Civilian Watchdog in Japan-IT security and privacy law-

情報セキュリティ、消費者保護、電子政府の課題等社会施策を国際的視野に基づき提言。米国等海外在住日本人に好評。

欧州委員会は中国のTikTok(抖音(どういん))はセキュリティ・リスク問題ありとして委員会スタッフに本年3月15日中に一時的にアプリのアンインストールの指示命令

2023-02-26 15:18:04 | 国家の諜報機関・諜報規制法制

 筆者の手元にチェコ個人情報保護庁(uoou.cz)から標記のニュースが届いた。

さらに調べてみるとPolitico.euやEuronews等もこの問題を取り上げている。

 要約すると、欧州委員会の従業員は、2023年3月15日までに、すべてのビジネス施設だけでなく、ビジネス・ニーズにも使用されている民間施設からも中国のTikTokアプリをアンインストールする必要がある。これは Politico.eu(注1) のサーバーによって報告された。そうしないと、翌日(2023年3月16日)の時点で欧州委員会の内部システムと情報にアクセスできなくなる。

 この問題は単なる従業員のデバイス問題にとどまらない。欧州議会の議員、理事等の活動にかかわる問題であり、さらにEUにおけるTikTok以外のプラットフォームの規制のあり方も含めた明確な施策方針、セキュリティ・リスクの具体的証明が求められる問題であることは間違いない。

 また、わが国のこの問題の取組みはどうなっているのか。わが国のユーザー数は2021年時点で1,690万人となっていると言われる中で、規制強化ははたして可能か。米国に単に追随するのか、アイルランドDPC(注2)のように独自に具体的調査を行っているのか、まだまだ混乱が続くと思われる。

 今回のブログは、現時点の最新情報を提供する。

1.Euronews「欧州委員会は、中国政府のサイバーセキュリティの懸念にもとづきTikTokの使用を委員会スタッフに315日までに一時的禁止措置命令」

 同記事を抄訳する。

 欧州委員会は、サイバーセキュリティの懸念を引用して、3月16日以降、同委員会の何千人もの従業員が中国が所有するソーシャルメディアアプリTikTokを仕事関連のデバイスで使用することを一時的に禁止した。

 この動きは、中国のテクノロジー企業が北京政府がEU本部があるブリュッセルを含む世界中の機密データの山を集めるのを助けており、その諜報機関が政治的目標に焦点を合わせているという懸念が高まっている中で起きた。

 北京を拠点とするByteDanceが所有し、パンデミック中に人気を博したビデオ共有アプリである“TikTok”特に厳しい監視の下で 大西洋の両側の立法者から、そのユーザーからのデータが中国共産党によって直接アクセスされるかもしれないと真剣に疑う。

 このTikTokプラットフォームは、国際子会社を含むすべての中国企業に国の諜報活動への「支援、支援、協力」を強制する中国の「2017年国家情報法(中华人民共和国国家情报法)」(注3)にもかかわらず、これらの主張を繰り返し否定し、その独立性を擁護した。

 EU加盟国のアイルランドのデータ保護委員会(DPC))は、2021年9月以降、TikTokの中国へのデータ転送とブロックのプライバシー法の遵守を調査を開始している。(注4)

 共産党やアイルランドの調査に言及することなく、欧州委員会は2月23日に、そのスタッフが使用する「企業のデバイス」と、そのモバイルサービスに接続できる「個人のデバイス」でのTikTokの使用を一時停止すると発表した。

 32,000人を超える正社員および契約社員が欧州委員会で働いていると推定される。

 "欧州連合の執行部は、プレス・ステートメントで「この措置は、サイバーセキュリティの脅威やサイバー攻撃に利用される可能性のある行動から委員会を保護することを目的としている。その他のソーシャルメディアプラットフォームのセキュリティ開発も、常に見直される」と述べた。

2.Politico.eu記事の要約

 Politico.eu記事によると、欧州委員会の高官がリスク情報を確認し、2月23日朝にすべての従業員がTikTokアプリを公式デバイスから削除するように命じられたと付け加えた。さらに、従業員が業務用アプリも使用している場合は、個人用の電話から仕事用アプリを削除できるというものである。

 欧州委員会の従業員への命令文書には、「欧州委員会のデータを保護し、サイバーセキュリティを強化するために、欧州委員会の理事会は、委員会のモバイル・デバイス」サービスに登録されている企業デバイスおよび個人デバイスでのTikTokアプリケーションを一時停止することを決定した」と記載されている。

 当局は、ビデオ共有アプリを「できるだけ早い機会に」アンインストールする必要があるが、遅くとも3月15日までにアンインストールする必要があり,

 3月16日以降、アプリがインストールされているデバイスは欧州委員会の企業環境と互換性がないと見なされる」と命令文は述べている。

 同委員会は、従業員のアプリの使用を停止したのはこれが初めてであると述べた。委員会の主席スポークスマン、エリック・ママー(Eric Mamer)氏と

Eric Mamer 氏

ソーニャ・ゴスポディノワ(Sonya Gospodinova)氏は、

Sonya Gospodinova 氏

 それは「慎重な」分析の結果であると述べた。しかし、彼らは、アプリケーションがEUの幹部に重大なサイバーおよびデータのリスクをもたらすという結論につながった情報の開示を拒否した。また彼らは、制限は一時的なものであり、「絶え間ない見直しと再評価の可能性」の下にあると述べた。

 欧州委員会には「自分のデバイスを持ち込む」という方針があり、ECの高官はセキュリティの観点から「ひどい措置」と表現している。欧州連合理事会や欧州議会を含む欧州連合の他の機関は、おそらく最終的には中国の申請を禁止するだろうが、特に議会はそのような政策を適用できるようになるまでにはるかに長い時間がかかるかもしれない。

 TikTokは Politico.eu への声明で、「この委員会決定は「誤解を招く」と述べた。誤解を招き、根本的な誤解に基づいていると信じているこの決定に失望している。我々は委員会に連絡を取り、記録を正し、毎月TikTokにアクセスするEU全体の1億2,500万人のデータをどのように保護するかを説明した」とTikTokの広報担当者は述べた。

 一見「無実の」TikTokアプリは、潜在的な中国のスパイ活動を恐れて、2022年12月にすべての連邦政府施設に対して米国によって禁止された。また、いくつかの州も先週、独自の制限を課した。

*******************************************************************

(注1) ポリティコ(Politico)は、政治に特化したアメリカ合衆国のニュースメディアである。主にワシントンD.C.の議会やホワイトハウス、ロビー活動や報道機関の動向を取材し、テレビやインターネット、フリーペーパー、ラジオ、ポッドキャストなどの自社媒体を通じてコンテンツを配信している 。(Wikipedia から抜粋)

(注2)解説記事参照。

DPCサイトの解説を以下、抄訳する。

データ保護委員会 (DPC) は2021年9月14日、TikTok Technology Limited (TikTok) の GDPR 要件への準拠に関して、同国の「2018 年データ保護法」第 110 条に従って、2 つの自発的な調査を開始した。

最初の調査では、18 歳未満のユーザーのプラットフォーム設定と 13 歳未満の人物の年齢確認措置に関連する個人データの処理に関連する、GDPR の設計によるデータ保護とデフォルトの要件に対する TikTok のコンプライアンスを調査する。 18 歳未満のユーザーの個人データの処理に関して、TikTok が GDPR の透明性義務を遵守しているかどうかを調べる。

2番目の調査では、TikTokによる中国への個人データの転送と、第三国への個人データの転送に関するGDPRの要件に対するTikTokのコンプライアンスに焦点を当てる。

(注3)中国 「国家情報法」の中で(5) 国民の協力義務と権利に関する規定を以下、抜粋する。

 いかなる組織及び個人も、法に基づき国の情報活動に協力し、国の情報活動に関する秘密を守る義務を有し、国は、情報活動に協力した組織及び個人を保護する(第 7 条)。

 国の情報活動は、法に基づいて行い、人権を尊重及び保障し、個人及び組織の合法的権利利益を守らなければならない(第 8 条)。国は、国の情報活動に大きな貢献のあった個人及び組織に対し、表彰及び報奨を行う(第 9 条)。

 国の情報活動への支援・協力により財産の損失が生じた個人及び組織に対しては、国の関係規定に基づき補償を行う(第 25 条)。

国家情報機関の職員がその任務遂行において、又は国家情報機関の協力者がその協力活動において、本人又はその近親者の身の安全が脅かされたときは、国の関係部門が保護・救済のために必要な措置を講ずる(第 23 条)。

(外国の立法 (2017.8) 国立国会図書館調査及び立法考査局 海外立法情報調査室 岡村 志嘉子【中国】国家情報法の制定:2017 年 6 月 27 日、国の情報活動の基本方針、実施体制、情報機関の職権、法的責任等について定める国家情報法が制定され、同年 6 月 28 日から施行された)から抜粋。

(注4)筆者ブログでのアイルランドDPCの紹介記事。

2021.9.3 「アイルランドのデータ保護委員会はEUデータ保護会議(EDPB)の仲裁を経てWhatsappに2億2,500万ユーロ(約290億2500万円)の罰金を科す」

2022.12.7 「アイルランドのデータ保護委員会によるMeta platform に対するGDPR違反による高額の罰金処分や行政措置の最新動向とフランスCNILのデータ・スクレイピング再利用ガイダンスを読む(その1)

2022.12.7 「アイルランドのデータ保護委員会によるMeta platform に対するGDPR違反による高額の罰金処分や行政措置の最新動向とフランスCNILのデータ・スクレイピング再利用ガイダンスを読む(その2完)」

****************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

 

 

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

英国の金融ウォッチドッグFCAは何千もの誤解を招く広告をブロックならびに金融企業の顧客向け義務の高度化施策“Consumer Duty”を体系的に解説(その1)

2023-02-24 09:49:31 | 消費者保護法制・法執行

 

 英国の金融監督機関である「金融行為規制機構(Financial Conduct Authority:FCA)」は、2022年中に8,582件(2021年の14倍)のソーシャルメディア等でのプロモーションを修正または削除することを金融サービス企業に要求したと、2月3日のプレスリリースで発表した。

 かつて筆者は2022年11月1日付けblog「英国の暗号資産にかかる『金融サービスおよび市場法』改正法案を巡る最新動向」で英国の暗号資産に関し規制のあり方を論じた。

 さらに本リリースを読む中で“Consumer Duty”という用語が出てきた。はたしてこの訳語は何か?直訳すると「消費者義務」である。しかし、正確にいうと金融監督機関であるFCAが消費者保護を「最優先の項目」として位置付け、金融サービス業全体に対し,ぜい弱な顧客の公正な取り扱いに関する規則や指針(ガイダンス)を広く意見を公募してまとめ上げたものである。(日本弁護士連合会「海外調査結果報告書:英国における『消費者のぜい弱性』等に関するヒアリング結果」参照。このような直訳は極めて危険である。

