通信にかかるデータの法的位置づけ
4
0
0
全文
(2) 情報処理学会研究報告 IPSJ SIG Technical Report. Vol.2009-EIP-44 No.5 2009/6/5. 連鎖の一部を構成するコンピュータ・システムによって作り出され」たものである から、端末で作成されたデータと通信途上で付加されたデータの双方を指し示す概 念であるということができる。 サイバー犯罪条約は、このトラフィック・データに関して、通信の内容より、プ ライバシーについての侵害の程度がより弱いものと認識しており、同条約第１６条 の蔵置されたコンピュータ・データに対する規定以外に、１７条で、別個に保全の 規定を置いている点に特徴がある。また、リアルタイム収集に関して、トラフィッ ク・データ部分の収集（同条約２０条）と内容の取得（同条約２１条）については、 別個の条文が準備されている。 また、サイバー犯罪条約は、 「加入者情報」という概念を用意する（同条約１８条 ３項）。これは、 「加入者情報」とは、 「サービス・プロバイダが保有するサービス加 入者に関連する情報」であって、 「ａ 利用された通信サービスの種類、当該サービ スのためにとられた技術上の措置及びサービスの期間 ｂ 加入者の身元、郵便用 あて名又は住所及び電話番号その他のアクセスのための番号並びに料金の請求及び 支払に関する情報であって、サービスに関する契約又は取決めに基づいて利用可能 なもの ｃ 通信設備の設置場所に関するその他の情報であってサービスに関する 契約又は取決めに基づいて利用可能なもの」をいい、個別の通信のトラフィック及 び内容に関連するもの以外のものをいうとされている。 また、これらのデータについては、コンピュータ・システムによって作り出され たデータについての保全(preservation)（記憶されるという形態で既に存在しているデ ータについて，現在の品質及び状態を改変又は劣化させ得るものから保護すること） と、監視(real-time collection)、リテンション(retention)（現時点におけるデータの収 集と将来への保存）とが区別されることに特徴がある。監視(real-time collection)につ いては、リアルタイム収集という形で規定がおかれている（同条約２０条）。 2.2.2 米国法における枠組み 米国法が、通信にかかるデータについての枠組みは、電気通信プライバシー法によ って準備されている。そこでは、「加入者基本情報」（18U.S.C.§ 2703 (c) (2)に列挙）、 「サービスの加入者または顧客に関係する記録またはその他の情報」ならびに「コン テンツ」の分類がある5。このうち、「加入者基本情報」は、「(A)氏名、(B)住所、(C) 近距離および長距離電話の通話記録もしくはセッション回数および経過時間の記録、 (D)サービスの期間（開始の日付を含む）および利用したサービスの種類、(E)電話番 号もしくは機器番号あるいはその他の加入者番号もしくは一時的に割り振られたネッ トワークアドレスを含む識別符号ならびに(F)当該サービスのための支払手段および 支払元（クレジットカード番号や銀行口座の番号ならどれも含む）」とされている。 「サ ービスの加入者または顧客に関係する記録またはその他の情報」は、内容ではないす べての記録を含む包括的なカテゴリーであり、加入者基本情報を含んでいる。. 1.2.3 電気通信の概念. まず、電気通信の概念についていえば、電気通信とは、 「有線、無線その他の電磁的方 式により、符号、音響または映像を送り、伝え、または受けることをいう」とされる （電気通信事業法２条１号）。電報、電話などを中心に考えるときに、この電気通信に ついて重要なのは、 「 迅速且つ確実な電気通信役務を合理的な料金で、あまねく、且つ、 公平に提供することをはかる」 （なお、(旧)公衆電気通信法１条）ことになる。そして、 ここでいう「確実な」というのは、 「第一に誤謬がなく第二に途中紛失したり、中断し たり、検閲を受けたり又は秘密を侵されたりすることなく、到達する信頼しうる役務」 2ということになる。ここで、電気通信においては「通信の秘密」が重要な概念になっ てくるのである。ここにおいて、「通信の秘密」は、「通信の内容はもちろん、通信の 当事者（発信人、受信人）の居所、氏名、発信地、受信地、通信回数、通信年月日な ど通信の意味内容をなすものではないが、通信そのものの構成要素であり、これらの 事項を知られることによって通信の意味内容が推知されるような事項はすべて含まれ る」と解されている3。しかしながら、この「通信の意味内容が推知されるような事項」 というのが、実際の「通信」に関する「データ」に、どのようなものが含まれ、どの ようなものが含まれないのかが問題である。. 2. 