英国議員、UK.govを非難「EUのデータ適正性準備は簡単だ」

英国下院内務委員会は、来年の英国の欧州連合離脱とその後の移行期間に向けた準備状況を厳しく批判する最新の報告書の中で、データの流れの将来について「深刻な懸念」を抱いていると述べた。

議員らは、EU離脱後のデータの流れに対する政府の姿勢は、既存の欧州法を順守すれば十分性認定を得られるというものだが、これは「憂慮すべきほど自己満足的」か、あるいは言い逃れかのどちらかだと指摘した。

英国とEUの安全保障協力に関する分析は、犯罪活動を監視するためにEU域内で利用されている様々なデータ共有ツールの重要性を強調している。これには、ユーロポールの情報システム、指名手配者や盗難品に関するシェンゲン情報システム（SIS II）、そして生体認証情報の国際交換に関するプリュム条約などが含まれる。

委員会は、両者がそのようなデータセットへの継続的なリアルタイムアクセスについて合意することが「極めて重要」であるとし、移行期間または実施期間中に英国に継続的なアクセスを認めるというEUの決定を歓迎した。

しかし、その後のデータの流れを許可するため適切性認定を迅速かつ容易に得るという政府の姿勢、そして明らかにそれを期待していることについては、多くの重大な懸念があると付け加えた。

議員らは次のように述べた。

政府は、早期の合意と、EUデータ保護委員会に英国の情報コミッショナーを任命する（委員会はEUの機関であるため、メンバーはEU内であるべきで、この提案だけでは問題がある）など、適切性プラス協定を望んでいると主張している。

しかし、そのような決定を得るには困難がつきものだ。多くの観察者が繰り返し指摘しているが、どうやらほとんど効果がなかったようだ。議員らの報告書では、政府にこれらの困難を真剣に受け止めるよう求めるとともに、その困難さを明らかにしている。

簡単に言うと、次のようになります。

1. 英国はEU法に違反していると認めている英国の捜査権限法。
2. データ保護法案の規定;
3. 他の国への継続的な移転;
4. そして、欧州連合司法裁判所の直接管轄権に関するレッドライン。

委員会は「英国が2年以内にEUの十分性認定を得る上での潜在的な障害の数について深刻な懸念を抱いている」と述べた。

同委員会は、EUのデータ保護法を現在順守していれば問題は解決すると政府が考えているが、これは第三国に対する異なる規則を「全く考慮していない」と主張した。

「この回答は、良く言っても曖昧なものだ。最悪の場合、英国政府が将来的にEUのデータにアクセスできるようになることについて心配になるほど無関心であることを示唆している」と議員らは述べた。

英国の法律は新たなレベルの精査に直面する

彼らの懸念の中には、英国のデータ保護法案（EU一般データ保護規則の英国による実施であり、加盟国に認められた例外を含む）に定められた規定の多くが、ブレグジット後に基準を満たさなくなるというものがある。

例えば、英国の人権合同委員会は、この法案がEU基本権憲章に定められた十分な保護を含んでいるかどうか疑問視している（PDF）。一方で、「効果的な移民管理」を目的として個人のデータ権利を制限する免除規定は、EU市民の権利に容易に影響を及ぼす可能性がある。

そのため、委員会は政府に対し、憲章第8条を法案に盛り込み、法律に「すべてのデータ主体に対する適切な保護が含まれる」ようにすることを勧告した。

さらなる懸念は、英国の諜報機関による情報収集と共有活動である。英国は加盟国としてこの活動に対する独占的な管理を認められていたが、委員会が指摘したように、今後は「新たなレベルの監視に直面する」ことになる。

議員らは、英国がファイブアイズ（米国、カナダ、オーストラリア、ニュージーランド）諸国との情報共有能力を維持することが不可欠だとの立場を取り、監視・傍受体制は「人命を救い、深刻な被害を防ぐ」ために利用されてきたと主張した。

さらに、彼らは英国が国境を越えた交流を自ら設定できるようにすることを求めており、それは「EU法の範囲を超えている」とし、「EUに対し、これらの並行する安全保障関係の価値を認識し、合意された解決策に到達するために柔軟に取り組むよう求める」としている。

しかし、彼らは、CJEU が英国の十分性に関する決定に問題を引き起こす可能性があることを指摘している。

「我々はまた、米国やカナダとのはるかに野心の低い協定に関して行ったのと同様に、CJEUが適切性に関する決定を破棄するリスクについても懸念している」と議員らは書いている。

「政府はEU加盟国と緊密に協力し、英国の監視権限がブレグジットによって紛争の原因となったり、重要なデータ交換の障害になったりすることがないよう努めなければならない。」

報告書は、政府がCJEUの直接管轄権に関して厳格な態度をとっていることにより、「EUの法執行データベースへの継続的なアクセスを政府が交渉することが非常に困難になる可能性がある」とも付け加えた。

委員会は最後に、英国政府に対し、「英国の法執行機関がEUの当局とデータを交換する能力において『崖っぷち』に立たされることがないように」準備を加速するよう強く求めた。®