 最後に、最近時FCAは、その権限を利用して違法に運営されている仮想通貨 ATM をホストしている疑いのあるリーズ周辺のいくつかのサイトに立ち入り、検査した。この記事に関しFCA のリリース文をもとに抄訳する。

 なお、Bird& Birdのblog「The FCA’s new Consumer Duty」の解説内容は有益であり、最後にFCA解説と一部重複するが、仮訳、引用した。

 今回のブログは、このFCAの金融面の消費者保護に向けた具体的活動を紹介するものである。翻って考えるとわが国の金融監督機関の取組みは、はたしてどうなっているのであろうか。

今回は2回に分けて掲載する。

Ⅰ.FCAのソーシャルメデイア等詐欺的なプロモーション活動やフィン・フルエンサー.の規制の実態

 FCAは、消費者が詐欺に遭いお金を失うことを防ぐために、1,800を超える警報アラートを公開した。

 ソーシャル・メディアは、誤解を招くプロモーションと戦うための規制当局の取り組みの主要な焦点であり続けている。FCAは、いくつかのビッグテック企業と緊密に協力して、FCA認定企業によって承認された金融プロモーションのみを許可するように広告ポリシーを変更したが、消費者を保護するためにテクノロジー企業がさらに多くのことを行う必要がある。

 FCAは、問題のある企業や誤解を招く広告を見つけるために使用するデジタルツールを大幅に改善した。これらの改善により、2021年と比較してはるかに多くのケースを処理することができた。

フィン・フルエンサー(Fin-fluencers’)(注1)も規制当局にとって懸念が高まっている。権限のない個人は、特定の投資のメリットについて人々に助言すべきではない, これは我々の規制の対象となる可能性が高く、彼らに対して取られる措置につながる可能性があるため、FCAは、過去1年間にすでにいくつかのソーシャルメディア・インフルエンサーに対して具体的行動を起こしている。

 あるケースでは、FCAは、規制対象の会社の取締役が、許可されていないトレーダーやその他の金融商品のアドバイスを促進するために個人プロファイルを使用していることを発見した。FCAは、彼らが金融サービスを宣伝するために個人のソーシャルメディアを使用することをブロックし、金融サービスの宣伝を停止するよう会社に要求した。

 FCAのマーケッツ担当エグゼクティブ・ディレターのサラ・プリチャード(Sarah Pritchard)氏は次のように述べている。

Sarah Pritchard,氏

 「我々の金融機関に対する期待は変わらない。金融プロモーションは、公正で明確で、誤解を招くものであってはならない。変わったのはFCAのアプローチである。より優れたテクノロジーを活用することで、低品質または誤解を招く広告をより迅速に見つけることができる。そして、我々がそれらを見つけたら、即我々は金融企業にそれらを改善させるか、それらを完全に削除させるために介入する。

 今年  (2023年)は、我々は人々の苦労して稼いだお金を危険にさらしているソーシャルメディアを使って違法に投資を宣伝する人々に圧力をかけ続ける。」

 家計は生活費の上昇の影響を受け続けているが、FCAは、家計や財政に苦しんでいる人々が詐欺師やリスクの高い規制されていない製品を示す広告の影響を受けやすくなる可能性があることを懸念している。

 FCAは現在、金融プロモーションを承認したいと考える企業に対して、より厳しいチェックを導入することについて協議している。この措置により、FCAは、許可されていない企業や個人による有害な金融プロモーションを迅速に停止できるようになる。

 また、2023年7月31日には“Consumer Duty”が施行される。この義務の下では、企業は消費者に情報を提供し、金融商品やサービスについて効果的で情報に基づいた意思決定を行うのに役立つことを証明する必要がある。

 英国の規制当局は引き続き投資や年金詐欺に関し「ScamSmart」キャンペーンを使用して、投資や年金詐欺を回避する方法に関する情報を人々に提供している。

. FCAの新しい消費者保護に向けた新たな企業義務に関する規則やガイダンスの策定

(1) わが国でThe FCA’s new Consumer Dutyに関する解説例

 唯一の解説と思われる日本弁護士連合会「海外調査結果報告書:英国における『消費者のぜい弱性』等に関するヒアリング結果」から概要箇所を抜粋、引用する。

 なお、このレポートはあくまでFCAのヒアリング結果であり、またヒアリング時点の情報に限定されている。

 筆者は、改めてFCAの“Consumer Duty”サイトからの情報にもとづき青字の注書きで補完した。

・FCAは2021年5月にFCA諮問書(Consultation Paper :CP21/13: 全56頁)諮問期限は7月31日)「A new Consumer Duty」(直訳:新しい消費者義務)(注2)とを発表した。

・FCAは高い水準の消費者保護の実現を目指している。事業者において,消費者がどのようなニーズを持っているかをどのように把握しているのか,そのために事業者がとった行動が有効であったのかという点を,FCAが評価することを目指している。

・諮問書に対してはパブリックコメントで様々な意見が寄せられており,新たな原則,ルール,ガイダンスの公表を検討している。

・目標達成の上で最も重要な事項は,①コミュニケーション,②製品とサービス,③カスタマーサービス,④価格と価値の4項目である。これらが最も実現が困難なことだからである。

・①コミュニケーションにおいては,事業者が消費者に提供する情報は,公正で,明確で,かつ誤認惹起的でないことが確保されていなければならない。現状では,事業者が複雑な商品を提供しているため,十分に理解可能な情報提供が困難になっているのが課題である。

・②の製品とサービスについては,適切でない人に対してそれらが提供されるケースが問題である。事業者は,自らが提供する商品・サービスが誰のニーズに向けられたものなのか,提供された消費者にとって適したものなのか,必要な人に届けられているのかを確認する必要がある。

・③の顧客サービスについては,事業者が消費者に提供するサービスについて,代金の支払後に実際にその商品やサービスを利用できなかったなどという問題が生じている。FCAが重視しているのは,購入した消費者が期待したものを受け取ることができることであり,事業者がこれを阻害してはならないということである。

・④の価格と価値については,商品やサービスに相応の価値があり,消費者が支払った価格に対して受ける利益が不相当ではないことが必要である。ここで生じている問題は,特定の商品やサービスを購入した消費者に対して付加的な負担が掛けられていることや,忠実な顧客であればあるほど支払うべき価格が高額になり,結局は,商品やサービスを変えた方が得になるということである。

5 分析

⑴ 金融監督機関であるFCAが消費者保護を「最優先の項目」としていること

今回のヒアリングで調査の対象とした本ガイダンスは,金融サービス業全体に対し,ぜい弱な顧客の公正な取り扱いに関する指針を定めたものである。

FCAによる規制の対象となる企業は,銀行,保険会社,投資会社等,イギリスの全ての金融機関・金融サービス業者であるが,対銀行,対保険会社という形で個別に指針を定めるのではなく,すべての金融機関等に対する指針を示している点で,本ガイダンスは特徴的であるといえる。

また,FCAは消費者政策を担当する機関ではなく金融業に対する監督機関であるが,消費者保護を重要な目標の一つに掲げ,かつ,ぜい弱な顧客の公正な取り扱いを「最優先項目」として位置付けて,本ガイダンスを公開している。

(以下、略す)

 (2)FCA「消費者のための企業の新たな遵守保護義務(new Consumer Duty)」は、金融サービスに大きな変化をもたらす」の解説

 FCAのConsumer Duty解説(要旨)等を以下、仮訳する。

 FCAは、金融企業が消費者にサービスを提供する方法を根本的に改善する新しい消費者義務を導入する計画を確認した。これにより、金融サービス全体でより高く明確な消費者の保護基準が設定され、企業は顧客のニーズを最優先することが求められる。

 この義務は包括的な原則で構成されており、企業が従わなければならない新しい規則がある。これは、消費者が理解できるコミュニケーション、ニーズを満たし、公正な価値を提供する製品とサービスを受け取り、必要なときに必要な顧客サポートを受ける必要があることを意味する。

 我々の期待を明確にし、金融企業が顧客のニーズに焦点を当てることは、企業が消費者の利益のために競争し、革新するための柔軟性につながるはずである。 

 この義務は、より積極的でデータ主導の規制当局になるための FCA の変革の一部である。企業が顧客のニーズをどのように満たしているかを評価することで、FCA は、消費者に適切な結果をもたらさない慣行を迅速に特定し、実務慣行が市場の規範として定着する前に行動を起こすことができる。

 消費者および競争部門のエグゼクティブ・ ディレクターであるセルドン・ミルス ( Sheldon Mills )氏は、次のように述べている。

Sheldon Mills 氏

 「現在の経済情勢は、消費者が適切な経済的意思決定を行うことがこれまで以上に重要であることを意味する。 金融サービス業界は、人々に必要なサポートと情報を提供し、顧客を第一に考える必要がある。“Consumer Duty”は金融サービスに大きな変化をもたらし、高い基準に基づいた競争と成長を促進する。この義務は、我々が規制する企業の基準を引き上げるため、何らかの損害が発生するのを防ぎ、新しい問題を発見したときに迅速かつ積極的に行動することを容易にする。」

 この義務には、具体的には金融企業に対する以下の要件が含まれる。

①ぼったくり料金と手数料徴収を止めさせる。

②消費者に製品を持ち出すのと同じくらい簡単に製品を切り替えたりキャンセルしたりできるようにする 。

③有益で利用しやすいカスタマー・ サポートを提供し、消費者が回答をあきらめるほど長く待たされることのないようにする 。

④金融製品やサービスについて人々が理解できるタイムリーで明確な情報を提供するため、ほとんどの人が読む時間のない長い条件に重要な情報を埋め込むのではなく、消費者が適切な金銭的な決定を迅速に下せるようにする

⑤顧客に適した金融製品とサービスを提供する。 

⑥脆弱な状況にある顧客を含む顧客の真の多様なニーズに、すべての段階でそれぞれのやり取りの中で焦点を当てる 。

 FCA は、現在販売されているすべての新規および既存の金融製品と金融サービスに対して新しい規則を実装するために、企業に今後 12 か月の猶予を与える。この規則は 12 か月後にクローズド ・ブック製品(注3) (注4)に拡張され、企業が販売されなくなったこれらの古い製品を新しい基準に引き上げるためにより多くの時間を与えることにつながる。

【読者への注記】

1.PS(Policy Statement)22/9(2022.7.9): 新しい消費者向け義務

2.FCA はまた、義務を履行するために必要な情報を企業に提供するための最終ガイダンス(Finalised Guidance: FG22/5 Final non-Handbook Guidance for firms on the Consumer Duty) 全121頁)を発行した。