法的な位置づけ 2.1 議論の枠組み. 通信にかかるデータが、具体的にどのようなものがあるかという点を整理したが、 次に、法的な議論のなかで、どのように位置づけられているのかについて、比較法 的な見地をもとに我が国における議論を見ていくことにする。 2.2 比較法的な枠組 2.2.1 サイバー犯罪条約における枠組み サイバー犯罪条約における重要な概念は「トラフィック・データ」という概念で ある。これは、 「コンピュータ・システムという手段による通信に関するコンピュー タ・データであって、通信の連鎖の一部を構成するコンピュータ・システムによっ て作り出され、かつ、その通信の発信元、あて先、経路、時刻、日付、大きさ、持 続時間又はその背後にあるサービスの種類を示すものをいう。」と定義されている (同条約 1 条 d)。これは、通信の内容に対する概念であって、「通信の鎖の中で，そ の発信地から受信地への通信経路を定めるために生成される」ものである。通信は、 その「内容」と「トラフィック・データ」から成り立つことになる。このデータは、 「コンピュータ・データ」であるから、 「コンピュータ・システムにおける処理に適 した形式による事実、情報又は概念の表象」4であり(同条約 1 条 b)、また、 「通信の. 2. ⓒ2009 Information Processing Society of Japan.
(3) 情報処理学会研究報告 IPSJ SIG Technical Report. Vol.2009-EIP-44 No.5 2009/6/5. これらについては、それぞれ、法執行機関が取得するための要件が、１）提出命令 ２）加入者または顧客への事前の通知がある提出命令 ３）§2703(d)の裁判所命令 ４）加入者または顧客への事前の通知がある§2703 (d)裁判所命令 ５）捜索令状と段 階的に定められている。 2.2.3 英国法における枠組み 英国におけるこれらの通信と法執行機関の取得等についての一般的な規定は、 2000 年捜査権限規制法 （Regulation of Investigatory Powers Act 2000 ）(RIPA という）の２章（Chapter２）となる。この２章は、このような通信の内容とそれ以外 についての分類を明言している。そこでは、「通信データ（communications data）」と いうのは、通信に関する内容以外のデータをいうが、これは、 「 トラフィック・データ」、 「サービス利用情報」、 「加入者データ」の３種類からなりたっている(RIPA 法 21 条(4) 項)。 （以下、通信内容以外について通信データということがある。）具体的な定義とし ては、トラフィック・データは、 「郵便もしくは遠隔通信システムの目的のために、発 信人により、もしくは、それ以外により、通信に、含まれ、もしくは、付帯するデー タであって、それにより送信し、されうるもの」と定義されている（同法 21 条(4)(a)）。 「サービス利用情報」は、「通信の内容を含まずに、（a)郵便サービスもしくは遠隔通 信サービスの従事者または（b)遠隔通信サービスに関連し、または、従事者によって 用いられる利用についてのすべての情報」と定義されている(同法の 21 条(4)(b))。 「加入者情報」は、 「トラフィック・データおよびサービス利用情報以外で、郵便サー ビスもしくは遠隔通信サービスを提供するものにより、保持もしくは取得された、サ ービスを提供される人に関連するすべての情報」と定義されている(同法 21 条(4)(c))。 2.3 我が国における通信にかかるデータの分類について 我が国においては、前述（1.2.3）したように通信の秘密が広く解されているために、 通信に関するデータを実定法上分類して、それぞれに法的な規定6を置くということは ない。解釈論的な整理ということになるが、電気通信に関する法律の解釈について、 現在、もっとも詳細であると思われる「電気通信事業法逐条解説」7においても、「電 気通信事業者の取扱中に係る通信」についての詳細な分類等は存在しない。上記の比 較法的な視点とくらべるときに、通信の要素ごとの保護の程度という意識がないこと は明らかである。 通信の秘密として保護される範囲は、（1）電話、電報、その他の業務における通信 の内容、 （2)（1)に係る通信の発信者および着信者の番号・氏名・住所ならびに発着信 日時、 （3)特定の通信の存在の有無、特定人に係る通信回数・通話時間等、 （4)上記（1) から（3)までの事項を実質的に推知せしめるものにいたるとされている。そして、こ の範囲以外に、外延情報という用語が説明されている点も注目に値する。これは、 「通 信の秘密として保護される情報そのものではなく、明文の規定で保護されているもの ではないが、電気通信に関する個人のプライバシー保護の見地からＮＴＴが、特に保. 