政府間のデータ共有に関する国際ルールを変える法案である「海外での合法的なデータ使用の明確化(CLOUD)法」が、包括的支出法案の一部として木曜日に議会を通過し、大統領が署名して法律として発効した。
2,000ページを超えるこの歳出法案は、両党が優先する国内および軍事費の追加に加え、少なくとも9月までの政府閉鎖を回避するという点が主な意義を持つ。しかし、この法案にはもう一つ、アップルをはじめとするテクノロジー業界の大手企業が推進する一方で、プライバシー擁護団体が強く反対しているCLOUD法案(S. 2383およびHR 4943)も含まれている。これは当初は別法案だったが、今回の歳出法案に組み込まれた。
トランプ大統領は、金曜日の朝、ツイッターアカウントで、DACAに関する解決策がなく、トランプ氏の国境の壁の資金が十分に確保されていないとして法案を拒否すると警告したにもかかわらず、同日遅くに法案に署名した。
CLOUD法について知る
上院版の条文によると、クラウド法案の部分は「国境を越えて保管されているデータへの法執行機関のアクセスを改善し、その他の目的にも活用できるようにする」とされている。問題となっているのは、ある国の法執行機関が他国のクラウドサーバーに保管されているデータを求めるケースがますます増えている現状で、その場合どうなるかということだ。
この法案は、行政機関、特に司法省に、外国政府と情報共有協定を締結する新たな権限を与えるものです。現在、外国の法執行機関が米国に拠点を置くテクノロジー企業からデータを入手したい場合、当該政府は米国と特定の刑事共助条約(MLAT)を締結している必要があり、この条約は議会の批准が必要です。CLOUD法案はこの条項を削除するとともに、裁判官の承認も不要にします。これにより、司法省は議会や裁判所の承認なしにこのような協定を締結できるようになります。
AppleはCLOUD法案の成立を強く求め、先月、Facebook、Google、Microsoft、そしてAOLとYahoo!を所有するVerizonの子会社Oathといったテクノロジー大手と共に、上院の共同提案者4名に宛てた書簡に署名した。オリン・ハッチ上院議員(ユタ州共和党)、リンジー・グラハム上院議員(サウスカロライナ州共和党)、シェルドン・ホワイトハウス上院議員(ロードアイランド州民主党)、クリストファー・クーンズ上院議員(コネチカット州民主党)宛ての書簡には、この法案は「世界中のインターネットユーザーを保護することを支持するコンセンサスの高まりを反映しており、国境を越えたデータアクセスを規制するための論理的な解決策を提供する。この超党派法案の導入は、個人のプライバシー権の強化と保護、国際的な法の抵触の軽減、そして私たち全員の安全確保に向けた重要な一歩である」と記されている。
法案はまた、「法的要請が自国の住民に関係する場合に外国政府に通知し、必要に応じて直接法的訴訟を起こすためのメカニズム」を導入すると書簡は述べている。
この法案の推進力の一つは、先月米国最高裁判所で審理された米国対マイクロソフト訴訟である。この訴訟では、法執行機関がアイルランドのデータセンターにあるサーバーにホスティングされているマイクロソフトのメールアカウントを持つ人物のメールを要求したのに対し、マイクロソフトは、法執行機関がアクセスするにはアイルランドの許可が必要であるとの立場をとった。この訴訟は、30年以上前に制定された「保管通信法」と呼ばれる法律にかかわるものである。最高裁判所はまだこの訴訟に関する判決を下していない。
野党
しかし、プライバシーと市民の自由を擁護する一部の団体は、この法案に強く反対している。電子フロンティア財団(EFF)は、CLOUD法を「データへの新たな裏口であり、合衆国憲法修正第4条による通信プライバシーの保護を回避するものだ」と非難した。アメリカ自由人権協会(ACLU)は、この法案を「海外の活動家や米国内の個人を脅かし、セッションズ司法長官に新たな不穏な形で権限を与える」悪質な法案だと非難した。ACLUはまた、この法案は外国政府による政治的反対派、特に社会的弱者への弾圧を容易にする可能性があると主張した。
この法案には、EFF、ACLU、アムネスティ・インターナショナルUSA、ピープル・フォー・ザ・アメリカン・ウェイ、ヒューマン・ライツ・ウォッチ、全米刑事弁護士協会など20以上の団体が参加する連合が反対している。連合からの書簡では、この法案が初めて「外国政府が米国企業の協力を得て、ユーザーの通信をリアルタイムで傍受することを可能にする」とも主張されている。
EFF、ACLU、および法案に反対する他の団体は、CLOUD法案が修正や委員会の公聴会や討論もなく可決され、必ず通過しなければならない支出法案に組み込まれるだろうと数週間にわたって警告していたが、実際にまさにその通りになった。
マイクロソフト、アップル、そしてCLOUD法を推進する他の企業は、世界中でビジネスを展開しやすくするために、この法案を支持しています。これは、テクノロジー企業が外国政府と対立する事態を避けるためでもあります。アップルをはじめとする企業からの書簡では、CLOUD法は「各国が協定を締結するためには、プライバシー、人権、そして法の支配に関する最低限の基準が必要となる」と述べられており、「顧客とデータ保有者が自国の法律によって保護され、その法律が意味を持つものとなることを保証する」とされています。
この法案が可決されたのは、ケンブリッジ・アナリティカに関するフェイスブックのデータの不適切な取り扱いが、プライバシー活動家の域を超えた怒りを巻き起こし、同社をダメージコントロールモードに追い込んだ大騒動を引き起こした同じ週だった。
次に何が起こるか
CLOUD法の成立は、Appleユーザーにとって様々な潜在的な影響を及ぼします。海外にいて、Appleデバイスやメッセージを反政府的な方法で使用している場合、この法案は彼らにとって必ずしも良いニュースではないでしょう。これは、現政権、将来の政府、あるいは政府全般に不信感を抱いている人々にとっても同様です。
包括歳出法案は、下院では256対167の投票で迅速に可決され、議論も限定的でした。上院も木曜日の夜遅くに65対32の投票で可決しました。議会ではCLOUD法に関する部分については声高な反対意見は出ませんでしたが、ランド・ポール上院議員(ケンタッキー州選出、共和党)は支出条項の多くに異議を唱え、ジム・リッシュ上院議員(アイダホ州選出、共和党)は、アイダホ州の自然保護区に長年の政敵の名を冠する条項があるとして、法案を阻止すると警告しました。