3.金融企業の義務には、「企業は小売顧客に良い結果をもたらすために行動しなければならない」という新しい消費者原則が含まれている。

4.企業により高い基準を設定することにより、この義務はFCA がより革新的で断定的かつ適応的な規制当局になるための変革の中心であり、消費者と英国全体の市場の成果を改善するための FCA の新しい 3 年間の戦略の重要な部分である。

5.FCA には、「2021 年金融サービス法(Financial Services Act 2021)」(注5)を通じて、この作業を進める議会に対する権限がある。 

6.2021年12月CCP21/36 (全243頁): 新しい消費者に対する義務: CP21/13へのフィードバックとさらなる協議を行った。

7.今般の動きはFCAは、新たな消費者税を導入して金融業界の考え方を根本的に変えるものである。

FCAが変えていること

 以下を含むルールを導入している。

企業が小売顧客に良い結果をもたらすために行動することを要求する新しい消費者原則。 

新しい原則の下での私たちの期待をより明確にし、企業が 4 つの結果を解釈するのに役立つ分野横断的な規則 (以下を参照)。 

消費者義務の下で見たい 4 つの結果に関する規則。これらは、企業と消費者の関係の重要な要素を表しており、顧客に良い結果をもたらすのに役立つ。

これらの結果は以下に関連する。 

①製品とサービス 

②価格と価値  

③消費者の理解 

④消費者をサポート

 〇誰に影響するか   

 このポリシーとガイダンスは、次の団体等に対し深い関心を持つべき可能性がある。   

①電子マネーおよび決済セクターの企業を含む、規制対象の企業 

②消費者団体と個人消費者

③業界団体・業界団体

④政策立案者および規制機関

⑤業界の専門家とコメンテーター

⑥学者とシンクタンク

金融商品の販売または更新可能な新規および既存の製品またはサービスについて、新規則は 2023 7 31 日に発効する。 

すでに閉鎖(closed)された製品またはサービスの場合、規則は 2024 7 31 日に発効する

〇次のステップ  

 FCAが導入している規則とガイダンスは、下図のとおり段階的に施行される。

Ⅲ.Bird& BirdblogThe FCA’s new Consumer Duty」の解説内容

 ロンドンに本部を持つ国際的ローファームBird& Birdのblog「The FCA’s new Consumer Duty」を仮訳する。なお、このレポートは13か国(注6)計18人の弁護士の執筆からなる大部レポートである。

1.FCAの主たる提案主旨は何か?

 2022年7月27日、FCAは、FCAの企業向け原則に導入される新しい消費者義務に関する最終規則とガイダンスを定めた。この消費者義務は、企業の文化とFCAが期待する行動について、より明確でより高い基準を設定することにより、リテール金融サービス市場における消費者保護の現在のレベルを高めることを目的としている。企業は、販売前と販売後の両方で、消費者に販売する製品やサービスの影響を考慮する必要がある。

 FCAの提案の中心は、企業が小売顧客に良い結果をもたらすために行動することを要求する新しい消費者原則の導入である。消費者原則は、新しい原則の下でのFCAの期待をより明確にし、企業が4つの結果を解釈するのを支援する分野横断的なルールによって支えられている(以下のポイントIII.を参照)。新しい規則の下では、消費者は次のことを行う必要がある、すなわち、(i)理解できるコミュニケーションを受け取る。(ii)ニーズを満たし、公正価値を提供する製品およびサービスを受け取る。(iii)必要なときに必要なカスタマーサポートを受けられるようにする。

〇小売り消費者向け企業義務が関連する影響範囲は如何?

 方法に大きな変化をもたらし、ますます多くの企業が新しい規則が規制遵守にどのように影響するかに関心を持つようになると考えていることを示している。以下でConsumer Dutyの概要を示し、英国の金融サービス会社への潜在的な影響について説明する。

〇企業のどのような活動と製品が対象となるか?

 Consumer Dutyは企業の規制された活動に適用され、FCAの提案は「小売顧客」に販売される製品とサービスに関連する。FCAは、この用語には、プロのクライアント(大企業や政府機関など)および適格なカウンターパーティを除くすべてのクライアントが含まれると説明している。FCAの提案は、消費者または零細企業である顧客がConsumer Dutyの目的上「小売顧客」と見なされるように、決済機関および電子マネー機関にも拡大される。

 重要なことに、FCAの提案は、たとえその企業が最終顧客と直接の関係を持っていない場合でも、小売顧客への製品やサービスの製造または供給に関与している企業にまで及ぶ。FCAは、「小売市場」という用語を使用して、提案された規則の対象となる市場を参照している。

〇消費者向け義務の3つの重要な柱は何か?

  1. 消費者原則

 消費者原則と消費者義務全体の導入を通じて、FCAは、原則のうち、特に原則6(顧客の利益)の既存の要件を強化する、強化されたレベルのケアを適用することを目指している。この原則は現在、企業は顧客の利益を十分に考慮し、顧客を公正に扱わなければならないと読まれている。Consumer Dutyの実施にあたり、これは客観的な基準となり、企業は個々の顧客にとって絶対的な最良の結果を達成することを目指すのではなく、顧客ベース全体の合理的な期待を考慮する必要がある(「合理性」の概念については、以下の分析を参照されたい)。

1.Consumer Dutyの包括的な横断的ルール

 一連の横断的なルールは、FCAが企業に期待する行動基準を開発し、増幅する。新しい規則では、企業は次のことを行う必要がある。

a)消費者に予見可能な危害を加えないようにする。

・企業は、その行為、製品、またはサービスを通じて顧客に危害を加えることを禁止され、消費者にそのような危害を加えないように積極的な措置を講じる必要がある。

・企業は、顧客の脆弱性、行動バイアス、または知識の欠如を悪用しようとするべきでない。

・企業は、自社の製品やサービスのメリットとリスクを公正に説明する必要がある。

b)顧客が金融目標を追求できるようにする。

・企業は、消費者が自分の利益のために行動できるようにする必要がある。

企業は、消費者の行動特性に関する知識を活用して、消費者が情報に基づいた意思決定を行うことを可能にし、サポートする必要がある。

c) 企業は誠実に行動する

誠実さ、公正かつオープンな取引、消費者の合理的な期待との一貫性を特徴とする新しい行動基準が確立された。

III. FCA新規則の4つの成果

 4つの成果は、企業が製品やサービスを設計、販売、サービスを提供する方法、およびカスタマージャーニーに沿った主要な接点という、企業と顧客の関係の重要な要素を表している。4つの成果は次のとおりである。

1.製品の品質とサービス

 FCAは、すべての製品とサービスが目的に適合していることを望んでいる(つまり、消費者のニーズを満たすように設計され、消費者を対象としている)。提案された規則は、小売消費者に販売または配布される前に、すべての新製品および/またはサービス、または当該製品またはサービスへの重要な適応に関しても適用される。この規則は、新規顧客に販売される前に、既存の製品やサービスにも適用される。

 金融企業の上級管理職は、販売された製品やサービスから顧客が受け取る可能性のある結果が適切に評価され、文書化されていることを確認することが期待される。

2.製品の価格と価値

 Consumer Dutyの実施後、製品またはサービスの価格が公正価値を提供するかどうかの評価は、少なくとも特定の製品またはサービスの一部を構成する制限、消費者が支払う価格、 ターゲットオーディエンスの脆弱性の特徴と同様に、次の要因を考慮する必要がある。

 上級管理職は、企業の製品とサービスが顧客に公正な価値を提供し、定期的に評価されていることを文書化し、証拠を提供することが期待される。

3.消費者の理解

 企業のコミュニケーションは、消費者をサポートし、金融商品やサービスについて十分な情報に基づいた意思決定を行えるようにする必要がある。これを達成するには、対象読者の特性、製品の複雑さ、使用されるコミュニケーションチャネル、および企業の役割に応じてコミュニケーションを調整する必要がある。明確、公正、誤解を招くことのない方法で小売顧客に伝達されること。小売顧客に正確で関連性のある情報をタイムリーに提供する。

上級管理職は、顧客とのコミュニケーションが透明であることを確認し、関連するすべてのコストと料金を完全に開示する必要がある。また、料金の構造を完全に理解していない、または請求される料金のレベルに不満を持っている可能性のある消費者のために、効果的な苦情処理プロセスを確立する責任がある。

4.消費者のサポート

 企業は、企業との関係を通じて消費者のニーズを満たすレベルのサポートを提供することが求められる。企業は、脆弱な状況にある顧客を含め、小売顧客に不利益を与えてはならない。顧客が合理的に予想されるとおりに製品を使用できるようにする必要がある。消費者が金融目標を追求する際に不合理な障壁(不当なコストを含む)に直面しないようにする。

 上級管理職は、苦情の分析と電話の監視を通じて、顧客に提供されるサービスのレベルに関する定期的なレビューを委託することが期待される。

*************************************************************************

(注1) フィン・フルエンサーとは、おもに金融に関する情報や専門知識に特化し、SNSやブログなどでフォロワーを多く持つインフルエンサーのこと。「Finance(ファイナンス)」と「インフルエンサー」を合わせた造語で、「金融インフルエンサー」と呼ばれることもある。フィン・フルエンサーは、おもにTikTokやYouTubeなどで個人投資・資金管理・資産運用などに関するコンテンツを発信している。金融機関のマーケティング担当者が情報を発信している場合もあるが、フィン・フルエンサーの多くは個人投資家で、中には数百万人ものフォロワーを持つ人もいる。(IDEAS FOR GOOD解説から抜粋)

(注2) 正確にはFCAのnew Consumer Duty検討経緯はCP21/13より前から動き出している。

(注3) クローズド・ブロック(またはクローズド・ブック)はもはや新規発売はされていないが、生命保険会社の財務報告書に保険料収入が発生している契約として記載される保険契約のことを示します。生命保険は長期にわたるため、保険会社はこうしたクローズド・ブロックに関する長期戦略を策定する差し迫った必要性を感じにくいものです。社内でクローズド・ブロック業務を行うことでコスト削減とランオフ業務の管理を目指す戦略は、クローズド・ブロックとオープン・ブロックを同じ保険契約管理システムで処理している場合には有効かもしれませんが、保険会社がシステムのアップグレード、デジタル戦略の導入、システムの簡素化を進める場合は、クローズド・ブロックは縮小するのに管理コストは増大し、システムが陳腐化するリスクも否めません。(CELENT リサーチの解説から抜粋)

(注4)FCAのclosed bookの用語解説

(注5) 解説を以下のとおり、抄訳する。

2021年4月29日、英国の金融サービス法的枠組みの複数の要素を修正するオムニバス法である「2021年金融サービス法(FS法)」が国王の裁可Royal Assentを受け成立した。2021年法によって行われた主な変更には、①ベンチマーク規制(の保持されているEU法バージョンの変更が含まれる「2016/1011 / EU) ( UKベンチマーク規則)」、2)「市場濫用規則(596/2014 / EU) ( UK MAR )」、および3)「金融商品市場規則(600/2014 / EU) ( UK MiFIR )」。金融サービス会社も企業も、2021年FS法に基づく改正に注意する必要がある。

(注6)共同執筆者の国名をあげる。これだけの国の弁護士が取り組んでいる背景にはこの問題は単に英国のみの問題でない点が明らかである。

英国、オーストラリア、ベルギー、チェコ、デンマーク、フィンランド、フランス、ドイツ、イタリア、スペイン、スウエーデン、ネザーランド、アラブ首長国連邦

*************************************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

英国の金融ウォッチドッグFCAは何千もの誤解を招く広告をブロックならびに金融企業の顧客向け義務の高度化施策“Consumer Duty”を体系的に解説(その2完)

2023-02-24 09:14:43 | 消費者保護法制・法執行

〇「合理性」の概念は何か、そしてなぜそれが重要なのか?

