断提供｜総務省の行政指導と対象者・原因
総務省は2026年11月6日、NTTドコモに対して、特定利用者情報の保護に向けた措置を求める行政指導を行いました。
ドコモが、契約者の有効な同意を得ないまま、アマゾンジャパン合同会社へ34万4,213人分の電話番号と利用者識別子を送付していたことが問題となっています。
総務省は、こうした情報の提供が電気通信事業法の規定に抵触すると判断し、利用者情報の適正な管理と再発防止策の徹底を求めました。
| 項目 | 確認された内容 |
|---|---|
| 行政指導の日 | 2026年11月6日 |
| 行政指導を行った機関 | 総務省 |
| 対象企業 | 株式会社NTTドコモ |
| 情報の提供先 | アマゾンジャパン合同会社 |
| 対象規模 | 34万4,213人分 |
| 提供された情報 | 電話番号・利用者識別子（総務省発表） |
| 無断提供の期間 | 2026年4月21日～8月20日 |
| 主な原因 | オンライン申込時の同意に関する記載の欠落 |
| 情報の利用状況 | Amazon側で利用されず、削除されたと報告 |
| 行政指導の内容 | 適正管理・再発防止策の徹底など |
| 今後の報告 | 2026年12月末までに実施状況を文書で報告 |
今回の問題は、外部の攻撃者がドコモのシステムへ侵入して情報を盗み出した事件ではありません。
ドコモ自身が、契約者向けサービスの提供に関連して、必要な同意を得ないまま提携先へ情報を送っていた事案です。
総務省は、情報の取扱いが適切ではなかったとして、ドコモの管理体制に問題があったと判断しています。
なお、今回の行政指導によって罰金や課徴金が科されたという発表ではありません。
総務省はなぜNTTドコモに行政指導を行ったのか？
今回の行政指導で問題となったのは、契約者の情報を第三者へ提供する際の同意取得が適切に行われていなかったことです。
ドコモは、料金プランのオンライン申込手続きを見直した際、重要事項説明などの注意事項に含まれていた、アマゾンジャパンへの情報提供に関する記載を欠落させていました。
その結果、契約者から有効な同意を取得しないまま、電話番号などの情報をAmazon側へ送付していたことが明らかになりました。
総務省は、ドコモが適切に管理する必要のある「特定利用者情報」を、十分な同意取得がない状態で社外へ提供していた点を問題視しています。
電気通信事業法に抵触すると判断された
総務省は、今回の情報提供について、電気通信事業法第27条の5に基づいて適正な取扱いが求められる特定利用者情報の漏えいにあたると説明しています。
特定利用者情報とは、電気通信サービスの利用者を識別できる情報などのうち、法律で特に適切な管理が求められている情報です。
大規模な電気通信事業者には、こうした情報を適切に取り扱うための管理体制の整備や、情報取扱規程の策定などが求められています。
今回、ドコモは契約者から有効な同意を取得しないまま情報を提供していたため、総務省は電気通信事業法の規定に抵触すると判断しました。
ここでいう「漏えい」は、必ずしも不正アクセスによって情報が盗まれたことだけを意味するものではありません。今回のように、事業者が適切な同意や管理を欠いた状態で第三者へ情報を提供した場合も、法令上の問題として扱われます。
行政指導で求められた再発防止策
総務省は11月6日、ドコモに対して文書で厳重に注意するとともに、特定利用者情報の適正な管理と再発防止策の徹底を求めました。
具体的には、申込手続きの管理体制を見直し、必要な同意を確実に取得できる仕組みを整えることなどが求められています。
また、再発防止策などの必要な措置について、2026年12月末までに実施状況を文書で報告するよう求めています。
今回の措置は行政指導であり、刑事事件として有罪が確定したことや、罰金などの刑事罰が科されたことを意味するものではありません。
今後は、ドコモが管理体制をどのように改善し、その内容を総務省にどう報告するのかが重要になります。
公式発表：総務省「株式会社NTTドコモに対する特定利用者情報の保護に向けた措置（指導）」
Amazonへ無断提供された34万4,213人分の情報とは？
今回の行政指導で、総務省が明らかにした情報の規模は34万4,213人分です。
送付された情報について、総務省は「電話番号及び利用者識別子」と説明しています。
