スキップしてメイン コンテンツに移動

米国連邦最高裁の新判決の持つ合衆国憲法修正第4の意義と連邦議会の関係法案の意義(その2完)

 第III節では、実際にはそうでないにしても、「人物」、「住宅」、および「効果」という文章での均等な請求を楽しむ、私の「論文」のプライバシーを中心とした新しい補足的な第4修正分析を提案している。 最高裁判所は、第4改正案が家庭や事務所のような「憲法上保護された区域」における身体的位置とは無関係に「書類」にどのように適用されるべきかを明確に述べていない。 しかし、修正第4の歴史と目的に照らして、形式や作成方法、場所などにかかわらず、表現や連想データを保護するためには、私の「論文」を読むべきである。 修正第4に関する「論文」では、パンフレットやハードコピーの手紙でもよいし、携帯電話に保存されたデジタルファイルでも、「クラウド」でホストされていても、第三者によって生成されたデジタルファイルであってもよい。

 もちろん、すべての第三者のレコードが重要な表現力や関連性を持っているわけではない。 政治的または宗教的な解説をオンラインで検索した後に、憲法修正第1の価値が全くないものが続く。 おそらく、恥ずかしい。 しかし、実際にフレーマーが革命を守るために戦ったスピーチのようなものであろうか? 真実は誰も目の前に話し始めることができないということである。それはまさに問題です。 したがって、そのようなデータのカテゴリを検索または押収するための憲法上の不履行は、憲法修正第4による保護、すなわち、考えられる原因に基づく令状でなければならない。 

  第IV節は、第三者ドクトリンに戻り、第III節で提案されたテストを使用して、2つの一般的な第三者データのカテゴリを分析する。私は、既存のアプローチの落とし穴を避けようとしながら、クラウドに格納されたデータと通信データにどのように理論が適用されるかを明確にした。 私は、修正第4の下で、両方のタイプのデータおよび関連するメタデータを保護しなければならず、法執行機関はそれらを検索または押収する前に令状を取得する必要があると結論付けている。 

 最後に、私はこのアプローチの潜在的な限界について議論する。 私たちが直観的に私的であると信じている特定の種類の第三者の記録(医療記録や財務記録など)は、必ずしも憲法修正第1の価値が明らかであるとは限らない。同時に、実際に憲法修正第1があるシナリオを想像するのは難しくはない。 したがって、憲法修正第1の可能性を認め、コンテンツの事前決定ができないということは、デフォルトがプライバシーに設定されるべきであることを認識しなければならない。 

2.7年前に上程されている連邦議会の関係法案の概要と意義 

 2011.9.15 White& Case LLPレポート「米国の連邦レベルにおける地理位置情報(Geolocation Information)に関する新たなプライバシー立法の動向」を以下、仮訳しておく。

 米国において顧客のモバイルデバイスから取得したユーザーの「経度・緯度地理位置情報(Geologation Information)」の収集、使用および開示は、携帯電話プロバイダーと第三者アプリケーション開発者の間では一般的になっている。 (筆者注5) ”Geolocation Information”は、デバイスを使用する個人の位置を識別し、消費者に位置情報、広告およびサービスを提供するためによく使用される。 現行の連邦法では、、企業は顧客からの同意を得ることなく、第三者とこの情報を収集し、共有することができる。この実務慣行は、ここ数ヶ月で重要なメディアの関心を集め、消費者の間でプライバシーの懸念を提起している。 

 これらのプライバシー問題に対応して、2つの連邦法案、「ロケーション・プライバシー保護法案(Location Privacy Protection Act ("LPPA"))、地理的プライバシー保護法( Geolocational Privacy and Surveillance Act ("GPS Act"))が7年前に上程された。 この法律が制定されれば、消費者の同意なしにモバイル機器によって収集された地理位置情報の非政府機関(LPPAの場合のみ、法執行機関を含む政府機関)による収集と使用が制限される。 

 LPPAは2011年6月16日にAl Franken(D-Minn)とRichard Blumenthal(D-Conn)上院議員によって上程され、GPS法はRon Wyden上院議員(D-Ore)とJason Chaffetz (RーUtah)を2011年6月15日に締結した。 

 なお、”LPPA”法案は第113セッションの議会 (113th Congress (2013-2014))に”S.2171 - Location Privacy Protection Act of 2014”として再上程されて、2014.6.4に上院・司法委員会で審議されている。 

(1)位置情報のプライバシー保護法案(Location Privacy Protection Act ("LPPA"))

