記録、保存、将来のログ取得：どの要請か

ある見出しは、VPN事業者に記録の提出が命じられたと伝え、コメント欄はすべてのVPNが今後ログを取らねばならないと結論づけている。見出しの背後の文書は、すでに存在した記録を求めたのか、さらなる手続きが得られる間、保有するものを保持するよう求めたのか、あるいは今後特定の属性を収集することを認めたのかもしれない。これらは三つの異なる操作であり、三つの異なる限界を持つ。結論を出す前に、文書がどれを行うのかを読み取ってほしい。

召喚状と呼ばれる三つの操作

見出しの言葉は通常、嘘ではなく分類の誤りである。既存記録の要請、保存命令、将来の収集の許可は、いずれも法的書面として届き、互換ではない。それぞれが異なる行為、異なる期間、異なる受領者の集合を名指しする。どれが当てはまるかを読むのに一分かかり、ほとんどの誤った結論を防げる。

この表は読解の補助であり法的分類ではなく、重要なのは具体的な手段である。サービスの分類、その管轄、文書が名指しする情報のいずれもが分析を変えるため、有用な問いは常に「どの操作を、どの期間、どの分類について」となる。

すでに存在するものは別の問いである

米国の例では、18 USC 2703 が通信と顧客記録に異なる経路を定め、(c)(2)項は特定の手続きで取得できる一部の加入者情報を挙げている。あらゆる種類の情報が同じ手段で入手できるとは述べていない。

その区別こそ、プライバシーポリシーが答えられないものである。閲覧履歴の保持に関する記述は、アカウント記録、支払い記録、サポートチケットについては何も語っていないことがあり、これらは保持期間の異なる別の分類だからだ。

だからポリシーは単一の約束ではなく分類の一覧として読むべきである。どの記録が存在し、どれだけの期間、誰の管理下にあるのかを問い、事業者が別段のことを言うまで「ログは保持しない」を一つの分類についての主張として扱う。次に、要請が実際にどの分類を名指ししているかを問う。この二つの答えの食い違いこそ、VPNのログをめぐる公開討論の多くが誤る地点である。

保存は開示ではない

保存は、さらなる手続きが得られる間、すでに保有している証拠を保持するよう事業者に求める。その証拠を誰かに渡すものではなく、新たな記録の流れを生み出すものでもない。事業者が「データの保持を命じられた」という要約では、この区別は失われやすい。

ニュースを読む人にとって、保存命令は事業者が収集慣行を変えた証拠ではない。命令を受け取る運営者にとって、義務は何かを破壊しないことにあり、それはパイプラインを構築するよりはるかに狭い行為である。

どちらの読み方も、関連する状態を凍結し、資格のある者が要請を検討するまで変更を止めるという同じ実務上の原則に行き着く。急いで削除することも急いで収集することも、状況を悪化させる方法である。要請が届いた時点で何が存在したかの書面による記録は、後からの再構成より価値がある。

将来の収集には独自の根拠がある

将来の収集もまた別の仕組みである。米国では、18 USC 3123 に基づく pen register と trap and trace の命令が、許可、特定の通信属性、支援、期間、非開示を扱い、3127条の定義は通信の内容をこれらの分類から除外している。

その除外こそ、命令がメッセージの閲覧を認めると結論づけるときに見落とされる部分である。分類は属性についてのもので内容ではなく、法律は何を対象とするかを具体的に定めている。特定の要請がその境界の内側に入るかは、ブログ記事ではなく弁護士の問いである。

そこから、事業者の通常のログなしポリシーは法的な盾ではないことも導かれる。ポリシーは既定で何を収集するかを述べ、義務は有効な手段の下で何をなすべきかを述べる。両方は同時に真であり得て、実務ではなお衝突し得る。

要請が届いたときにすべきこと

文書を直ちに責任ある担当者へ回し、受け取ったそのままの形で、ヘッダーや添付も含めて保存する。期限、秘密保持の条件、名指しされた分類を記録すべきで、この三つの事実が以後のすべてを左右する。

オンラインの要約から収集や削除の変更を組み立ててはならない。非開示が適用されるかを確認する前に影響を受ける利用者へ通知せず、手段を読まずに適用されると決めつけてはならない。

事業者を運営するのではなく選ぶ立場なら、データポリシーを透明性報告の隣で読み、隙間を見つけてほしい。公表された要請がないことは、要求が技術的に不可能だという証明ではなく、公表されたポリシーは、他の分類が存在しないという証明ではない。