マイクロソフト、グーグル、アップルなどの大手IT企業は、海外とのデータ共有に関する米国の法案を承認した。
昨日上院に提出された超党派の「海外におけるデータの合法的使用の明確化に関する法案（PDF）」は、政府がクラウドに保存されたデータにアクセスする際にどの法律が適用されるかに関する混乱を解消することを目的としている。
オーリン・ハッチ、クリストファー・クーンズ、リンジー・グラハム、シェルドン・ホワイトハウスの各上院議員は、まさにそのせいで、海外に保管されているデータにアクセスしようとする米国政府の取り組みが妨げられている、と述べた。
「電子メールとクラウドコンピューティングが普及し、データが世界中に保存されている今日の世界では、法執行機関とテクノロジー企業は、データ開示とプライバシーに関する法律の矛盾に悩まされている」とハッチ氏は述べた。
「法執行機関が犯罪解決のために重要な情報を入手できるようにすると同時に、電子メールやクラウドコンピューティングのプロバイダーが各国の異なるプライバシー制度に準拠できるようにする、常識的な枠組みが必要です。」
既存の法律がクラウド ストレージに対処できていない最も明白な例は、Microsoft と米国政府の間で進行中の法廷闘争です。
同州は、保管通信法によってマイクロソフトは犯罪容疑者の電子メールを共有することが義務付けられていると主張しているが、レドモンドは捜索令状は米国国境を越えては及ばないとして拒否している。
この新しい法案は、企業が保有するデータが米国外にある場合でも渡さなければならないとする条項をSCAに追加することで、この議論を無意味にするだろう。
この提案は大手テクノロジー企業の承認を得た。彼らは以前からクラウドなどの技術進歩を反映してSCAを更新するよう求めてきた。
マイクロソフト社長のブラッド・スミス氏は、同社は「米国議会に法律の近代化を長らく主張してきた」とし、今回の提案は「国際的な法的紛争を減らしつつプライバシーを強化し保護するための重要な一歩」だと述べた。
マイクロソフトは、アップル、フェイスブック、グーグル、オースとともに、関連法案を提出した上院議員と下院議員に共同で支持の書簡（PDF）を書いた。
彼らがこの法案を支持する理由の一つは、法案に組み込まれた安全策にある。
これらには、顧客が米国民ではなく、その情報開示により企業が他国の法律に違反する「重大なリスクが生じる」と考えられる場合に、法的手続きを取り消したり修正したりする動議も含まれる。
「CLOUD法は外交的対話を奨励するが、同時にテクノロジー業界に、消費者を保護し、法の抵触が生じた場合にそれを解決する2つの異なる法的権利を与えている」と署名者は記している。
「この法律は、法的要請が自国の住民に関係している場合に外国政府に通知し、必要に応じて直接法的異議申し立てを行うための仕組みを規定している。」
おい、マイクロソフトにアイルランドのサーバーにあるメールを連邦政府に提出させろ、と米各州が最高裁に要請
続きを読む
CLOUD法は、米国政府に海外で保管されているデータへのアクセスを提供するだけでなく、外国政府が米国のプロバイダーが保有するデータを入手できるようにすることを目指しています。
また、これにより、米国政府は他国と正式な二国間データ主権協定を締結し、重大犯罪やテロに関連するデジタル証拠の国境を越えた捜査要請の基準を設定することも可能になる。
提案された法案では、そのような協定は、その国が人権とプライバシー保護に関して「強固な」基準を備えていること、協定によって米国民のデータ漏洩を最小限に抑える措置が講じられていることなど、一定の条件が満たされた場合にのみ締結できると規定されている。
外国政府は、米国の法執行機関からの要請に従うことを妨げる法的制限をすべて撤廃することで、これに応えなければならない。
米国は英国政府とそのような合意について協議しており、英国のテリーザ・メイ首相は昨夜、トランプ大統領との電話会談でこの法案を承認した。
「この法律（CLOUD法）により、米国と英国の法執行機関は、容疑者の電子メールやメッセージがどこに保存されているかに関わらず、テロや殺人、人身売買、児童性的虐待などの重大犯罪の容疑がある自国民を捜査する権限を持つことになる」とダウニング街の広報担当者は述べた。®