一方、2026年9月にドコモの説明を伝えた報道では、Amazonへ提供された情報は電話番号と契約中の料金プラン名とされています。
発表元によって情報項目の表現が異なるため、すべてを独立した追加項目として数えたり、確認できていない情報まで提供されたと断定したりすることは適切ではありません。
| 情報の種類 | 確認状況 |
|---|---|
| 電話番号 | 総務省発表・9月の報道で確認 |
| 利用者識別子 | 11月6日の総務省発表で確認 |
| 契約料金プラン名 | 9月のドコモに関する報道で確認 |
| 氏名・住所 | 今回の提供情報としては確認できず |
| クレジットカード番号 | 今回の提供情報としては確認できず |
| dアカウントのパスワード | 今回の提供情報としては確認できず |
今回の問題では、氏名や住所、クレジットカード番号、パスワードなどがAmazonへ提供されたという情報は確認できていません。
ただし、利用者識別子や電話番号は、ほかの情報と照合することで個人を識別するために利用され得る情報です。
単に氏名が含まれていないからといって、情報管理上の問題がないということにはなりません。
総務省が今回の行政指導を行ったのも、契約者の有効な同意を得ずに、こうした情報を提供していたことが理由です。
対象となったドコモの料金プランは？自分も含まれるのか？
今回の無断提供は、ドコモのすべての契約者が対象となったわけではありません。
2026年9月の報道によると、対象は4月21日から8月20日までに「ドコモオンライン手続き」を利用し、特定の料金プランを申し込んだ契約者の一部です。
対象として挙げられている料金プランは次の4つです。
- ドコモ MAX
- ドコモ ポイ活 MAX
- ドコモ ポイ活 20
- ドコモ mini
これらの料金プランを契約しているからといって、必ず今回の無断提供の対象になったという意味ではありません。
対象期間やオンラインでの申込手続き、実際に情報が送付されたかどうかなど、複数の条件が関係しています。
また、現在別の料金プランを利用していても、対象期間中に該当する申込手続きを行っていた可能性があります。
そのため、現在契約している料金プランだけで、今回の対象者かどうかを正確に判断することはできません。
ドコモを利用している人全員が対象なのか？
今回の問題は、NTTドコモの利用者全員について個人情報が無断提供されたという発表ではありません。
2026年4月21日から8月20日までの対象期間に、特定のオンライン手続きを利用した一部の契約者が対象とされています。
また、ドコモ回線を利用する格安SIMの契約者や、ahamoなどの別サービスの利用者が一律に対象となったという発表も確認できていません。
自分が対象かどうか気になる場合は、当時の料金プラン変更履歴や、ドコモからの案内などを確認してください。
対象者への連絡は行われたのか？
2026年9月16日のFNNの報道では、ドコモが対象の利用者へ個別に連絡したと伝えられています。
ただし、11月6日の総務省による行政指導の発表だけでは、すべての対象者への通知が完了したかどうかや、具体的な通知方法の詳細までは確認できません。
また、利用者が電話番号を入力することで今回の無断提供の対象かどうかを判定できる、専用の公式検索ページも今回の調査では確認できていません。
通知が見つからないことだけを理由に、対象外だと断定することは避けた方がよいでしょう。
不明な点がある場合は、不審なメールなどに記載された連絡先ではなく、NTTドコモの公式サイトから正規の問い合わせ窓口を確認してください。
ドコモはなぜAmazonへ情報を提供していたのか？
今回の情報提供は、ドコモの料金プランに関連するAmazonプライム特典などのサービス連携が背景にあります。
ドコモは「ドコモ MAX」などの対象料金プランについて、Amazonプライムの会費相当額を一定期間割り引く特典を提供しています。
こうした特典や関連サービスを提供するために、ドコモとアマゾンジャパンの間で契約者情報を連携する仕組みが設けられていました。
しかし、情報提供の目的がサービス連携であったとしても、必要な同意を取得せずに第三者へ情報を提供してよいわけではありません。
今回の問題は、情報連携そのものだけでなく、契約者から適切な同意を取得する手続きが欠けていた点にあります。
