高等裁判所は英国政府にスヌーパー憲章を合法化する6ヶ月の猶予を与える

英国政府の監視体制は、本日イングランド高等法院がスヌーパーズ憲章を違法とする判決を下し、政府に6カ月間の是正期間を与えたことで、新たな打撃を受けた。

ラビンダー・シン最高裁長官は判決を言い渡し、通信データの保管に関する捜査権限法（IPA）第4部はEU法に違反しており、政府に2018年11月1日までに是正するよう命じたと述べた。

この判決は、州の広範な監視法をめぐって政府とさまざまなプライバシー保護団体の間で長く続いている複雑な法廷闘争における最新のものだ。

市民権団体リバティが提起したこの訴訟において、裁判所は、インターネット企業や通信事業者に対し、位置情報や通話・メッセージの発信日時・相手などの通信データを最長1年間保存することを強制する政府に付与された権限を審理しました。これらの権限は2016年12月30日に発効しました。

シン判事とデイビッド・ホルゲー​​ト判事は、大臣が独立した審査なしにデータ保持命令を発行できること、そしてこれが重大犯罪以外の理由で行われる可能性があることという2つの理由から、第4部はEU基本権憲章に違反していると判断した。

しかし、判事らは、第4部が「交通情報と位置データの一般的かつ無差別な保存」を規定しているため、EU法に違反しているとの判断を却下した。

リバティは、無差別なデータ保持は違法とする2016年の欧州連合司法裁判所（CJEU）の画期的な判決の一節と、それに続く英国控訴院の関連判決に基づいて、この措置を適用するよう求めていた。

判事らは、これは訴訟の対象となっているスウェーデンの法律の文言に基づいていることは「明白」だと述べ、「この法律が通信データの一般的かつ無差別な保管を要求、あるいは許可しているとは決して言えないと思う」と付け加えた。

この敗訴にもかかわらず、今日の判決は、すでに失効したデータ保持および調査権限法（DRIPA）に関する以前の訴訟とは異なり、現在の法律に言及している点で重要である。

足を引きずらないで

政府は、この法律が欧州法に準拠していないことを既に認めているとして、今回の判決を敗北とはみなしていない。昨年11月には、通知の審査・承認を行う新たな機関「通信データ認可局（Office for Communications Data Authorisation）」の設置など、この法律を欧州法に準拠させると考えられる一連の改正案を提出している。

しかし、2月の審理で提出された、改正案の施行期限を2019年4月まで延長するよう求める申し立ては却下された。判事らは本日、実務上の手続きに時間がかかるとしても、「2019年4月までに法的枠組みを改正できない理由は見当たらない」との判決を下した。

彼らはさらに、「EU法の遵守を確保するために、行政機関に好きなだけ時間をかけてもよいという白紙委任を裁判所が単に与えることは、公正でも適切でもない」としながらも、「その結果、この国で間違いなく引き起こされる混乱と公共の利益への損害」を理由に、第4部を直ちに適用除外することはないと述べた。

しかし、プライバシー活動家らは、政府が提案した変更点の多くは2016年のCJEU判決の精神に合致していないと述べているため、この法律のこの部分に関する議論がこれで終わる可能性は低い。

例えば、深刻なケースでのみデータが保管されるわけではないという事実に対する政府の解決策は、単に「深刻」を定義するハードルを下げることだった。

政府は、一般的に用いられる懲役3年という基準ではなく、懲役6ヶ月という基準を採用した。また、成人が「合理的に予想できる」期間ではなく、この期間の懲役を「受ける可能性がある」期間を基準とした。

協議への回答 (PDF) の多くは、これが広範囲の犯罪をカバーし、実際には「ほとんど意味をなさない」(PDF) こと、また IPA スキームの他の定義と矛盾することを指摘しています。

政府が自らの定義に固執するならば、再び法廷に立つことになるのは当然予想できる。

一方、リバティはすでにIPAへの異議申し立ての次の段階（パート5、6、7、政府ハッキング、大量令状、大量個人データセット令状を指す）に取り組んでおり、本日、この戦いの資金を集めるためのクラウドファンディングキャンペーンを開始した。

関連する多くの問題が依然としてCJEUの決定を待っているが、本日の判決で裁判所は、プライバシー・インターナショナルが提起した関連訴訟におけるCJEUの決定が出るまで、国家安全保障およびデータの保持とアクセスによって影響を受ける人々への通知に関する問題の審理を保留することを選択した。®