 合理性の概念はConsumer Dutyに組み込まれている。この基準は、合理的な慎重な企業がどのように行動するかという不法な概念を反映しており、上記のように、消費者原則を含むConsumer Dutyのすべての要素の解釈に適用される。これは、企業が満たさなければならない客観的な行動基準であり、企業が自ら定義できるものではない。FCAは、コモンロー(注7)の下での既存の義務のために、企業がすでにこの原則に精通しているべきであるという期待を示している。

...企業にとっての主な影響は何か?

Consumer Dutyは、企業に幅広い影響を与えると予想される。

顧客の利益と成果に新たな焦点が当てられると、企業は必然的に、プロセスのあらゆる段階および組織構造のあらゆるレベルで消費者向け義務を検討するようになる。

上級管理職は、会社の事業分野全体で義務が確実に満たされるようにする責任があり、消費者義務の要件と基準を遵守しなかった場合に責任を問われる可能性がある。消費者義務の遵守を監督する具体的な責任は、上級管理職の責任声明に記載する必要がある。

適切な管理情報(management information :MI)は、顧客の成果の提供が適切に評価および監視されていることを証明するための鍵となる。MIは「目的に適合」し、消費者義務の要件を満たすために「合理的な措置」を取っていることを証明する際に上級管理職をサポートする必要がある。

企業は、特に製品やサービスを設計する際に、「そもそも正しく行う」アプローチを採用することが期待される。FCAはまた、企業が顧客のニーズを満たし、財務目標を追求するための意思決定を行うことができる立場に置くことにさらに重点を置くことを期待している。

企業は、自社の慣行とプロセスを継続的に監視、テスト、適応させて、期待される結果を提供していることを自社と規制当局の両方に納得させる必要がある。FCAは、企業が上記の結果に準拠していることを証明するために、情報とデータを提供することを期待する。

企業は、上級管理職によって監督される消費者義務について、スタッフに定期的なトレーニングを提供する必要がある。

企業の統治機関は、少なくとも毎年、消費者義務と一致する顧客に良い結果をもたらしているかどうかについての会社の評価をレビューし、承認する必要がある。

FCAは、消費者義務の実施が反復的であることを期待しており、企業と協力して、製品とサービスの実施とレビューに関する優れた取組み(good practice)を決定する。

このような背景から、FCAは、実施期間中に企業が取るべき行動に対するより明確な期待を示している。これには、FCAが企業が実装作業の計画、既存のオープンな製品とサービスのレビュー、および特定された問題を修正して消費者義務に完全に準拠していることを確認することを期待する時期の重要なマイルストーンが含まれる。

Consumer Duty実施期間中の企業の重要な日付と具体的期待

2022年10月:企業の取締役会(または同等の管理機関)は、実施計画に同意し、これらが新しい基準を満たすために成果物で堅牢であることを証明できる必要がある。企業は、実施計画、取締役会の書類、議事録を監督者と共有するよう求められることを期待する必要がある。

2023年4月:製品業者は、消費者義務に基づく義務を果たすために必要な情報を販売業者と共有する。

2023年7月:製品業者は、既存のオープンな製品およびサービスに加える必要がある可能性のある変更を特定し、必要な救済策を実施する。

現行の継続的な義務:(a)即時の消費者危害を引き起こす問題を解決する義務。(b)企業は、既存の要件および/または規則の違反を構成する可能性のある損害をFCAに報告する。(c)脆弱な消費者または市場供給全体に影響を与える方法で製品またはサービスへのアクセスを撤回または制限することを検討している状況でFCAに関与する義務。(d)企業は、実施期限までに消費者義務を遵守するために必要な作業を完了していないと思われる場合、FCAに通知する。

〇現在認可を申請している企業の立場は?

なお、FCAはすでに専用ウェブページを更新し、「企業や個人に対する権限の評価は将来を見据えたものである(つまり、企業や個人は、当社の規則やガイダンスを継続的に遵守できることを証明する必要がある)」という警告を挿入している。したがって、認可を申請する企業または個人(および許可の変更を申請する企業または個人)は、今後、それらに関連する消費者義務の要件を満たすことができることを証明する必要がある。

Ⅳ.FCAはリーズの未登録の暗号資産対応ATMオペレーターに対してアクションを実行

2月14日、 FCA のリリース文を以下、仮訳する。

Financial Conduct Authority (FCA) は、その権限を利用して、違法に運営されている仮想通貨対応 ATM (注8)をホストしている疑いのあるリーズ(注9)周辺のいくつかのATMサイトに立ち入り、検査した。

 

暗号資産対応ATM例 (The Guardianサイトから引用)

 FCA は、ウェスト ヨークシャー警察のデジタル・ インテリジェンスおよび調査ユニットとの共同作業の一環として、市内のいくつかのサイトから証拠を収集した。

 FCAの執行および市場監視担当エグゼクティブ・ディレクターであるマーク・スチュワード氏は、「英国で運営されている未登録の仮想通貨ATMは違法行為を行っている。

 我々は、英国で運営されている未登録の暗号ビジネスを引き続き特定し、違法ビジネスを混乱させている。

 英国で事業を展開する暗号資産ビジネスは、マネーロンダリング対策のために FCA に登録する必要がある。 ただし、暗号通貨製品自体は現在規制されておらずリスクが高いため、投資した場合はすべてのお金を失う覚悟が必要である。

 また、ウェスト・ ヨークシャー警察のフォース サイバー チームのリンジー ブラント巡査部長は、次のように述べている。

 「ウェスト・ヨークシャー全体で情報収集作業を行った後、すぐにいくつかのライブ暗号ATMの場所を確立した。オペレーターに機械の使用をやめて中止すること、および規則違反はマネーロンダリング規則に基づいて調査されることを要求する警告書が発行された。

  その後、調査結果を Financial Conduct Authority と共有した。FCA と協力して、ここウェスト・ ヨークシャーで全国初と思われる取り組みができることをうれしく思う」

 暗号資産対応 ATM は、顧客が資金を購入したり、現金を暗号資産に換金したりできるマシンである。

【読者への追加メモ】

1.FCAは定期的に、暗号アセットは規制されておらず、リスクが高いことを消費者に警告している。つまり、問題が発生した場合に人々が保護を受ける可能性はほとんどない。

2.FCAは、2017年のマネーロンダリング規則(The Money Laundering, Terrorist Financing and Transfer of Funds (Information on the Payer) Regulations 2017 )に基づく調査権限を使用してこれらの調査活動を実施した。

3.FCA は、FCA の許可なく営業していると疑われる企業のリストを公開している。

4.現在、暗号ATMの運営に登録されている英国の企業や個人はない。

5.FCAは以前に 警告 英国の暗号資産対応ATMのオペレーター事業者は、マシンをシャットダウンするか、強制措置に直面する。

**************************************************************************

(注7) 普通法とも呼ばれ、エクイティ(衡平法)と対比される英米法系に属する判例法。英国において中世より国王裁判所(後にコモン・ロー裁判所)によって各地のゲルマンの慣習を基礎にして国内の共通の法として歴史的に集積されてきた法体系。(企業年金連合会の用語集から抜粋)

(注8) Crypto自動預け払い機( ATMs )は、ユーザーが暗号資産、 現金またはデビットカードと引き換えに売買できるスタンドアロン型の電子売店(electronic kiosks)である。すべての暗号資産対応ATMがビットコインの販売, 他の暗号通貨をも提供するものもある。一部のものは購入のみに限定されているため、すべての暗号資産対応ATMが暗号の販売を許可するわけではない。Crypto ATMは、従来のATMのように銀行口座に接続しない。むしろ、ユーザーの デジタルウォレット・ トランザクションを処理し、暗号を顧客に送信します。世界中に何万もの暗号ATMがあるが、その大半は米国にある。(investopediaから抜粋、仮訳)

主要国の暗号資産対応TM台数

 

(注9) リーズ (Leeds) は、イングランドの北部にある都市。行政上はウェスト・ヨークシャー州シティ・オブ・リーズに所属する。人口は78万9194人。

******************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

フィンランドとスウェーデンの軍事同盟NATO 加盟問題と両国のわが国の軍事面の関わり、さらにNATO事務総長来日の真の目的は?(その2完)

2023-02-18 13:30:00 | 国防と国家の独立性

フィンランドとスウェーデンの強み(Atlantic Councilレポートから抜粋、仮訳する。

 約131,000平方マイルのフィンランドは、面積ではヨーロッパ最大の国の5番目であるが、人口はわずか5.5百万人で、人口では大陸で24番目に大きい国です。これら 2 つのデータポイントを合わせると、フィンランドの人口密度は非常に低く、平方マイルあたりわずか24人であることがわかる。フィンランドにとって、このような小さな人口でこのような広大な陸地を守ることは決して容易ではなく、実際には、崩壊しつつあるロシア帝国からようやく解放された1917年以来、国は独立している。独立を達成し維持することは、フィンランドが徴兵による市民兵士(注12)の大規模な予備軍に支えられた小さな現役軍(今日では約30,000人の軍隊)に依存していることを意味する。完全に動員されると、フィンランドは280,000人の部隊を配備することができる。

 フィンランド最大の兵役である陸軍は、約22,000人の現役軍で構成されている。フィンランド軍は、ドイツ製の高度なレオパルト2A主力戦車の旅団に相当するフィールドであり、世界で最も優れた戦車の1つであり、保護、火力、機動性の点でアメリカのM2A2エイブラムス、イギリスのチャレンジャー155、フランスのルクレールよりも間違いなく優れている。またフィンランド軍は、世界で最高の9つである韓国製の155mm K9自走装甲榴弾砲(South Korean-built 155mm K9 self-propelled armored howitzers)を含む、ヨーロッパで最も強力な砲兵部隊の1つを持っている。