申込画面の変更で同意に関する記載が削除されていた
2026年9月のドコモに関する報道によると、同社は1月20日から、Amazonへの第三者提供について契約者の同意を取得する仕組みを設けていました。
ところが、2月25日にオンライン手続きの注意事項などを見直した際、本来残す必要があった個別同意に関する記載が誤って削除されてしまいました。
その状態で4月21日からAmazon側への情報提供が始まり、契約者の有効な同意を得ないまま情報が送付される状態が続いていたとされています。
ドコモは8月18日に同意に関する記載がなくなっていることを把握し、8月20日に修正しました。
今回の問題は、外部からのサイバー攻撃ではなく、オンライン申込画面の変更作業や確認体制に関する人為的なミスが原因とされています。
同意がなくても情報が送られる状態になっていた
本来、第三者への情報提供に有効な同意が必要な場合は、契約者が提供内容を理解し、所定の方法で同意したうえで手続きを進める必要があります。
しかし今回は、申込手続きの変更によって同意に関する記載が欠落していたにもかかわらず、Amazonへの情報提供が行われていました。
総務省は、申込手続きの変更時に必要な記載が残っているかを確認する体制が十分ではなかったことなどを問題視しています。
ドコモには、同様の不備を防ぐため、申込画面の変更時に確認する手順や責任体制を改善することが求められています。
Amazonに提供された情報は利用された？削除は完了しているのか？
今回の問題で気になるのが、Amazon側へ提供された情報が実際に利用されたのかという点です。
2026年9月のドコモに関する報道では、Amazon側は提供された情報を利用しておらず、削除も完了したとされています。
ITmedia NEWSの9月16日付記事によると、ドコモは9月12日までに対象情報の削除が完了したことを確認しています。
また、総務省の行政指導を扱った11月6日の報道でも、送付された情報は利用されないまま削除され、二次被害は確認されていないと伝えられています。
今回の無断提供による二次被害は確認されているのか？
11月6日時点で確認した報道では、今回のAmazonへの無断提供による具体的な二次被害は確認されていません。
ただし、二次被害が確認されていないことと、本人の有効な同意なく情報を第三者へ提供したことは別の問題です。
情報が最終的に削除されたとしても、適切な同意取得を行わずに約4か月間情報提供が続いていた事実は変わりません。
総務省も、情報が適切に管理されていなかった点を問題として、今回の行政指導を行っています。
ドコモやAmazonのアカウントは変更する必要があるのか？
今回のAmazonへの無断提供では、dアカウントやAmazonアカウントのパスワードが提供されたという情報は確認できていません。
そのため、この事案だけを理由に、すべての契約者がパスワードを変更しなければならないという公式案内も確認されていません。
一方、ドコモでは11月に別の不正アクセスが発生しており、こちらについては氏名や連絡先、本人確認書類の番号などを含む顧客情報の流出が確認されています。
不審なメールやSMSが届いた場合は、どちらの問題に関連する案内なのかにかかわらず、記載されたURLを安易に開かず、公式サイトから情報を確認することが重要です。
Amazonへの無断提供はいつ発覚した？2026年9月から11月までの経緯
今回の問題は、11月6日に突然発覚したものではありません。
ドコモは2026年8月に同意取得の不備を把握し、9月には約34万人分の情報を無断提供していたことが報じられています。
その後、11月6日に総務省による行政指導が行われました。
主な経緯を時系列で整理すると、次のとおりです。
| 日付 | 主な出来事 |
|---|---|
| 2026年1月20日 | Amazonへの第三者提供に関する同意取得を開始 |
| 2月25日 | オンライン手続きの変更時に、同意に関する記載が誤って欠落 |
| 4月21日 | 有効な同意を取得しない状態でAmazonへの情報提供が開始 |
| 8月18日 | 同意に関する記載の欠落を把握 |
| 8月20日 | 手続きを修正し、問題となった提供期間が終了 |
| 8月21日 | 総務省へ特定利用者情報の漏えい事案として報告 |
