分析英国、フランス、ベルギー政府による大規模監視プログラムは違法であると、欧州最高裁判所が判決を下し、プライバシー擁護派に大きな勝利をもたらした。
欧州司法裁判所（CJEU）は火曜日、3カ国すべてが可決した、政府がインターネットやモバイルプロバイダーに「一般的または無差別な方法」でトラフィックと位置情報のデータを要求することを認める法案は、国家安全保障上の懸念が主張されたとしても、EUのデータプライバシー法に違反すると発表した。
「指令は、加盟国に対し、とりわけ国家安全保障の目的で、指令に規定された権利と義務、とりわけ通信とトラフィックデータの機密性を確保する義務の範囲を制限することを意図した立法措置を採ることを認めるものではない。ただし、そのような措置が比例性の原則を含むEU法の一般原則、および憲章で保障された基本的権利に準拠している場合は除く」と裁判所は判決を下した。
平たく言えば、政府はすべての人の行動に関する膨大なデータベースを構築し、後から事件捜査中に照会することはできないということです。その代わりに、特定の人物やアカウント、電話番号を特定するなど、対象を絞った監視とデータ保管を実施し、その要請が過度に広範ではないことを確認するために裁判所の審査を受ける必要があります。
この判決が重要なのは、国家安全保障の問題（既存の個人情報保護法を迂回するために長年利用されてきたもの）に直接対処し、そのような状況でもほとんどの場合、EUのプライバシー法が依然として適用されると明確に述べている点である。
この決定には国家安全保障に関する具体的な例外規定が含まれており、「加盟国が国家安全保障に対する深刻な脅威に直面しており、それが真正かつ現在存在し、または予見可能であることが判明した場合、当該加盟国は、立法措置により、当該データの一般的かつ無差別な保管期間を厳密に必要な期間に限定して要求することにより、電子通信に関するデータの機密性を確保する義務を免除することができる。ただし、脅威が持続する場合は、この期間は延長される可能性がある」とされている。
言い換えれば、大量データ収集は短期的かつ公開的であるべきであり、法整備を検討し、可決する必要があり、限られた期間のみ実施されるべきである。
新たな秘密の法的解釈を始める時期
そのため、情報機関は直ちに「必要不可欠」や「持続的な脅威」といった用語の意味を独自に解釈し、既存の法律に当てはめることができるかどうか検討を開始するだろう。もしその努力が通用しない場合、政府による新たな法案の提案が期待される。
この判決は、英国でプライバシー・インターナショナルが主導した5年間の法廷闘争の結果です。プライバシーをめぐる欧州司法裁判所（CJEU）による過去の一連の判決や、本件に関して1月に同裁判所の法務長官がほぼ同じ見解を示したことを踏まえると、この判決は予想されていたものでしたが、それでも厳しい結果となっています。
プライバシーシールドのような問題をどう解決するのか？米国とEUの政策立案者が議論を開始
続きを読む
プライバシー・インターナショナルの法務ディレクター、キャロライン・ウィルソン・パロウ氏は、今回の判決について次のように述べています。「本日の判決は、EUにおける法の支配を強化するものです。この不安定な時代において、いかなる政府も法の上に立つべきではないことを改めて認識させてくれるものです。」
民主主義社会は、警察と情報機関の監視権限に制限と管理を設けなければなりません。警察と情報機関は私たちの安全を守る上で非常に重要な役割を果たしていますが、その非常に大きな権力の濫用を防ぐため、一定の安全策を講じなければなりません。警察と情報機関は、私たちの安全と基本的権利の両方を守る、効果的で的を絞った監視システムの提供に重点を置くべきです。
この判決は、2013年にエドワード・スノーデンが政府の大規模監視の範囲を暴露したことから始まった長い戦いの転機でもある。スノーデンの暴露後、特に米国政府は、メタデータはメッセージや音声録音の実際の内容ではないため、プライバシーを侵害しないと主張した。
メタデータ転用は終了
この判決は、通信データ（メタデータ）はプライバシー法の対象であり、国家安全保障上の懸念はプライバシー法に優先しないというものであり、少なくとも欧州においてはその議論に終止符を打つものとなった。
実際、裁判所は「交通データと位置データの一般的かつ無差別な保持は、データの影響を受ける者の行動と問題となっている法律の目的との間に関連性がない場合、憲章で保障された基本的権利に対する特に重大な干渉を構成する」と具体的に指摘している。その結果、この判決は、少なくとも理論上は、ヨーロッパにおける大規模監視の終焉を意味することになるだろう。
もちろん、英国といえばブレグジットの問題もあります。英国の情報機関は長年、データ収集に関してよりアメリカ的なアプローチをとってきました。つまり、あらゆる手段を尽くして可能な限りの情報を収集するというものです。政府閣僚は、英国がEUを離脱した今、英国は現行のシステムを維持し、欧州の言うことを聞く必要はないと繰り返し述べています。
しかし現実には、英国はしばらくの間、欧州最高裁判所の管轄下に置かれることになる。もし英国が、現在欧州法で違法とされている監視プログラムの維持を主張するならば、大西洋横断データの流れをめぐる米国との争いと同様の状況に陥ることはほぼ確実だろう。
今年、欧州は米国と欧州間のプライバシーシールド協定が、主に米国の大規模監視システムに起因するとして違法であると認定しました。この協定は、同じく違法と認定された以前のセーフハーバー協定に取って代わるものでした。
本稿執筆時点では、英国政府による判決に対する反応はない。®
