アップル、新文書で政府によるデータ要求に関するガイドラインを策定

アップルは水曜日、米国の法執行機関やその他の政府機関が同社に対し、ユーザーのデータに関する情報を要請できるガイドラインを発表した。

Appleの「法的手続きガイドライン - 米国法執行機関」ウェブページは、3つの主要部分に分かれており、新たに制定されたガイドライン、機関がデータを要求する方法、そしてどのような情報を受け取ることができるかに関する一般的な情報を提供しています。Appleらしいスタイルとして、すぐに参照できるよう、よくある質問のセクションも文書に添付されています。

ウェブページの簡単な説明は次のとおりです。

本ガイドラインは、米国の法執行機関またはその他の政府機関が、Apple Inc.（以下「Apple」）からApple製品およびサービスのユーザー、またはAppleデバイスのユーザーに関する情報の提供を求める際に利用するために提供されています。Appleは必要に応じて本ガイドラインを更新します。

Appleは、このガイドラインは海外の子会社から国外の情報を求める米国政府機関には適用されないと指摘している。

Apple は、多数の電子メール アドレス、住所、電話番号、その他の関連連絡先情報とともに、今後のユーザー データ要求にどのように対応する予定かを概説しています。

同社は、提供される情報の種類と、そのようなデータの収集に必要な条件を列挙しています。例えば、デバイス登録情報やiTunes情報については召喚状またはより高度な法的手続きが必要であり、iCloudや「iPhoneを探す」からのより詳細な個人データについては、捜索令状または裁判所命令が必要となります。

Appleは、iOS 4以降を搭載したデバイスでは、適切な捜索令状があれば情報抽出を実行できると述べているが、その対象は暗号化されていないユーザー生成データの特定のカテゴリに限定されている。カリフォルニア州クパチーノのApple本社で行われる情報抽出では、パスコードでロックされていないSMS、写真、動画、連絡先、音声録音、通話履歴などが抽出される可能性がある。Appleは、メール、カレンダーエントリ、サードパーティ製アプリのデータを提供することはできない。

最後に、Apple は、「誰かの死亡または重大な身体的傷害の差し迫った危険があり、そのような開示が遅滞なく必要である」とみなされる状況に対して「緊急開示フォーム」を提供しています。

これらのガイドラインは、法執行機関にとって有益な情報源となるだけでなく、Appleがユーザーをどの程度厳密に監視できるかについても示唆を与えています。例えば、Appleはメールの通信を傍受できますが、iMessageやFaceTimeのような暗号化されたピアツーピアプロトコルでは同様のことはできません。

このウェブページの作成は、政府による監視に関する公開情報を受けて、Appleが顧客のプライバシー保護に新たに注力していることを反映しています。Appleは過去にも監視リクエストの統計を公開しており（直近では1月）、今後はユーザーにさらに定期的にレポートを提供することを約束しています。