 フィンランド海軍は陸軍よりも大幅に小さく、約4,700人の要員で構成され、主に小型のパトロールおよび沿岸水上戦闘員、地雷戦艦、水陸両用上陸用舟艇、および兵站/支援船で構成されている。ハミナ級ミサイル艇(Hamina-class missile boats)(注13)の最近のアップグレードにより、フィンランドは空中、水面、水中からの脅威を監視および対抗する能力が向上した。また、その「飛行隊2020調達プログラム」(注14)は最近遅れを経験したが、フィンランド海軍は最終的に7つの古いプラットフォーム、特に1つのポフヤンマー機雷敷設艦(注15)

Finnish minelayer Pohjanmaa

 2つのハメーンマー機雷敷設艦(Hameenmaa minelayers)(注16)、4つのラウマミサイル艇(Rauma missile boats)を、砕氷と機雷戦能力を備えた4つの新しいマルチロールコルベットサイズの水上戦闘艦に置き換える。

 フィンランド空軍は、3,000人を超える現役要員で最小のサービスであるが、まもなくバルト3か国の中で最も技術的に進んだものになる可能性がある。2021年後半、フィンランドは64機の米国製F-35A第5世代戦闘機を購入する意向を発表し、最終的にレーダー回避ジェット機を飛行し、フィンランドが高度な相互運用性を維持できるようにする他の7つのヨーロッパNATO加盟国に加わった。フィンランドが2026年までにF-35Aを所有し始めると、18年代半ばから飛行してきた現在の1990年中期から配備してきたF-18sの62機艦隊も段階的に廃止し始める。

 F-35を購入する決定は、フィンランドの国防費を国内総生産(GDP)の2%以上に引き上げ、これはNATOが合意した防衛投資のしきい値である。ロシアの侵略を受けて決定された追加の資金配分は、今後数年間でこの割合をさらに増やすであろう。この資金の多くは、フィンランドの先進的でありながら高度に専門化された防衛産業に利益をもたらす。その会社のいくつかは、装甲車輪付き車両(Armoured Wheeled Vehicles)

PATRIA 6X6

砲塔付き迫撃砲システム(turreted mortar systems)(注17)

 特定のC4ISR / C5システム、およびロジ/スティクス/ソリューションなどの分野で世界をリードしている。

 同様に、スウェーデンは、大規模で洗練された防衛産業と、米国や他の主要な西側パートナーとの協力の長い歴史を持つ卓越した諜報機関に支えられて、比較的小さいながらも有能で高度な軍事力を維持している。2010年代初頭以来、スウェーデンは、ほぼすべてのサービスと機能に影響を与えたソビエト連邦の崩壊の余波で行われた縮小決定をロールバックしてきた。それにもかかわらず、多くの西側の専門軍隊と同様に、スウェーデン軍は民間部門で提供されるより有利な給与と競争するのに苦労している。その結果、その現役部隊はわずか14,600人の軍隊とやや小さいままである。2018年に復活したばかりの徴兵制は、冷戦中に利用可能な10万人のほんの一部であるわずか10,000人の予備軍をもたらした。

 とにかく、スウェーデン軍は一連の高度な能力を持っている。陸上領域では、7,000人の強力なスウェーデン軍が、ドイツ製のレオパルト2A主力戦車、米国製のパトリオット防空システム、およびスウェーデン独自のCV90歩兵戦闘車(Combat Vehicle 90)を配備している。

 スウェーデンの陸軍も、空挺大隊を含む幅広い能力を持っています。 化学、生物、および核防衛会社。 2つの戦闘工兵大隊; そして2つの砲兵大隊。 これらのフィールドの最後のものは、世界で最高の 1 つとして評価された、高性能の自走式アーチャー 155 mm 砲兵システム(self-propelled Archer 155mm artillery system)(注17)で、世界で最高の1つと判断される人もいる。

 約2,700人の軍隊で構成されるスウェーデン空軍は、約100機のマルチロール(およびスウェーデン製)のJAS 35グリペンジェットによって固定されているす。厳格で寒い天候条件で単独で戦う可能性がある必要性を反映して、グリペンはメンテナンスをほとんど必要とせず、短い離着陸ができるように作られた。その結果、飛行時間あたりのコストは、たとえばF-35のほんの一部である。

 スウェーデン海軍は、約2,100人の人員を擁する3つの国防サービスの中で最小であるが、世界で最も先進的な機器のいくつかを運用している。スウェーデン製のゴットランドディーゼル電気潜水艦(Gotland diesel-electric submarine)(注18)は、空気に依存しない推進システムを備えた最初の非原子力潜水艦であり、水中での耐久性を数日から数週間に延長   する。それにもかかわらず、スウェーデン海軍は、フィンランド海軍と同様に、一般的にブルーウォーター海軍ではなく、両国の海軍は主にバルト海で活動するように構成され、装備されている。これはスェーデンとフィンランドの両方の明らかな脅威認識と関連するセキュリティの優先順位を反映している。この地域におけるロシアの脅威の永続的な性質を考えると、同盟のメンバーシップがこの点で変化をもたらす可能性は低い。

 フィンランドとは異なり、スウェーデンは防衛費のGDPの 2% のしきい値をまだ超えていない。 しかし、スウェーデン政府は、2021 年から 2025 年までの期間の防衛予算を 40% 増額することを承認し、2022 年の 72 億ドル(約9648億円)から 2025 年までに 110 億ドル(1兆4700億円)に総額を増やし、70 年間で最大の防衛費の増加をマークした。 スウェーデンはまた、2025 年までに最終動員力を 90,000 人まで増やすことを法律で定めた。2022 年 2 月にロシアがウクライナに侵攻して以来、スウェーデンの中道左派政権は、防衛のためにより多くの資金を提供することを約束し、2% の目標を 今後数年、早ければ 2028 年に達成する能性がある。

*************************************************
(注12) フィンランドの徴兵制-フィンランドの選択(Conscription - a Finnish choice)

フィンランド国防軍サイトから抜粋、仮訳

 フィンランドの一般徴兵モデルによって生産された有能なユニットと大きな予備のおかげで、フィンランドに対する潜在的な武力行使に対する信頼できる先制基準があり 必要に応じて国全体を守る。徴集兵サービスは、国防軍’の準備を作成および維持し、軍の国防任務のための徴集兵を訓練する。

 フィンランドは軍事同盟NATOのメンバーではないため、自国で領土を守る用意がある。フィンランドの徴兵は安全保障環境の要件を満たし、陸軍、海軍、空軍が危機や戦争の状況で効果的に行動するための十分なリソースを生み出す。徴兵制は、大規模で有能な予備金を生成する費用対効果の高い方法である。

 フィンランド憲法第12章(National defence)第127条(Maanpuolustusvelvollisuus)によると、すべてのフィンランド国民は国防に参加する義務がある。18歳から60歳までのすべてのフィンランド人男性は兵役の責任を負い、女性は自発的に兵役を申請することができる。 兵役の責任者は、武装または非武装の兵役または非軍の(民事)の兵役を完了する必要がある。兵役中、徴集兵は質の高い軍事訓練を受ける。兵役を終えた後、彼らはフィンランド国防軍’予備軍に召集される。

*フィンランド憲法第 12 章国防第127条【国家奉仕】の筆者仮訳

すべてのフィンランド市民は、祖国の防衛に参加するか、法律の規定に従って祖国を支援する義務がある。

有罪判決に基づいて軍事国防への参加を免除される権利は法律で規定される。

(注13) ハミナ級ミサイル艇(フィンランド語: Hamina-luokan ohjusvene, 英: Hamina class missile boat)は、フィンランド海軍のミサイル艇。1998年-2006年に4隻建造された。(wikipediaから抜粋 )

(注14) 戦隊2020はフィンランド海軍のプロジェクト。その目的は、海軍が廃止する7隻の船を交換することである。廃止される船舶を交換するために、4隻の最新のコルベットが調達される。マルチロールコルベットは、一年中海上で海軍の任務の範囲を効果的に遂行できる水上戦闘員である。

multi-role corvette

(注15) 2022.3.4にフィンランドとネザーランドは、ネザーランドが保有するレオパルト2A6主力戦車(MBT)の残りの在庫のほとんどを4年間でフィンランドに約2億ユーロ(約298億円)で譲渡することに合意した。 カール・ハグランド国防相は先週の木曜日に買収を承認した。合意に基づき、フィンランドはネザーランドからLeopard 6A10戦車100台を調達し、10年間の運用を維持するロジスティクスパッケージとスペアパーツを調達した。協定は、1月20日にオランダでハグランドと彼のオランダのカウンターパートであるジェニーンヘニスプラスチャートによって署名される予定である。納入は2015年に開始され、2019年まで継続される予定である。(PARTYARD MILITARYサイトから抜粋、仮訳)

(注16)ヘメンメア級機雷敷設艦(フィンランド語: Hämeenmaa-luokan miinalaiva, 英語: Hämeenmaa class minelayer)は、フィンランド海軍の機雷敷設艦。1992年に2隻建造された。船体は鋼性・上部構造物は合金で造られており、砕氷能力を有している。また、ステルス性への配慮がされている。

 2006年から2008年に近代化改修が行われ、艦砲、艦対空ミサイル、近接防御能力、レーダーなどの電子機器の装備が強化された。(Wikipedia から抜粋 )

https://www.businessinsider.com/swedish-gotland-class-carrier-killer-subs-give-nato-undersea-advantage-2022-7

(注17)アーチャー自走榴弾砲(、FH77BW L52、英語: ARCHER Artillery System、スウェーデン語: Artillerisystem 08)は、スウェーデンとノルウェーが共同で開発した新世代の自走榴弾砲である。アーチャーは、ボルボ建設機械製の6×6(六輪駆動)ダンプトラックA30Dのシャーシを基にし、荷台部分に52口径155mm榴弾砲FH77/Bを搭載した砲塔を搭載している。この砲塔は自動装填装置によって完全に無人化されており、砲塔に搭載された砲弾と発射薬の装填作業と射撃はすべてキャビンからの指示と操作に基づいて自動的に機械が行う。そのため、数分で何十発もの砲撃が可能となっている。また、GPSを内蔵した榴弾が発射可能となっており、長距離からの精密射撃も可能である。(Wikipediaから抜粋 )

(注18) ゴットランド-クラスの潜水艦(Gotland-class submarines)は 近代化されたスウェーデン海軍 の ディーゼル電気潜水艦であり、スウェーデンのコッカム 造船所で設計および構築された。彼らは世界で最初に潜水艦を特集し、スターリングエンジン 空気に依存しない推進力 ( AIP )システムで起動。水中耐久性を数日から数週間に延長した。 この機能は、以前は 原子力潜水艦でしたかできなかった。(Wikipedia から抜粋、仮訳)

