ワールドワイド米国上院議員によるCJEU Schrems IIへの対応-プライバシー改革の必要性を再確認
著者。 シャロン・シュミット
2020年09月12日に1 上院の商務・科学・運輸委員会が公聴会を開催し、米国における包括的な連邦個人情報保護法の必要性や、2020年7月16日に欧州連合司法裁判所（CJEU）がEU/USプライバシーシールドを無効としたことを受けて、大西洋を越えたデータの流れの将来性について議論しました（Case C-311/18, Schrems II）。2 議論の中心となったのは、CJEUが、当時の既存の枠組みではEU法で要求される同等の保護基準を提供できないと結論づけた政策的考察です。また、後継となるデータ転送フレームワークを構築するためには、どのような実践的ステップを踏むべきかについて、専門家の意見が述べられました。
今回の会議では、大西洋での事業継続を可能にするための迅速な法改正が急務であることが強調されました。特に、プライバシーシールド認証企業のうち70%以上を占める中小企業にとっては、このような整備が極めて重要であることが共通の認識となりました。3 この公聴会には、国際的なコンセンサスの必要性を認識しながらも、欧州の専門家や市民社会の代表者は参加しませんでした。しかし、米国連邦取引委員会（FTC）、米国商務省（DoC）、ソフトウェア業界（Victoria Espinel）のほか、コーク特別法学教授のNeil Richards氏、ジョージア工科大学シェラービジネスカレッジ法・倫理学教授、ジョージア工科大学情報セキュリティ・プライバシー研究所政策担当アソシエイトディレクターのPeter Swire氏などが登壇しました。
同委員会のロジャー・ウィッカー委員長は、冒頭の声明で、「耐久性のある永続的な」大西洋横断のデータ転送フレームワークを支持することを表明し、「高いが不可欠な注文」としました。ウィッカー委員長は、「デジタル化された貿易は、2019年には世界全体で1兆2,000億円から1兆2,000億円に達し、2020年には世界のGDPを1兆2,000億円以上増加させると予測されている」というある試算を引き合いに出し、国際貿易が国内外の企業にもたらす経済的利益の大きさを強調しました。ウィッカーは発言の中で、旧プライバシーシールドは、「米国とEUの複数の経済セクターにまたがる5,000社以上の中小企業が、大西洋を越えたデジタル商取引を中断することなく継続できるようにすることを目的とした」法的メカニズムを確立したと主張しました。同氏は、プライバシーシールドで規定されているいくつかの重要な要件（参加企業への通知義務、苦情を適切に調査するためのオンブズマンの任命など）を強調することで、米国の既存の救済権は適切であり、その監視体制は他のEU加盟国のものと同等であると判断しました。しかし、ウィッカー氏は、両大陸間で民主主義の価値観が共有されているという共通点を認識することで、ヨーロッパとの「大西洋を越えた自由な情報の流れを維持し、経済的・戦略的パートナーシップの継続を促す」意味のある消費者データ保護基準の策定へのコミットメントを強化しました。
ランキングメンバーのマリア・カントウェル氏は、外国情報監視裁判所（FISC）の判決の透明性を高めることの重要性を強調しました。また、米欧間のデジタル取引は年間3,000億ドル以上に上ることから、米欧間の信頼関係を醸成し、監視協力を強化するだけでなく、「国家保護主義」への転換を避けるための決議案を提唱しました。
挨拶に立ったVictoria Espinel氏は次のように述べています。4 ソフトウェア業界の業界団体であるBSAの社長兼最高経営責任者(CEO)であるJeffは、両国の経済が継続的に成長していくためには、安全で信頼性の高いデータ転送構造を維持することが重要であると強調しました。また、消費者に効果的なプライバシー保護を提供することが急務であるにもかかわらず、「安全性と市民的自由の両方に関心を持つ、志を同じくするすべての民主主義社会は、安全保障のための長期的なアプローチについて大胆に考えるべきである」（P3）とし、「民主主義社会では、安全と安心を確保するために、ある程度のシグナル・インテリジェンスが必要である」（P10）と述べています。
米国商務省国際貿易管理局サービス担当副次官ジェームズ・サリバン氏。5 は、プライバシーシールドの代替案を中心に、EU当局者との多国間協議に参加したことを説明しました。今回のCJEUの決定は、「米国企業と大西洋横断経済に多大な不確実性」(p2)をもたらし、企業は以下の3つの選択を迫られていると考えています。すなわち、「（1）GDPRに違反した場合、巨額の制裁金（前年度の世界総売上高の4％まで）が課せられる可能性がある」、「（2）欧州市場から撤退する」、「（3）すぐに別の高価なデータ転送メカニズムに切り替える」（p6）という3つの選択を迫られている。また、政府によるデータアクセスの問題を取り上げ、「法の執行や国家安全保障上のデータニーズと個人の権利保護をいかに調和させるかについて、共通の慣行に基づく原則を策定する」ために、「志を同じくする民主主義国の間で幅広い議論を行う」ことを主張しました（p8）。しかし、このようなアクセス要求は、非民主主義社会が個人データ収集に関与することで、「個人のプライバシーや人権を無視して、（市民を）監視、操作、管理すること」を目的としているものとは区別されるべきだと述べています（p8）。最後に、「データのシームレスな流れを可能にする、自由で開かれたインターネットを維持、促進する」ためには、原則を共有することが不可欠であると強調しました（p8）。
米連邦取引委員会（FTC）の委員であるNoah Joshua Phillips氏は、相互運用性を次期政権の優先事項と位置づけています。6 同様に、自由民主主義諸国に対しても、分裂ではなく団結して、次の段階への道を模索するよう呼びかけました。 シュレムスII の判決を受けました。国にとっては有害であると主張しました。 'デジタルガバナンスへのアプローチを評価し、自由で開かれたインターネットの恩恵を共有し、促進する」「価値観を共有する同盟国と、まったく異なるビジョンを提示する同盟国との間に線を引くことで、互換性のあるデータガバナンス体制との関係を強化する」(p9) としています。