  LPPAの下では、電子通信機器にサービスを提供する事業に携わる民間の個人または団体を含む非政府の個人または団体は、故意に、その装置を使用する個人の明示的な許可なしに「電子通信装置」から地理的位置情報を収集、受信、記録、取得または開示することは認められない LPPAは、「電子通信装置」の定義につき「電子通信または地理位置情報システムまたはサービスへのアクセスを可能にする任意のデバイスまたはを含むように広義にしており、個人によって運ばれるように設計または意図されている手段をいう」と広ク定める。この定義は、携帯電話、スマートフォン、Wi-Fi搭載のラップトップ、GPSナビゲーション・ユニット、またはデバイスの位置に関する情報を提供する他のモバイルデバイスなどのモバイルデバイスをカバーする。 LPPAは、緊急時または法令、規則、または適切な裁判手続によって要求される場合には、地理位置情報の収集および使用に関する例外を認める。 

  LPPAに基づき、装置の所有者の明示的な承認(authorization)を得るには、エンドユーザーの使用許諾契約、プライバシー・ポリシーまたはその他の同様の文書とは別に、どのような地理情報が収集されるかまた誰に開示されるかにつき装置上に表示される明確かつ明確な通知に続く肯定的な「同意」が必要である。 情報が他の個人に開示されている場合、最初の承認日から1週間以内に(しかし、24時間以内に)第2の通知を個人に提供しなければならない この第2の通知では、装置の使用によって他の個人に地理位置情報が開示されていることを個人に通知しなければならない。  

 さらに、この第2の通知には、ユーザーがユーザーの地理位置情報を収集して使用するプロバイダーに以前に与えられた同意を取り消す方法に関する指示も含まれていなければならない。LPPAは、「1934年通信法」の§§222または631(47 USC§§222および551)に従う範囲で、通信事業者またはCATV事業者の活動には適用されない。 しかしながら、LPPAは、LPPAによって禁止される地理位置情報の収集と使用を認める州法または地域限定の法律には優先する。  

 また、LPPAは、米国連邦司法長官、州司法長官および民間人が、LPPAに違反した事業体に対し同時に告訴の訴因とすることは認めていないが、LPPAに違反する団体に対して訴訟の訴因を提出することは認める。例えば、米国司法長官が訴訟を提起した場合、州司法長官および個人は、連邦訴訟訴因が提起されている間、同じ違反行為を主張することができなくなる。 

  連邦政府が法執行の優先権を与えている同様の仕組みが、以前のプライバシー法開発の記事で議論されたジョン・ケリー上院議員とジョン・マケイン上院議員が超党派で上程した「商業活動におけるプライバシー権利法(案)」 (筆者注6)の法律など、 州司法長官の行動は、同様に、個人が裁判の訴因を引き起こすことを妨げる。 LPPAの下では、裁判所はLPPAの違反に対して少なくとも2,500ドルの実際の損害賠償、懲罰的損害賠償および合理的な弁護士報酬の支払を課すことが認められている。  

 (2)「ジオロケーションのプライバシー保護と監視法案( Geolocational Privacy and Surveillance Act ("GPS Act)」

  GPS案は、LPPAと同様に、本人の同意なしに、他人のジオロケーション情報の使用、開示、または傍受を禁止する。 しかし、LPPA案とは異なり、GPS法は政府機関と非政府機関の両方に適用され、個人からどのように「同意」を得るかに関する規定は含んでいない。 

  提案されたアプリケーションがLPPAよりも広いので、GPS案では、(1)通常の事業過程における地理位置情報サービスの提供者による地理情報のアクセス、使用、および公開。プロバイダーが関与しない限り機械的またはサービス品質管理チェック以外のランダムな監視。(2)親または法定保護者(または親または法定後見人によって許可された他の者)による未成年者の地理情報の傍受;  (3)個人または緊急事態を支援するために使用される法執行機関または緊急対応者による地理情報の傍受またはアクセス;(4)外国監視法(50 USC 1801以下)によって認可された電子的な監視、;(5)一般市民が容易に情報にアクセスできるように構成されたシステムを介して他人の地理情報をアクセスすること。;(6)令状を取得した政府機関による地理情報の傍受、を明示する。 