詳細情報はNaval news(Saab Delivers 2nd Upgraded Gotland-Class Submarine To Sweden)を参照。

******************************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

CJEUの判決 はGDPRはデータ主体のアクセス要求に応じて、カテゴリだけでなく、データ受信者IDの開示を要求した

2023-02-13 09:28:37 | EUのGDPR

 欧州連合の一般データ保護規則(GDPR)の下では、個々のデータ主体は、データ主体の個人情報に関する情報を共有することをデータ管理者に要求する権利を有する。これには、データ主体の個人データが開示された「受信者または受信者のカテゴリー」を知る権利が含まれる。これまで、データ管理者は、特定の受信者を名前で開示するのではなく、受信者のカテゴリーのみを開示することをデフォルトで行っていた。しかし、それはCJEU判決により変わろうとしている。

 今回のブログは、Bradley Arant Boult Cummings LLPのレポート(著者はBenjamin William Perry氏 & Rachel M. LaBruyere氏)などに基づき欧州司法裁判所判決の重要論点を論じる。

Benjamin William Perry氏

Rachel M. LaBruyere氏

1.要旨

 2023年1月12日、欧州連合司法裁判所(CJEU)は、データ主体のアクセス要求に応じて、データ管理者は受信者のカテゴリ-だけでなく、受信者を具体的に特定する必要があるとの判決を下した。この判決は、GDPRの第13条(データ主体のアクセス権)に基づくデータ主体のアクセス要求に特に対処したが、この決定は、GDPR第15条に基づく収集時点での必要な開示にも重要な影響を及ぼす。

2.事件の背景・経緯

 この事件は、オーストリアの個人であるRW氏が、オーストリアの郵便サービスプロバイダーであるÖsterreichische Post AG(以下、OPという)(注1)にデータ主体アクセス要求を提出し、データの受信者の身元を求めたときに始まった。GDPRの第15条に従い、データ主体は「個人データが開示された、または開示される予定の受信者または受信者のカテゴリ-を要求することができる。RWへの回答の中で、OPは、マーケティング目的でRWの個人情報を取引パートナーと共有しているが、特定の受信者を特定することを拒否したと述べた。

 原告RWは受信者の身元を求めて訴訟を起こしたが、GDPRが「個人データが転送される特定の受信者を名前で特定することなく、受信者のカテゴリのみをデータ主体に通知するオプションを管理者に与える」という理由で、訴訟は当初却下された。RWはこの決定をオーストリア最高裁判所(Oberster Gerichtshof)に上訴し、TFEU第267条(注2)にもとづき最高裁判所は予備判決のためにCJEUにこの質問を付託した。

CJEUはGDPRの広範な解釈を採用した

 広範囲にわたる影響を伴う決定において、CJEUは、管理者がデータ主体アクセス要求に応じてデータ主体にデータ受信者の特定のIDを明らかにする必要があると裁定した。受信者のカテゴリを明らかにするだけで十分であり、受信者の特定の身元を明らかにすることが不可能な場合のみである。その決定を支持するために、CJEUは、GDPRの全体的な目標に照らして、アクセス権にはすべての個人データ処理における透明性が必要であることを強調した。CJEUは、データ主体がGDPRに基づくデータ主体の権利(修正、消去、処理の制限の権利など)を行使するためには、受信者の身元へのアクセスが必要であると指摘した。

3.CJEU判決から導き出された結論

 この判決は、データ主体のアクセス要求と収集のポイント開示の両方に関して重要な意味を持つ。

①データ主体のアクセス要求 –少なくとも、このCJEUの決定では、管理者はデータ主体のアクセス要求に応じてデータ受信者の特定のIDを開示する必要がある。管理者が特定のIDを共有することは不可能であると判断した場合(特に、すべての受信者のIDをまだ知らないため)、管理者(コントローラー)は不可能であると判断した理由を明確に文書化する必要がある。GDPRの第14.5条(b)(第三者からデータが収集された場合の開示の提供)の文脈で、欧州データ保護委員会(EDPB)は次のように述べている。不可能の程度は問わない。」また、EDPBは、データ主体のアクセス要求に関して同様の態度をとる可能性がある。

②収集時点での開示–管理者は、データ主体のアクセス要求に応じて特定の受信者IDを開示することに加えて、EUのデータ主体全般に対する収集時点の開示を再検討することを検討する必要がある。GDPRの第15条(データ主体のアクセス権)と同様に、第13条(収集時点の開示)には、「個人データの受信者または受信者のカテゴリーがある場合は」の開示を要求する文言がある。CJEUはまだその理由を収集の開示のポイントに拡張していないが、管理者がデータ受信者のIDをすでに知っている場合は、収集の時点でそれらのIDの開示も検討する必要があると判示した。

 念のため、データ主体のアクセス要求は、要求が明らかに根拠のないものであるか過剰であるかの「しきい値照会」の対象であるため、GDPRで要求される透明性には制限がないわけではない。また、管理者は、特定の受信者の身元が不可能な場合、特にCJEUの見解では、身元がまだわかっていない場合、特定の受信者の身元を開示する必要はない。

 不可能性に関するEDPBの調査結果に照らして、不可能性の決定は控えめに使用する必要がある(使用する場合は徹底的に文書化する必要がある)。結局のところ、訴訟や規制当局の調査を防御するためのコストは、これらの要求に対応するための管理コストを小さくするため、企業は可能な限り合理的なデータ主体のアクセス要求を尊重することで誤りを犯すことに適合する。

*************************************************************************

(注1) ÖsterreichischePostは、オーストリアの郵便サービスを担当する会社である。この会社は、旧国営PTTエージェンシーPost- und Telegraphenverwaltungの郵便会社部門から分離した後、1999年に設立された。ウィーン証券取引所に上場している。(Wikipedia から抜粋、仮訳)

(注2) 特定の事件を審理する欧州連合(EU)加盟国の裁判所は、欧州共同体設立条約(Treaty establishing the European Community: TEC)第 234 条および欧州連合の機能に関する条約(Treaty on the Functioning of the European Union: TFEU)第 267 条に基づき、EU の法律や規則の解釈または有効性について CJEU に予備判決(preliminary ruling)を照会・請求することができる。この照会制度は、上記の垂直的な控訴制度と対照をなす水平的な協力体制であり、EU 全域にわたって法・規則の統一的な適用を促進・担保するものである。日本弁理士会「欧州連合司法裁判所への予備判決の照会制度」から抜粋。)

 なお、TFEU第267条を、以下、仮訳する。

欧州連合の司法裁判所は、以下に関する予備的判決を下す管轄権を有するものとする。

( a )条約の解釈;

( b )連合の機関、団体、事務所または機関の行為の有効性と解釈;

そのような質問が加盟国の裁判所または法廷で提起された場合、その裁判所または裁判所は, 質問の決定が判決を下すために必要であると考える場合、裁判所に判決を下すよう要請する。

国内法に基づく司法的救済がない決定に反対する加盟国の裁判所または法廷で係争中の訴訟でそのような質問が提起された場合, その裁判所または法廷は、問題を裁判所に提起するものとする。

拘留者に関して加盟国の裁判所または法廷で係争中の訴訟でそのような質問が提起された場合, 欧州連合の司法裁判所は、最小限の遅延で行動するものとする。

***************************************************************************:

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

FCAはマネーローンダリング防止システムとその管理のさらなる失敗に対してギャランティ・トラスト・バンク(英国)リミテッドに760万ポンドの罰金を科した

2023-02-13 06:27:48 | マネーローンダリング

 英国金融行動監視機構(FCA)は、2014年10月から2019年7月までのマネーローンダリング防止(AML)システムと管理上の深刻な脆弱性に対して、ギャランティ・トラスト・バンク(UK)リミテッド(Guaranty Trust Bank (UK) Limited、以下「GTバンク」という)(注1)に7,671,800ポンド(約12億2,720万円)の罰金を科した旨のリリースが筆者の手元に届いた。以下で、筆者なりに補足、仮訳する。

 この関連期間中、GTバンクは適切な顧客リスク評価を実施できず、多くの場合、顧客によってもたらされるマネーローンダリング・リスクを評価または文書化していなかった。

 また同銀行は、顧客取引と取引関係を必要な基準をもって監視していなかった。

 これらの弱点は、FCAを含む内部および外部の情報源によってGTバンクに繰り返し強調されたが、それにもかかわらず、GTバンクはそれらを修正するための適切な措置を講じることを怠った。

 2018年初頭から、GTバンクは新規顧客の獲得を停止した。その年の後半、GTバンクは、FCAの継続的な懸念を考慮して、ビジネスに対するより広範な自主的な制限に同意した。その制限要件は、銀行が独立した第三者によってチェックされた修復計画を完了した後に解除された2021年半ばまで有効であった。

 GTバンクの行為は、同銀行がAML管理に関連して法執行措置に直面したのはこれが初めてではなく、FCAは2013年8月に重大かつ体系的な懈怠に対してGTバンクに525,000ポンド(約8,452万円)の罰金を科したことから、特に悪質といえる。

 FCAは、個人や組織が金融機関を使用して、違法な手段で取得した資産から利益を得るのを防ぐための制限を回避するリスクを軽減するために、効果的なAML管理を実施することを企業に求めている。

 FCAの執行および市場監視担当エグゼクティブディレクターであるマーク・スチュワード(Mark Steward)氏(注2)は、次のように述べた。

Mark Steward氏

 「GTバンクは、2013年の罰金に続いて、適切なAML管理を実施するために迅速に行動すべきであったが、そうしなかった。GTバンクは、AMLの弱点に対処できる計画を策定しておらず、AMLとより広い市場を金融犯罪リスクに長期間さらした。

 「企業は、金融犯罪のリスク、特にマネーローンダリングから自社とそれに対処する人々を保護する必要がある。FCAは、金融サービスの市場が安全でクリーンであり、金融犯罪を阻止するための堅牢なシステムと管理により信頼されることを保証することを決意している。FCAは、これらの基準が満たされない場合、引き続き強い措置を講じる。」

GTバンクはFCAの調査結果に異議を唱えておらず、和解に同意しているため、30%の割引を受ける資格がある。この割引がなければ、金銭的ペナルティは1,095万9,700ポンド(約17億3,200万円)となった。

【編集者への注記】

(1)GTバンクは、アフリカと英国でさまざまな銀行サービスを提供するナイジェリアの多国籍金融サービス機関であるギャランティトラストバンクホールディングカンパニーPlc.の完全子会社であるギャランティトラストバンクナイジェリアリミテッドの完全子会社である。Guaranty Trust Bank Holding Company Plcは、ロンドンとナイジェリアの両方の証券取引所に上場している公開有限会社である。

