IMEIはいわば公開情報なので、httpかhttpsかは問題でないです。 社会保障・税番号が「見える番号」とされているのと同じ考え方です。 (本人確認への利用を禁止(脆弱性の防止)し、かつ、目的外使用を禁止 (プライバシー保護)しなければならない。)
http://twitter.com/HiromitsuTakagi/status/128085713848762368