  GPS法に基づく違反者は、罰金が科され、かつ/または最高5年間の拘禁刑が科される。 さらに、GPS法に違反して取得または開示された地理的情報は、裁判所、立法委員会、行政機関またはその他の連邦、州または地方自治体のあらゆる裁判、聴聞会、その他の手続において証拠として使用することはできない。 この興味深い証拠能力条項は、他の係属中のプライバシー法には含まれていない。GPS法は、法律に違反して地理位置情報を違法に取得、使用、または開示した米国以外の事業体に対する民間の訴訟原因も生成する。 ジオロケーション情報が不法に使用された個人は、懲罰的損害賠償に加えて、実際に被った損害額と違反の結果として違反者が行った利益の合計額の大きい方、または法定損害額が100ドル違反の日ごとに1日または10,000ドルの損害金を科しうる。  

 (3) 2法案に対するローファームとしての結論 ・勧奨事項

 地理的位置情報の使用に関する提案された制限と消費者のプライバシーに関する一般の懸念を両当事者が支持していることを考えると、企業は消費者のジオロケーション情報、具体的には収集と使用プロトコルに関するポリシーの見直しを開始することを強く勧める。 他のプライバシー関連のポリシーの場合と同様に、企業は、まだ問題がない場合には、企業がこの問題に関する新しい法律や規制を迅速に遵守するために、消費者に明白かつ顕著な同意メカニズムを提供する手順を開発する必要がある。審議中のプライバシー法のすべての傾向は、企業に特定の「同意」を得るよう要求する点である。したがって、収集または使用されている個人消費者情報の種類にかかわらず、企業は消費者にどのように通知し、インフォームドコンセントを得るかを研究しておく必要がある。 

3.わが国の研究課題

 問題点の概略は前文で述べたとおりであり、筆者としてもあらためて詳しく論じるつもりである。 

***************************************************************************:

(筆者注5) geolocation informationの活用例としてGoogle Maps Geolocation API があげられよう。 

(筆者注6) 同法案については2011.4.13 CNN ニュース「Privacy 'bill of rights' would regulate opt-in, opt-out」参照。

U.S. Sens. John Kerry, left, and John McCain introduced a measure that would create a "privacy bill of rights."

 

****************************************************************************

Copyright © 2006-2018 芦田勝(Masaru Ashida).All rights reserved. You may display or print the content for your use only. You may not sell publish, distribute, re-transmit or otherwise provide access to the content of this document.

 

コメント

このブログの人気の投稿

ウクライナ共同捜査チームの国家当局が米国司法省との了解覚書(MoU)に署名:このMoU は、JIT 加盟国と米国の間のそれぞれの調査と起訴における調整を正式化、促進させる

  欧州司法協力機構(Eurojust) がウクライナを支援する共同捜査チーム (Ukraine joint investigation team : JIT) に参加している 7 か国の国家当局は、ウクライナで犯された疑いのある中核的な国際犯罪について、米国司法省との間で了解覚書 (以下、MoU) に署名した。この MoU は、ウクライナでの戦争に関連するそれぞれの調査において、JIT パートナー国と米国当局との間の調整を強化する。  このMoU は 3 月 3 日(金)に、7 つの JIT パートナー国の検察当局のハイレベル代表者と米国連邦司法長官メリック B. ガーランド(Merrick B. Garland)によって署名された。  筆者は 2022年9月23日のブログ 「ロシア連邦のウクライナ軍事進攻にかかる各国の制裁の内容、国際機関やEU機関の取組等から見た有効性を検証する!(その3完)」の中で国際刑事裁判所 (ICC)の主任検察官、Karim A.A. Khan QC氏 の声明内容等を紹介した。  以下で Eurojustのリリース文 を補足しながら仮訳する。 President Volodymyr Zelenskiy and ICC Prosecutor Karim A. A. Khan QC(ロイター通信から引用) 1.ウクライナでのJITメンバーと米国が覚書に署名  (ウクライナ)のICC検事総長室内の模様;MoU署名時   中央が米国ガーランド司法長官、右手がICCの主任検察官、Karim A.A. Khan QC氏  MoUの調印について、 Eurojust のラディスラフ・ハムラン(Ladislav Hamran)執行委員会・委員長 は次のように述べている。我々は野心のために団結する一方で、努力においても協調する必要がある。それこそまさに、この覚書が私たちの達成に役立つものである。JIT パートナー国と米国は、協力の恩恵を十分に享受するために、Eurojustの継続的な支援に頼ることができる。  米国司法長官のメリック B. ガーランド(Merrick B. Garland)氏は「米国が 7 つの JIT メンバー国全員と覚書に署名する最初の国になることを嬉しく思う。この歴史的な了解覚書は...