(2)GTバンクへのFCAの最終通知原本

(3)2013年8月8日、FCAは最終通知を発行し、2008年5月19日から2010年7月19日の間に適切なAMLシステムと管理を維持できなかったとして、GTバンクに525,000ポンド(約8,292万円)の罰金を科した。

(4)2018年初頭、GTバンクは新規顧客のALM新人研修を停止させた。2018年5月、GTバンクのAMLシステムとコントロールに関する重大な欠陥を浮き彫りにした熟練者のレポートが作成された。その後、GTバンクは2018年11月13日に事業に幅広い要件を自主的に課すことに合意した。

(5)AMLシステムとコントロールの改善に続いて、GTバンクが熟練者によって検証された改善計画を完了した後、この要件は解除された。

(6)金融犯罪の削減と防止は、深刻な被害を防ぎ、金融市場でより高い基準を設定するためのFCAの3カ年戦略の重要な部分である。

*************************************************************************************

(注1) Guaranty Trust Bank (UK) Limited は、イングランドとウェールズで設立された有限会社である (05969821)。 登録事務所: 60-62 Margaret Street, London, W1W 8TF. Guaranty Trust Bank (UK) Limited は、健全性規制機構(Prudential Regulation Authority)によって認可されており、金融行為監督機構(Financial Conduct Authority)および健全性規制機構によって規制されている。 GTBank および GTBank UK は、Guaranty Trust Bank (UK) Limited の商号である。 当行は、ナイジェリアの大手金融サービスプロバイダーの 1 つである Guaranty Trust Bank Plc の英国完全子会社である。

 なお、英国の金融監督システムはわが国や米国等と異なる。すなわち、金融システム全体の安定化(マクロプルーデンス)を担うイングランド銀行内の金融政策委員会(Financial Policy Committee:FPC)、個々の金融機関の健全性の確保(ミクロプルーデンス)を担う健全性監督機構(Prudential Regulation Authority:PRA)、そして金融事業者による業務上の行為の監督を担う金融行為監督機構(Financial Conduct Authority:FCA)が設置されることとなった。この体制は、銀行・証券・保険といった業種別ではなく、健全性規制と事業者の行為規制という機能面から PRA と FCA の2つの規制当局を設けている点に着目して、二頭体制(twin-peaks system)とも言われている。なお、FPC および PRA はイングランド銀行内部の組織であるが、FCA は FSA が改称された独立の機関である。(後藤 元「イギリスにおける銀行の業務範囲規制」から一部抜粋)(筆者ブログの注4参照)

(注2) マーク・スチュワード氏は 2015 年に FCA に入局して以来、同氏 は FCA の最も複雑で注目を集め、先例となる執行事件のいくつかの実施を主導しており、主要な国際金融機関や個人に対して多くの顕著な成功を収めている。彼はまた、FCA の上場権限と英国の上場市場の監視を主導し、市場監視に対するFCA のデータ主導のアプローチを開発した。さらに、彼は FCA の詐欺防止マーケティング キャンペーン「Scamsmart」の最前線に立った。彼は、2023 年春に FCA を去った。(FCAサイトから抜粋、仮訳)

********************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

米国、英国、オーストラリア等がHuawei/ZTE/Hytera/Hikvision/Dahua の電子機器の認可規制、撤去等使用規制の具体的動向

2023-02-11 08:31:37 | 国家の諜報機関・諜報規制法制

 2023.2.9 筆者の手元にABC news「中国製の防犯カメラがスパイウェアの懸念によりオーストラリア戦争記念館から撤去される」が届いた。この問題はすでに米国や英国で厳しい規制が実施されている問題であるが、一方でこれら企業からもすでに反論が出されている。

 はたして、わが国のこれらデバイスの利用実態はいかがであろうか。機会を改めて論じたい。

 なお、この問題に関し内外の主要メデイアが取り上げており、本ブログであえて解説する意義はないと考えるのは当然である。しかし、問題はそれら記事の精度である。ローファームのブログではありない状況説明が多く、前述のとおり関係法とのリンク等法的、技術的な裏付け解説が弱い。

 このため今回の筆者ブログは、あえて法的な意味での精度をあげるべく、時間をかけて調査し、補足説明を加えた。

1.米国の動向

(1) 2021年安全装置法(H.R.3919)の成立

 2021年に「2021年安全装置法(H.R.3919 - Secure Equipment Act of 2021)」すなわちセキュリティの脅威であると判断された企業が米国において新しいデバイス機器ライセンスを取得することを阻止する超党派の法律, 特に中国に関連するものからは2021年11月11日にジョー・バイデン大統領によって署名、成立した。

(2)FCCのCovered List.および新「Report and Order」の発表

 これを受け、連邦通信委員会(FCC)は2022年9月20日「セキュアネットワーク法第2条の対象となる機器およびサービスのリスト」(注1)を公表した。中国の通信企業パシフィック・ネットワークスおよびその子会社コムネットと中国聯合網絡通信(チャイナユニコム)アメリカスの3社の機器・サービスをリストに追加した。これにより、同リスト掲載企業は計11社となった。同リストは、委員会規則のセクション1.50002は、FCC公安・国土安全保障局に、そのような決定のための2つの情報源のいずれかのみに基づいて、米国の国家安全保障または米国人の安全と安全に容認できないリスクをもたらすと見なされる通信機器およびサービスのリスト(以下、カバーリストという)を公表するように指示し、そのような機器またはサービスはセクション2019に列挙された特定の機能を備えていること(a)「2019年安全で信頼できる通信ネットワーク法(H.R.4998 - Secure and Trusted Communications Networks Act of 2019)、Pub. L. No. 124-133、158 Stat. 2020(47)(1601 U.S.C. §§ 1609–47で修正されたように成文化された)。同委員会の規則に従い、FCC公安・国土安全保障局は委員会のウェブサイトでこのリストを維持し、対象リストを更新するために決定のステータスを監視する。

 さらにFCC は2022年11月25日に新「Report and Order」を発表、Huawei(华为)/ZTE(中兴通讯)/Hytera(海能达)/Hikvision(海康威视)/Dahua(大华技术) の電子機器に対して、国家安全保障上の脅威として「容認できない」とし、今後は認可しないことを正式に発表した。2021年3月12日の時点で、これらの中国の通信/映像監視企業は、前述のFCCのCovered List安全なネットワーク法のセクション2でカバーされる機器とサービスのリスト(機器とサービスの両方がリストされている)」 (注2)に含まれていた。

【筆者の補足説明】

 このFCCのOrder等にかかる認可実務面からの補足を米セキュリテイ産業協会(Security Industry Association (SIA)の解説を抜粋引用し、以下、仮訳する。

 法律で義務付けられているように、命令(Order)では、FCCのカバーリストにある対象となる中国の電気通信およびビデオ監視製品の新しいデバイス認証を禁止している。同リストには現在、「2019年国防授権法(National Defense Authorization Act :NDAA)」のセクション889で定義されているHikvisionとDahuaのビデオ監視製品を含む、10社の異なる中国およびロシア企業の特定の製品がある。

 「認可」とは、多くの種類の無線周波数(RF)を放射する電子機器を米国で販売、輸入、または販売する前に必要なFCC認証プロセスをいう。

 製造業者が取得許可を申請するには、機器はFCCの技術要件、つまり、他のデバイスとの有害なRF干渉を防止し、他の基準に加えて人間のRF曝露を制限する必要がある。セキュア機器法とFCCの規則制定の下で、この他の点では日常的なプロセスは、サイバーセキュリティと国家安全保障の目的を実装するための手段にもなる。

 FCC命令に関する企業判断の主な要素:

 FCCによるこの措置は、使用中および供給中の製品を含め、現在米国市場にある認定製品には影響しない。

 直ちに発効し、対象リストで「対象」機器を生産していると特定された事業体によって製造された機器の新しい承認申請の処理は、Orderが有効になるまで凍結される。

 ビデオ監視機器に特化して、Orderが発効した後は、対象リスト上の事業体によって製造されたそのような機器に対する新たな認可は付与されない。事業体が「公共の安全、政府施設のセキュリティ、重要インフラの物理的監視、またはその他の国家安全保障の目的」(セクション889で定義されているビデオ監視機器のカバーリストを含めるための使用基準)のために製品が販売および販売されないことを保証する計画をFCCの承認を条件として提供する場合は例外である。

 その後、デバイス認証のすべての申請者は、問題の製品が対象リストにある事業体によって製造された「対象機器」ではないことを示す書面による証明を提供する必要がある。これは、構成部品を考慮する必要はない。ただし、上場企業の子会社および関連会社からの製品、およびそれらが製造する「ホワイトラベル」(つまり、ブランド変更された)製品が含まれる。機器がカバーされているかどうかを判断するための完全な情報については、Orderの57ページを参照されたい。

(3)FCCが発表した新「Report and Orde」の意味

 FCC規則は、FCCの認証プロセスを通じて機器の認可を禁止している。(注3) また、そのような機器は、サプライヤーの適合宣言プロセスで承認したり、機器の認可を免除できる規則に基づいて輸入または販売したりできないことを明確にした。

 新しいFCCルールは、米国のネットワークを安全に保つための他の一連のFCCイニシアチブに従う。これらの最新のアクションとカバードリストの維持に加えて、FCCはカバーされた機器またはサービスを購入するための公的資金の使用を禁止する。安全で信頼された通信ネットワーク償還プログラムを立ち上げ、すでに米国のネットワークにインストールされている安全でない機器を削除したほか, 国家安全保障機関からの勧告に基づいて中国の国有航空会社の運営当局を取り消し、国家安全保障の懸念により適切に対処するために海底ケーブルライセンスを承認するプロセスを更新し, また、IoTのセキュリティやインターネットの外出のセキュリティなどに関する問い合わせを開始した。

 11月25日の発表で、FCC 委員長の Jessica Rosenworcel 氏は、「国内で信頼できない通信機器の使用を禁止するのは、我々の国家安全保障を守るためだ。これらの新しい規則は、電気通信に関わる国家安全保障上の脅威から米国民を保護するための、我々の継続的な活動の重要な一部である」と述べている。

Jessica Rosenworcel 氏

 この禁止令に従い、Hytera/Hikvision/Dahua の3社は、政府での使用と主要インフラ施設の監視のためのデバイスの販売において、各社が実施している安全対策を文書化するよう求められている。

 このFCC決定は、中国の国営通信事業者の米国ネットワークへの参入を抑制するために、規制当局が Pacific Network Corp/China Unicom (Americas) を対象リストに追加してから、2カ月余りでの動きとなる。