護している情報」と定義されている8。具体的には、料金の滞納額等などの情報である が、これに対する照会に対して応じることもできないということが明らかにされてい る。 では、インターネット系サービスにおいてはどのような情報が「通信の秘密」とし て保護されるのかということになる。この点について、具体的に検討された結果はな いものとかんがえられる。上記従来のアナロジーで考えるときに、ISP 等についてい えば、顧客に関する個々の通信の記録、ルータや各種サーバ等の通信ログ、各種サー バ上のアクセス解析ソフト、カウンタソフトのログなども「通信の秘密」として保護 される内容になるということがいえるのであろう。. 3. 通信にかかるデータの分析について 3.1 我が国の議論において必要なこと. 本稿 2.3 でみたように我が国においては、インターネット通信において、データの 分析・分類が意識されていなことを特徴としてあげることができる。この事実は、 （1) 「通信の秘密」が、きわめて広く解釈されてきており、しかも、それについての保護 がきわめて強いこと、この「通信の秘密」の「肥大化」をもとに構築された各種制定 法・解釈が（2)追跡可能性の確保に問題をきたしているのではないかと思われること、 （3)通信データについての社会的な利用（経済的・保安的）についての議論がタブー になっていることなどを導いているのではないかと思われる。 3.2 電気通信にかかるデータの分析 電気通信にかかるデータは、 （1)通信されるデータそれ自体と（2)中間媒体者におい て通信に関して発生し、利用するデータに分けることができる。これを図にしめすと 以下のようになる。 通信とデータ概念. 通信内容. 宛先情報 受信者. 送信者. 図 2 通信とデータ概念. 3. ⓒ2009 Information Processing Society of Japan.
(4) 情報処理学会研究報告 IPSJ SIG Technical Report. Vol.2009-EIP-44 No.5 2009/6/5. 3.2.1 電気通信されるデータそれ自体. あろうが、その一方で、中間媒体者における通信にかかるデータについてのプライバ シーの期待は、社会的な他の要請（社会安全、適法な通信の要請）ともバランスが必 要とされることとなる。 我が国においては、現在は、通信に関連するデータすべてについて「通信の秘密」 なり顧客情報というという原理でもって強く保護するという解釈論の結果が行われて いるが、保護原理が異なるという観点から、再度、その解釈論の合理性を検討し直す 必要性が存在するものと考えられる。この結果、具体的な解釈論としては、いわゆる ディープ・パケット・インスペクションの利用についての法的な位置づけ、ISP にお けるセキュリティ目的の活動についての適法性の確保とそのための行動規範、法執行 機関等における発信者情報確保のための仕組みの再検討などを見直す必要が生じてく るものと考えられよう。. これは、通信の内容、発信人（および発信人の機器）が付加するデータ、中間媒体 者が附加するデータがある。もっとも通信されるデータそれ自体であるから、かかる データは、受信人が表象することになる。また、そのデータは、一般に永続的な形で はなく、受信人のもとで記録されることになる。インターネットについて考えると、 発信者もしくは受信者（コピーの受信者を含む）を特定する情報、・（ダイナミックＩ Ｐアドレス割り当て、ファイル送信ログ、電子メールヘッダーなどの）機器を特定す るためのルーティング情報、ホストマシーン、サーバ、ドメイン名、ウエブ・ブラウ ジング情報などが含まれることになる。 これは、英国法でいうトラフィック・データと内容を差ししめすものであり、また、 サイバー犯罪条約の用語でいうとき、通信の内容とトラフィック・データの一部とい うことになる。 3.2.2 中間媒体者において電気通信に関して発生し、利用するデータ これには、電気通信サービス事業者において発生し、記録される情報である。内容 が記録されることもあるが、ここでは内容以外のものを取り上げる。電気通信事業者 において、プロバイダ事業をなしており、電子メールを記録している場合などにその 電子メールの本文は、電気通信されるデータそれ自体となる。具体的には、ルーティ ング情報などであり、 「トラフィック・データ」の一部（英国法の分類）や個々の通話 記録（通話番号）、個々のインターネット接続記録、サービス利用の時間および継続時 間（通話・接続）、アップロード／ダウンロードされたデータ量の情報などの「サービ ス利用情報」（英国法の分類）と加入者に関する情報、・氏名・住所・請求（方法・詳 細を含む）を含む加入者の情報、 ・接続・終了・再接続に関する情報などの「加入者情 報」（英国法の分類）とが含まれることになる。 