| 9月12日まで | Amazon側で対象情報の削除を完了したとドコモが確認 |
| 9月16日 | 無断提供の問題が主要メディアで報道 |
| 11月6日 | 総務省がNTTドコモへ文書による行政指導 |
| 12月末まで | 再発防止策などの実施状況を総務省へ報告する期限 |
無断提供が続いていた期間は、4月21日から8月20日までの約4か月間です。
8月に手続きの不備を把握した後、ドコモは問題となった申込手続きを修正し、総務省へ報告しました。
その後、約34万人分の情報提供が行われていた問題が9月に報道され、11月6日に行政指導という新たな動きがあったことになります。
したがって、今回のニュースを「11月6日に新たに34万人分の情報が漏えいした」と説明するのは正確ではありません。
11月5日のドコモ不正アクセス・30万件の情報流出とは別の問題
NTTドコモでは、2026年11月5日にも最大約30万件の顧客情報流出が明らかになりました。
こちらはドコモオンラインショップとMy docomoへの外部からの不正アクセスによるもので、今回のAmazonへの無断提供とは異なる事案です。
また、11月5日には5G SA契約者を対象とする通信障害も発生しましたが、この通信障害についても今回のAmazonへの無断提供が原因となったという情報は確認されていません。
| 比較項目 | Amazonへの無断提供 | 11月の不正アクセス |
|---|---|---|
| 問題の内容 | 有効な同意がない第三者提供 | 外部からの不正アクセス |
| 問題が起きた時期 | 4月21日～8月20日 | 11月4日に不正アクセスを確認 |
| 情報の規模 | 34万4,213人分 | 最大約30万件 |
| 情報の提供先・取得者 | アマゾンジャパン | 外部の攻撃者 |
| 主な情報 | 電話番号・利用者識別子など | 氏名・住所・契約情報など |
| 原因 | 同意に関する記載の欠落 | 外部からの不正アクセス |
| 11月6日の新情報 | 総務省による行政指導 | 流出情報の詳細などを第3報で発表 |
11月の不正アクセスについて、ドコモが11月6日18時に公表した第3報では、流出した顧客情報に本人確認書類の番号や契約内容、一部利用者の金融機関口座情報などが含まれることが明らかになっています。
また、11月5日に発生した5G SA通信障害は、11月6日午前1時20分に復旧したと発表されています。
これらは同じドコモに関するニュースですが、原因や対象者、影響が異なるため、混同しないよう注意が必要です。
なお、Amazonへの無断提供の34万4,213人分と、11月の不正アクセスによる最大約30万件を単純に合算することはできません。対象者の重複状況も確認されていないためです。
11月の不正アクセスと通信障害については、以下の記事で詳しく整理しています。
関連記事：ドコモで最大30万件の情報流出｜通信障害と不正アクセスは関係ある？
ドコモの再発防止策はどうなる？12月末までに総務省へ報告
今回の行政指導を受け、今後はNTTドコモがどのような再発防止策を実施するのかが焦点となります。
総務省は、契約者情報の適正な取扱いを確保するとともに、再発防止策の徹底を求めています。
11月6日の行政指導に関する報道では、ドコモが申込手続きを適正化し、ほかの手続きについても同様の問題がないか点検する方針が伝えられています。
申込手続きの点検と管理体制の見直し
今回の問題では、オンライン手続きの変更時に、本来残す必要がある同意に関する記載が削除されていました。
そのため、単に欠落していた文言を元に戻すだけでなく、同じようなミスが繰り返されない仕組みを整えることが必要になります。
今後は、申込手続きの変更時に必要な同意事項が適切に表示されているか、担当部門だけでなく関係部門を含めて確認する体制が重要になります。
ドコモは、ほかの申込手続きの総点検や、規約ごとの更新責任者の設定、従業員への周知・教育などを進める方針と報じられています。
総務省への報告期限は2026年12月末
総務省は、今回の行政指導に基づく再発防止策などの実施状況について、2026年12月末までに文書で報告するよう求めています。
そのため、今後はドコモから、申込手続きの点検結果や情報管理体制の改善状況などについて、新たな説明が行われる可能性があります。
