ユタ州がデジタルプライバシーのリーダーに

私たちの生活の大部分がオンラインで行われているため、パスワードで保護された携帯電話やパソコンに保存されている写真、金融文書、その他の機密情報はプライバシーが守られていると多くの人が思い込んでいます。しかし、毎日のように新たなデータ漏洩事件が発生したり、私たちの情報が想像もできない方法で流出しているというニュースが流れているようです。

その結果、膨大な情報を保有するプラットフォームに対する国民の不信感が高まり、連邦および州議会議員の間で国民のプライバシー保護への関心が高まっています。これまで政府は、主に民間企業による消費者情報の侵害的な収集から消費者情報を保護することに重点を置いてきました。カリフォルニア州は2018年に消費者のプライバシーを保護するための包括的な法律を可決しました。同年、バーモント州議会はデータブローカーを規制する法律を可決しました。ワシントン州とマサチューセッツ州はどちらも、消費者データプライバシーに関する法案を検討しています。

これらの措置は確かに重要ですが、民間企業だけでなく、法執行機関による個人情報の侵害からも個人情報を保護することが急務です。リベルタス研究所とユタ州ACLU（アメリカ自由人権協会）からの圧力を受け、ユタ州議会はまさにその実現に向けて動き出しています。3月12日、ユタ州議会は、GoogleやFacebookなどの第三者機関に保管されている個人の電子データを政府による無制限のアクセスから保護する画期的な新プライバシー法を支持する法案を全会一致で可決しました。この法案は、法執行機関が「特定の電子情報またはデータ」にアクセスする前に令状を取得することを義務付けることを規定しています。（消費者プライバシー法とは異なり、この法案は企業が収集する個人に関する情報を個人が閲覧する権利を与えておらず、個人データが社内でどのように使用されるかを規制していません。）この超党派法案は、来週、ゲーリー・ハーバート知事に提出され、最終承認される予定です。知事が署名すれば、ユタ州は個人が第三者機関に委託した電子情報を合法的に保護する全米初の州となります。

連邦レベル、そしてユタ州を除くすべての州において、法執行機関は第三者機関を通じて個人の情報にアクセスでき、明確な説明責任の基準は存在しません。これは「第三者原則」によるものです。これは、最高裁判所が個人がデータを第三者と共有する場合、プライバシーを合理的に期待できないと判断したことから生まれた法理論です。つまり、政府は、無害な写真から、アプリに保存されている重要な医療文書や財務文書まで、あらゆる情報にアクセスできるということです。企業が情報を共有することに同意する限り、政府は個人の情報にアクセスできるという、悪用されやすい曖昧な慣行です。

裁判所では、第三者データ保護は一定の進展を見せています。昨年夏、最高裁判所はカーペンター対アメリカ合衆国の訴訟において、第三者データプライバシーを支持する僅差の判決を下しました。5対4の僅差で下されたこの判決は、法執行機関が令状を取得せずにベライゾンやAT&Tなどの第三者電話プロバイダーから個人の携帯電話の位置情報にアクセスできなくなるというものでした。この判決は重要な意味を持つものでしたが、位置情報データの保護以外に大きな効果はありませんでした。銀行情報、テキストメッセージ、メール、その他すべての電話データは依然としてアクセス可能です。そのため、多数意見を執筆したジョン・ロバーツ最高裁判所長官は、州議会に対し、独自の法的保護策を制定するよう促しました。「全く新しい憲法修正第4条の判例法体系を構築するよりも、立法府の制定の方がはるかに望ましい」と彼は述べています。ユタ州はロバーツ長官の助言に従い、まさにその通りにしました。

そして彼らはそれを正しく実行しました。

ユタ州議会は、裁判所の判断を待つ代わりに、この最新のプライバシー法案を可決しました。この法案は、少なくともほとんどの場合において、法執行機関が第三者が保有する電子データにアクセスするには、相当な理由のある令状を取得することを義務付けています。この法案には、令状取得要件に法的例外が設けられています。緊急事態、または身体的暴力、性的虐待、不正行為を含む重罪または軽罪の実行に関与していると思われるデータなどです。これらの問題となる可能性のある例外があるとしても、この法案は全く保護措置がないよりははるかにましです。

検察官や法執行機関は、潜在的な犯罪者から国民を守るためにデータ収集の権限が必要だと主張するかもしれない。しかし、個人の自由の保護は、認識されている安全上のリスクよりもはるかに重要である。個人のデータへのアクセスを必要とする正当な安全上の懸念がある場合、法執行機関は依然として令状を取得することができる。令状要件がなければ、個人データは悪用される可能性の高い、情報収集の標的となりやすい状況に陥る。

残念ながら、アメリカの他の州はユタ州の進歩に遅れをとっています。新しいテクノロジーに対応する具体的な法律がなければ、裁判所は曖昧な憲法解釈しかできません。しかし、ロバーツ最高裁判所長官がカーペンター事件で示唆したように、私たちは裁判所が私たちの権利の運命を決定するのを待つことはできません。第三者データに関するプライバシー法はユタ州以外にはまだ存在しないため、この新しい法律は他の州にも行動を促し、政府による住民の私生活への詮索を阻止するはずです。

WIRED Opinionは、外部寄稿者による記事を掲載し、幅広い視点を反映させています。その他の意見記事はこちらをご覧ください。ご意見・ご感想は[email protected]までお寄せください。

WIREDのその他の素晴らしい記事