3.2.3 従来の概念との関係について 上記分析が、従来の概念との関係で示唆することとしては（1)従来は、通信される データそれ自体か中間媒体者における記録かという点についての峻別がなされていな かった。 （2)通信内容の保護を考えるときには、通信されるデータ本体における通信内 容の保護が一番となる。 （3)通信データ本体の内容の保護と通信データの宛先情報の保 護、中間媒体者における通信にかかるデータの保護では、それぞれに法的な保護の原 理の根拠がことなる。などがあげられる。 これらについての詳細な検討は別の機会に譲るが、 （1)通信データ本体の内容につい ての保護の根拠は、意思伝達者が、特定の者に機密に情報を伝えたいと考えているの であれば、その伝達者の意図は保護されなくてはならないというものであろう。（2) 一方、通信データ本体における宛先情報や中間媒体者におけるデータについての保護 の根拠は、意思伝達者のプライバシーの保護の合理的期待となる。そして、通信デー タ本体に対する伝達者のプライバシーの期待は、一応合理的なものと認識されるので. 謝辞 本稿は、財団法人セコム科学技術振興財団の平成２０年度研究助成による研究 の一環となるものである。 1) ㈱アンク「TCP/IP の絵本 ネットワークが面白くなる 9 つの扉」(翔泳社、2003)10 頁、13 頁参 照 2) 金光昭・吉田修三「公衆電気通信法解説」（日信出版、昭和 28 年）15 頁 3) 電気通信関係法コンメンタール編集委員会編「電気通信関係法詳解」（昭和４８年、一二三 書房）39 頁 4) この定義は、ISO の定義によっているとのことである。欧州評議会“Explanatory Report”第 25 項 http://conventions.coe.int/Treaty/EN/Reports/Html/185.htm 5) 米国司法省（Computer Crime and Intellectual Property Section Criminal Division United States Department of Justice）「犯罪捜査におけるコンピュータ捜索・差押および電子的証拠の獲得 （Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigations）」 （以 下、司法省マニュアルという）（http://www.cybercrime.gov/s&smanual2002.htm）Ⅲ 電気通信プ ライバシー法 C.サービスプロバイダが保有している情報の種類の分類 参照。なお、翻訳は、 「アメリカにおけるハイテク犯罪に対する捜査手段の法的側面」報告書における「犯罪捜査にお けるコンピュータ捜索・差押および電子的証拠の獲得」 （訳・サイバー犯罪刑事手続調査委員会） （社会安全研究財団、2004） 6) もっとも、郵便法の制定時においては、「信書の秘密」を通信の内容についての保護、「他人 の秘密」をそれ以外のデータについての保護と位置づけられていたのではないか、電気通信に関 する制定法もそれと同様であったのではないかという点については、高橋郁夫・林紘一郎・舟橋 信・吉田一雄「通信の秘密の数奇な運命（制定法）」情報ネットワーク・ローレビュー８巻所収 予定 7 多賀谷一輝、岡崎俊一、岡崎毅、豊島基暢、藤野克編著「電通信事業法逐条解説」(財団法人 電気通信振興会、2008) 8 日本電信電話会社における「通信の秘密について」通達 (昭和６１年３月４日). 4. ⓒ2009 Information Processing Society of Japan.
(5)
関連したドキュメント
肝細胞癌は我が国における癌死亡のうち，男 性の第 3 位，女性の第 5 位を占め，2008 年の国 民衛生の動向によれば年に 33,662 名が死亡して
長尾氏は『通俗三国志』の訳文について、俗語をどのように訳しているか
長尾氏は『通俗三国志』の訳文について、俗語をどのように訳しているか
WAKE_IN ピンを Low から High にして DeepSleep モードから Active モードに移行し、. 16ch*8byte のデータ送信を行い、送信完了後に
12―1 法第 12 条において準用する定率法第 20 条の 3 及び令第 37 条において 準用する定率法施行令第 61 条の 2 の規定の適用については、定率法基本通達 20 の 3―1、20 の 3―2
紀陽インターネット FB へのログイン時の認証方式としてご導入いただいている「電子証明書」の新規
№3 の 3 か所において、№3 において現況において環境基準を上回っている場所でございま した。ですので、№3 においては騒音レベルの増加が、昼間で
結果は表 2