ただし、11月6日時点で、総務省への報告内容がすべて確定したわけではありません。
また、報告期限が設定されているからといって、12月末に利用者向けの新しい発表が必ず行われると決まっているわけでもありません。
今後は、ドコモと総務省の公式発表を確認する必要があります。
ドコモのAmazon無断提供と総務省の行政指導まとめ
2026年11月6日、総務省はNTTドコモに対し、契約者34万4,213人分の情報を本人の有効な同意なくアマゾンジャパンへ提供していた問題で、文書による行政指導を行いました。
対象となったのは、「ドコモ MAX」などの料金プランをオンラインで申し込んだ契約者の一部です。2026年4月21日から8月20日にかけて、必要な同意を得ないまま電話番号などの情報が送付されていました。
原因は、オンライン申込手続きの変更時に、第三者提供の同意に関する記載が欠落していたことです。
今回の問題は9月に公表されており、11月6日に新たに34万人分の情報が漏えいしたわけではありません。11月6日の新しい動きは、総務省がドコモの情報管理体制を問題視し、再発防止策の徹底を求めたことです。
Amazon側へ提供された情報については、利用されないまま削除されたと報じられており、今回の無断提供による具体的な二次被害も確認されていません。
ただし、情報が削除されていても、本人の有効な同意を得ずに第三者へ提供していた問題がなくなるわけではありません。
また、今回の事案は、11月5日に明らかになったドコモオンラインショップとMy docomoへの不正アクセスや、5G SA通信障害とは別の問題です。
今後は、ドコモが申込手続きや情報管理体制をどのように改善し、12月末までに総務省へどのような報告を行うのかが注目されます。
主な参考資料と確認日
情報確認日：2026年11月6日。総務省が同日公表したNTTドコモへの行政指導について、発表内容を掲載した報道、9月のNTTドコモに関する報道、ドコモ公式の個人情報取扱いに関する案内などを確認しました。総務省の公式発表ページは参照先を確認していますが、今回の調査環境では公式ページ本文を直接取得できなかったため、行政指導の詳細は総務省発表を転載・紹介した報道とも照合しています。
34万4,213人分は11月6日の総務省発表に記載された規模です。9月の報道では34万4,213回線分との説明もあり、集計単位の表現が異なります。提供された情報についても、総務省は電話番号・利用者識別子、9月の報道では電話番号・料金プラン名と説明しています。
今回のAmazonへの無断提供は、11月の不正アクセスによる最大約30万件の情報流出とは異なる事案です。両者の対象者の重複状況は確認されていません。
Amazon側での情報削除については9月の報道に基づいています。再発防止策の実施状況については、2026年12月末までに総務省へ報告するよう求められています。
- 総務省「株式会社NTTドコモに対する特定利用者情報の保護に向けた措置（指導）」（2026年11月6日）
- ABEMA TIMES「総務省がNTTドコモに行政指導 約34万人分の情報を同意なくアマゾン提供で」（2026年11月6日・総務省発表内容を掲載）
- ケータイ Watch「総務省がドコモに行政指導、契約者の同意を得ないアマゾンへの違法な情報提供」（2026年11月6日）
- TBS NEWS DIG「総務省 NTTドコモに行政指導 契約者情報を同意なくアマゾンに提供」（2026年11月6日）
- ケータイ Watch「ドコモ、Amazon日本法人に約34万人分の電話番号を無断提供」（2026年9月16日）
- ITmedia NEWS「ドコモ、34万ユーザーの電話番号などAmazonに無断提供 人的ミスで同意事項を削除」（2026年9月16日）
- FNNプライムオンライン「NTTドコモがアマゾンに約34万人分の個人情報を無断提供」（2026年9月16日）
- NTTドコモ公式「パーソナルデータの取扱いに関する同意事項」
- NTTドコモ公式「ドコモオンラインショップ、My docomoへの不正アクセスによるお客さま情報流出に関するお知らせ（第3報）」（2026年11月6日・別事案）
- NTTドコモ公式「携帯電話サービス（5G SA）の通信障害の復旧について」（2026年11月6日・別事案）
コメント