スワイヤー氏による最後の2つの貢献7 とリチャーズ氏。8 の間に提出された証拠について、学術的な説明を行いました。 シュレムスII の手続きを行いました。スワイヤー氏は、プライバシーシールドが提供する保護レベルは、EU域内で保証されているものと基本的に同等であると考える一方で、現在の米国の監視慣行を見直すことが必要であると考えました。Swire氏は、「新政権がデータに関するEUとの協定のための持続可能なアプローチの構築に組織的に取り組むことができる」一方で、「関係者全員がより長期的な解決策に向けて集中的に取り組み続けるための有益なインセンティブ」を提供する1年間の協定を提案しました（p10）。
一方、リチャーズ氏は、包括的な連邦プライバシー法が制定されていないことや、2013年6月にNSAの監視活動がスノーデン氏によって暴露されたことが原因で、「不信の産物」（p18）となっている米国のプライバシーおよび監視法改革への取り組みに危機感を示しました。同氏は、意味のある司法上の救済措置を講じ、米国の膨大な信号・情報収集システムの欠点に対処することで、米国はプライバシーとデータ保護の適切性を達成できると主張しました。この点について、彼は次のように提案しました。 シュレムスII 今回の決定は、消費者保護におけるリーダーシップを取り戻すだけでなく、より大きな国際協力と経済的繁栄に向けて前進するための重要な機会となります。: '進むべき道はありますが、そのためには、強くて明確で信頼を築く規則がビジネスの利益に敵対するものではないことを認識し、失敗した「通知と選択」のシステムを乗り越え、効果的な消費者救済策と州レベルの規制革新を維持し、忠実義務を真剣に検討する必要があります」（p19）。
上院委員会の公聴会で証言者が伝えた中心的な意見は、企業が個人データを取り扱う際に忠誠を尽くす義務を課し、個人に私的訴訟権を与える包括的な消費者プライバシー法を求める会議の包括的な支持を反映したものでした。この日はさまざまな提案がなされましたが、すべての講演者は、プライバシーシールドの無効化がもたらす重大な影響と、その影響を是正する必要性を共通して認識していました。しかし、適切な判断を下すためには、情報収集のアプローチが見直され、監視体制の改革が真摯に取り組まれなければなりません。このような努力には、強力なプライバシー体制を持つ他の民主的な同盟国との広範な合意形成が必要になるかもしれないと主張しました。
これらの問題にグローバルに取り組むことは、米国に拠点を置く多くのハイテク企業の業務に欠かせない大西洋をまたぐデータの流れに支障をきたす恐れのある不確実性を克服するための重要な出発点となります。しかし、この問題は、米国の法律に準拠した意味のある監視システム改革の選択肢を導き出す上で、特に重要なものとなるでしょう。 シュレムスII 決断を下し、不用意にも国境を越えて消費者の権利を守ることを提案する。
脚注
1 ウェブキャストおよび書面による記録は以下の方法で入手可能です。 https://www.commerce.senate.gov/2020/12/the-invalidation-of-the-eu-us-privacy-shield-and-the-future-of-transatlantic-data-flows.
3 US Department of Commerce Department, Commerce Secretary Wilbur Ross Welcomes Privacy Shield Mileston-Privacy Shield Has Reached 5,000 Active Company Participants (September 11, 2019), https://www.trade.gov/press-release/commerce-secretary-wilbur-ross-welcomes-privacyshield-milestone-privacy-shield-has Congressional Research Service, U.S.-EU Privacy Shield (Aug. 6, 2020)を参照。 https://fas.org/sgp/crs/row/IF11613.pdf
4 Transcript available via: https://www.commerce.senate.gov/services/files/3B067E7A-26FA-497A-9AC3-4DB37F140C8F.
5 Transcript available via: https://www.commerce.senate.gov/services/files/8F72849E-3625-4687-B8F5-71AFF4640D1F.
6 Transcript available via: https://www.commerce.senate.gov/services/files/34555EB9-4074-4A11-A4E9-A85EA3CAED56.
7 Transcript available via: https://www.commerce.senate.gov/services/files/6E06A2A6-A9D9-4EFA-8390-0A288B7C1DCA.
8 Transcript available via: https://www.commerce.senate.gov/services/files/021C9A15-B562-4818-9BDE-F103512D6ED3.
この記事の内容は、一般的な目安を示すことを目的としています。あなたの具体的な状況については、専門家のアドバイスを求めるべきです。