米国連邦取引委員会(FTC)が健康製品に関する新しい拡大コンプライアンスガイダンスを発行

   2022年12月20日、米国連邦取引委員会(以下、FTCという)は、以前の 1998年のガイダンスである栄養補助食品:業界向け広告ガイド(全32頁) を改定および置き換える 健康製品等コンプライアンスガイダンス の発行を 発表 した。 Libbie Canter氏 Laura Kim氏  筆者の手元に Covington & Burling LLPの解説記事 が届いた。筆者はLibbie Canter氏、Laura Kim氏他である。日頃、わが国の各種メディア、SNS、 チラシ等健康製品に関する広告があふれている一方で、わが国の広告規制は一体どうなっているかと疑うことが多い。  FTCの対応は、時宜を得たものであり、取り急ぎ補足を加え、 解説記事 を仮訳して紹介するものである。 1.改定健康製品コンプライアンスガイダンスの意義  FTCは、ガイドの基本的な内容はほとんど変更されていないと述べているが、このガイダンスは、以前のガイダンスの範囲につき栄養補助食品を超えて拡大し、食品、市販薬、デバイス、健康アプリ、診断テストなど、すべての健康関連製品に関する主張を広く含めている。今回改定されたガイダンスでは、1998年以降にFTCが提起した多数の法執行措置から引き出された「主要なコンプライアンス・ポイント」を強調し、① 広告側の主張の解釈、②立証 、 その他の広告問題 などのトピックに関連する関連する例について具体的に説明している。 (1) 広告側の主張の特定と広告の意味の解釈  改定されたガイダンスでは、まず、広告主の明示的主張と黙示的主張の違いを含め、主張の識別方法と解釈方法について説明する。改定ガイダンスでは、広告の言い回しとコンテキストが、製品が病気の治療に有益であることを暗示する可能性があることを強調しており、広告に病気への明示的な言及が含まれていない場合でも、広告主は有能で信頼できる科学的証拠で暗黙の主張を立証できる必要がある。  さらに、改定されたガイダンスでは、広告主が適格な情報を開示することが予想される場合の例が示されている(商品が人口のごく一部をターゲットにしている場合や、潜在的に深刻なリスクが含まれている場合など)。  欺瞞やだましを避けるために適格な情報が必要な場合、改定されたガイダンスには、その適格...

英国のデータ保護法案:提案された改正案の概要(その2完)

   [Part Ⅱ]  英国データ保護法案:主要条項の検討 この記事 では、パートⅠにもとづき、法案の特定の重要な条項をさらに深く掘り下げる。 (1) 匿名化と「個人データ」:範囲の確認  この法案は、情報が「識別可能な生存する個人」に関連しているため、主に2つのケースで「個人データ」を構成することを提案している。 (A)生存する個人が処理時に合理的な手段によって管理者または処理者によって識別可能である場合。 (B)管理者または処理者が、(a)処理の結果として他の人が情報を取得する、または取得する可能性が高いことを知っている、または知るべきである場合。 (b)生きている個人は、処理時に合理的な手段によってその人によって識別可能であるか、またはその可能性が高い。  特に、この法案は、処理時にデータが個人データであるかどうかの合理性と評価を非常に重視しており、特にデータを匿名化しようとする際に、組織・事業体にとって有用であることが証明される可能性がある。EU GDPRは、注目度の高いケースを通じて開発された識別可能性と匿名化のための高い「しきい値」を設定している(詳細については、2016年CJEUのBreyerの決定に関するこのレイサム・アンド・ワトキンス法律事務所の ブログ記事“Anonymous or Not: Court of Justice Issues Ruling on IP Addresses” (筆者注7) を参照されたい)。法案の提案は、英国政府が専門家諮問結果「データ:新しい方向」(諮問書)で取った立場、すなわち政府が「匿名化のために信じられないほど高い基準を設定することを避けるつもりである」という立場と一致している。(専門家への諮問の詳細については、このレイサム・アンド・ワトキンス法律事務所の ブログ記事“UK Data Protection Reform: Examining the Road Ahead” を参照されたい。 【筆者補足説明】 1.わが国では本格的に論じられていない問題として匿名化、仮名化などとプライバシー強化にかかる技術面からの検証である。2021.11.17  BRISTOWS法律事務所「データの匿名化:ICOの改訂ガイダンスに関する考慮事項」 が簡潔にまとめているので、主要部を抜粋、仮訳する。 ...