プライバシー擁護派が「何も変わらない」と言う法案

「外国情報説明責任法」と呼ばれる新たに提出された法案が、プライバシー団体から強い批判を受けている。批判者たちは、この法案がFISA第702条をめぐる最も深刻な懸念に対処できていないと主張している。第702条とは、米国の情報機関が国外で活動する外国の標的に関する通信データを収集することを認める監視権限である。

批判者たちが指摘する核心的な問題は、そのプロセスに巻き込まれる一般的なアメリカ人の通信がどのように扱われるか、という点だ。政府が外国の標的を監視する際、その会話の相手側にいるアメリカ人のメッセージ、メール、その他の通信が収集されることが多い。情報機関はこれを「付随的」な収集と呼んでいるが、現行法のもとでは、FBIは令状を取得することなくそのデータを検索できる。

第702条の再認可を目的として提出された外国情報説明責任法は、この点を変えるものではない。プライバシー擁護派はこの法案が提示する改革案を「煙幕」と表現しており、提示された変更内容では、FBIが国内で収集した通信にアクセスし照会する方法を実質的に制限できないと主張している。

「付随的」収集が実際に意味するもの

「付随的」という言葉は、この種の監視を些細なものや偶発的なものに聞こえさせる。しかし実際には、まったく異なる意味を持つことがある。

世界中のインターネットトラフィックの多くが米国内のインフラやサービスを経由しているため、大量の国際通信が米国のシステムを通過している。情報機関が外国の個人や組織を標的にする際、その標的と交流している米国人の通信も同時に収集される可能性がある。そのデータは政府のデータベースに保存され、現行のルールのもとでは、通常であれば適用されるはずの合衆国憲法修正第4条による令状の保護を事実上迂回する形で、法執行機関がアメリカ人の通信にアクセスできるような方法で検索が行われうる。

この点は長年にわたり論争の的となってきた。市民的自由団体は、これが何も悪いことをしておらず、自分のメッセージが連邦捜査官によって閲覧されているかもしれないことすら知らない人々の私的な通信への「裏口」を作り出していると主張している。

プライバシー擁護派が求める令状要件とは、FBIがアメリカ人に関する情報をデータベースで照会する前に、相当な理由を示し、司法の承認を得ることを義務付けるものだ。外国情報説明責任法にはその要件が含まれていない。批判者がこの法案は名前を変えただけで現状を維持するものだと言う理由がここにある。

なぜこの問題はワシントンにとどまらないのか

監視権限をめぐる立法上の議論は抽象的に感じられることがあるが、その根底にある問題は具体的だ。政府が何にアクセスできるかを規定する法的枠組みは、日常的な通信の実際のプライバシーを左右する。

仕事の性質、政治的見解、個人的な事情、あるいは単純に「私的な通信はプライベートであるべき」という信念から、プライバシーを真剣に考える人々にとって、監視法が許可していることとユーザーが想定していることの間には大きな乖離がある。ほとんどの人は、裁判所の命令なしに政府機関によって通信が閲覧されていないという合理的な期待のもとで、メッセージを送り、メールを書き、電話をかけている。

第702条は、特に国際的なやり取りをする人々や米国のインフラ上にホストされているサービスを利用する人々にとって、その期待が成立しない可能性がある状況を生み出している。令状要件を加えないことは、そのような状況をさらに延長させることになる。

暗号化された通信ツールやVPNの重要性が増している背景には、こうした理由がある。これらのツールは法律を変えるものではないが、たとえ収集が行われたとしても、読み取り可能なデータの量を減らすことができる。暗号化とは、傍受されたデータが復号化できなければほとんど役に立たないことを意味する。VPNはトラフィックのパターンを隠し、ネットワークレベルの一部の監視を防ぐのに役立てることができるが、法的な監視権限によって生じるあらゆるプライバシーリスクに対処できる単一のツールは存在しないという点は明確にしておく価値がある。

あなたにとって何を意味するのか

FISA第702条の再認可をめぐる議論は、デジタルプライバシーが技術と同様に法律によっても形作られていることを思い起こさせる。以下に実践的な考慮事項を示す。

  • 法律の限界を理解すること。 物理的な捜索に適用される合衆国憲法修正第4条の保護は、特に第702条のような権限のもとでは、デジタル通信に同様に当てはまるとは限らない。
  • 暗号化は重要だ。 エンドツーエンド暗号化メッセージングアプリは、ネットワークレベルでデータが傍受された場合でも、通信の内容を保護する。
  • VPNは保護の一層を加える。 法的に不可視にするものではないが、信頼性の高いVPNはネットワークレベルの監視へのエクスポージャーを減らし、サードパーティからのインターネット活動を隠すことができる。
  • 立法に関心を持ち続けること。 外国情報説明責任法のような法案は、あまり公衆の注目を集めることなく議会を通過していく。電子フロンティア財団のような団体はこれらの動向を追跡しており、選出された代表者への連絡を容易にしている。

外国情報説明責任法を拒否しようとする動きは、改革とは最も侵襲的な監視慣行をそのままにした表面的な調整ではなく、真の変化を意味するべきだという、より広い主張を反映している。議会がその声に耳を傾けるかどうかは、今後何年にもわたってアメリカ人の通信のプライバシーに実質的な影響を与えることになる。FISA第702条と自分自身のデータを守るために利用可能なツールについて情報を得続けることは、現時点では多くのユーザーが想定するよりも少ない保護しか提供していないシステムに対する合理的な対応と言えるだろう。