(4)中国企業側の反論

①FCCの禁止に応じて、Hikvisionのスポークスパーソンは次のとおり述べた。

 「Hikvisionビデオセキュリティ製品は、米国にセキュリティの脅威をもたらすことはなく、Hikvisionの将来の製品を削除するという連邦通信委員会( FCC )の機器承認プロセスの決定に対する技術的または法的な正当事由はない。FCCによる今回の決定は、米国の国家安全保障を保護するためには何等効果はないが、米国の中小企業、地方自治体、学区、および個人の家、企業、財産を保護するために、それをより有害かつ高価なものにする。なお、Hikvision USAは、適用されるすべての法律および規則に完全に準拠して、ディストリビューター・パートナーおよび顧客にサービスを提供し続ける」

② Dahuaのコメントは、以下のとおり。

 FCCの命令を引き続き検討しているが、現在の分析に基づいて、当該命令で取られた措置はFCCの法的権限をはるかに超えていると考える。 米国の国家安全保障を保護するためにほとんどまたはまったく意味がない。ただし、FCCの命令は、すでに承認されている製品には影響がなく、Dahuaが将来追加の製品の承認を確保するための道を開く、すなわち、米国の公共の安全、政府施設、重要なインフラストラクチャ、または国家安全保障の目的で販売されていない。Dahuaの製品は現在これらの目的で販売されておらず、数年間販売されていないことを考えると, この命令にかかわらず、米国のほとんどのお客様に今後数年間サービスを提供し続けることができると確信している。

2.英国の動向

 The Register記事他から抜粋、以下、仮訳する。

 英政府は2022年11月24日、機密性の高い政府機関の建物から中国製監視カメラの排除を決め、各部局に指示したと明らかにした。機微な情報が中国に流出する安全保障上のリスクに対応した措置で、設置済みの中国製品は順次入れ替える方針である。

 政府が議会に提出した文書によると、民間企業に国の情報収集活動への協力を義務づける「中国の国家情報法」(注4)を踏まえ、監視カメラなど政府内の「視覚監視システム」の安全性を再評価した。機密性の高い部局に対し、同法の対象となる企業の監視システムを設置しないよう命じた。設置済みの監視カメラについては、内部の中核ネットワークに接続せず、設備更新を待たずに撤去を検討するよう求めたという。英国への脅威やネットワークを通じた外部との接続性向上などを考慮したとしている。

 中国監視カメラ大手のHikvision、Dahuaの製品は情報流出の懸念や中国国内の少数民族抑圧に利用されている人権上の問題があるとして、米国が政府内での利用を禁止した。英国では政府や警察、地方自治体などで2社製品が広く使われており、英下院外交委員会は2021年、禁止を提言していた。合計67人の国会議員(MP)が、「中国におけるテクノロジー対応の人権侵害」と呼ばれるものへの「[ Hikvision and Dahuaの]関与を非難する」と述べた" そして、英国で販売または使用されている技術の禁止を求めた。

  MPの声明は、英国の人権擁護団体ビッグ・ブラザー・ウォッチ(Big Brother Watch)による何千もの情報の自由の要求を含む6か月の調査に続き, これは、公的機関の大多数がHikvisionまたはDahua製のCCTVカメラを使用していることを発見した。これには、英国全体の議会の73%、イギリスの中等学校の57%、NHSトラストの10のうち6つ、ならびに大学および警察が含まれる。

 一方、中央政府では、国防省は「Hikvision機器を使用/設置しない」というガイダンスを静かに発行しているが、他の政府部門はとにかくHikvisionカメラを使用している。内務省とビジネス・エネルギー産業戦略省(BEIS) )が建物の正面にHikvisionカメラを目に見えて使用しているとビッグ・ブラザー・ウォッチは主張した。

 しかし、内閣府の公式ガイダンスによると、英国の企業は「新興技術について中国との関わりの倫理的影響を考慮すべきである」と述べているのみである。

3.オーストラリアの動向

 2023年2月9日の ABC news「中国製の防犯カメラがスパイウェアの懸念によりオーストラリア戦争記念館から撤去される」から抜粋、以下、仮訳する。

 ほぼ12台の中国製監視カメラが、スパイに使用される可能性があるという懸念から、キャンベラのオーストラリア戦争記念館から撤去される予定。

キーポイント:

・施設内でカメラは使用されていない。

・専門家は、Hikvisionカメラは手頃な価格であるため人気があると言う。

・11台のカメラの撤去は今月後半に開始される。

 新たに任命されたオーストラリア戦争記念館のキム・ビーズリー館長は、同機関はカメラを撤去するという決定において「十分な注意」にもとづき行動していると述べた。問題の監視装置は、中国政府が部分的に所有し、CCTVカメラの世界最大のサプライヤーの1つであるHikvisionによって製造されたものである。

************************************************************

(注1)2022.9.21 JETRO「米連邦通信委、安全保障の脅威となる機器・サービスにチャイナユニコムなど3社追加」2/9(25)を参照されたい。

(注2) 本リリースから「Report and Orderの原本」のダウンロードが可。

このリストで特定された機器またはサービスの生産者またはプロバイダーを含めることは、そのような事業体の子会社および関連会社を含むように読む必要がある。

(注3) 2019年の安全で信頼できる通信ネットワーク法に従ってFCCの公安および国土安全保障局が発行した。禁止は、特定された機器の将来の承認に適用される。

(注4) 2017年6月28日に施行された国家の情報活動に関する基本方針とその実施体制、情報機関とその要員の職権等について規定する中華人民共和国法である。

******************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

2023年2月4日午後、米国北部軍戦闘機が中華人民共和国(中国)によって発射された超高度監視気球を撃墜

2023-02-05 10:01:23 | 国家の諜報機関・諜報規制法制

筆者の手元に届いた米国防総省の緊急リリースは数日来問題となっていた中華人民共和国(中国)によって発射されたといわれる超高度(注1)監視気球を撃墜したとのニュースである。取り急ぎ仮訳する。注記は筆者が行った。

***********************************************************************************************

 米国時間2月4日(土)の午後、バイデン大統領の指示により、米国北部軍に配属された米国の戦闘機は、米国領空のサウスカロライナ沖の海上で中華人民共和国(中国)によって発射された高度監視気球を撃墜することに成功した。

撃墜時の写真(2月5日 ABC newsから引用:元はロイター通信)

 米国本土の戦略的サイトを監視するために中国によって使用されていた気球は、米国の領海上に降ろされた。

 1日、バイデン大統領は、気球の進路の下でアメリカ人の生命に過度のリスクを与えることなく任務が達成され次第、監視気球を降ろす権限を与えた。慎重な分析の結果、米軍司令官は、気球のサイズと高度、およびその監視観測機器(surveillance payload)のために、陸上で気球を撃墜することは広範囲の人々に過度のリスクをもたらすと判断した。

 大統領の指示に従い、国防総省は、気球の進路と情報収集活動を注意深く監視しながら、気球を領海上で安全に降ろすためのオプションを開発した。この行動は、カナダ政府の全面的な支援を受けて調整して行われました。また、北米を通過したNorth American Aerospace Defense Command:NORAD (注2)を通じた気球の追跡と分析に貢献したカナダに感謝する。

 4日の意図的かつ合法的な行動は、バイデン大統領と国家安全保障チームが、中国の容認できない主権侵害に効果的に対応する一方で、常に米国民の安全と安心を最優先することを示している。

****************************************************************************************

(注1)地上約6万フィート(約1800m)を飛んでいる。通常のジェット旅客機は、国際線の場合、4万フィート付近を飛行している。

(注2) 北米航空宇宙防衛司令部(NORAD):アメリカ合衆国とカナダが共同で運用している連合防衛組織で、北アメリカ(アメリカ合衆国とカナダ)の航空や宇宙に関して、観測または危険の早期発見を目的として設置されている。24時間体制で人工衛星の状況の観測、地球上の核ミサイル・弾道ミサイルの発射警戒や、戦略爆撃機の動向監視などを行っている。1958年5月、CONAD(Continental Air Defense Command、大陸防空司令部)を改組し設置された。(Wikipedia から引用)

***************************************************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

英国政府と労働者の交渉が「後退」するにつれて英国全土で最大50万人がストライキを行う

2023-02-04 18:43:06 | 国家の内部統制

     2月1日には最大50万人の労働者がストライキを行い、数千の学校が閉鎖され、鉄道が閉鎖され、国境が大幅に混乱し、組合はストライキ終了に関する交渉が「後退している」と述べるなど英国全面的な機能停止状態が続いている。

 著しいインフレ、政府の取組みの甘さはわが国でも同様といえようが、わが国のメデイアは総じて全体像を報じていないし、海外メデイアもロイター通信記事を受け売りである。

 今回のブログは、The Guardian 記事をベースに解説を追加しつつ改めて英国社会の実態を垣間見るべくレポートとしてまとめてみた。

 英国の教師、公務員、国境警備隊のスタッフ、列車の運転手などによるストライキ行動は、大臣が「議論をやめさせるための〕議事妨害(stonewalling)」によるものであると非難したものである。

 2月1日には最大50万人の労働者がストライキを行い、数千の学校が閉鎖され、鉄道が閉鎖され、国境が大幅に混乱し、組合はストライキ終了に関する交渉が「後退している」と述べた。

 閣僚は「国民をだまし」、英国の医療福祉の中核制度である「国民保健サービス(NHS)(注1)と鉄道組合との和解に向けた動きを凍結したとして非難されている。政府筋は、これまでのストライキ行動に終止符を打つことについての2月初めの楽観主義が薄れたことを個人的に認めた。

 調整された一連のストライキには、教師、公務員、国境警備隊のスタッフ、列車の運転手などが関与し、政府は国民に「重大な混乱」に備えるように指示している。

 イングランドとウェールズの何千もの学校は、全英教員連合(National Education Union :NEU)(注2)の最大200万人のメンバーが、全額資金によるインフレを上回る昇給を求めてストライキ行動を起こすことにより、閉鎖されるか、または部分的に閉鎖される。スコットランドのファイフとオークニー諸島の学校も、国内最大の教育組合であるスコットランド教育研究所(EIS) (注3)による地域行動の一環として、2月1日にストライキを行った。

 NEUは、85%の学校が影響を受けると予測しており、ある調査では、最大7校に1校がすべての生徒に閉鎖され、特にロンドンでは4分の1に上昇することが示唆されている。

 ストライキ中の教師は事前に学校に伝える必要がなく、保護者は代替の手配を迫られているため、混乱の全容は学校の日が始まるまでわからない。首相の公式スポークスマンは、この情報の欠如は「失望した」と述べた。

 イングランドのほとんどの列車は運行されず、14の大手の列車運転手(注4)に影響を与える行動があり、他方、公務員中心の英公共商業サービス組合(Public and Commercial Services Union:PCS)(注5)スタッフによるストライキのために空港や入国審査ホールの列で混乱がエスカレートすることが予想される。

 内閣府(Cabinet Office)、保健、運輸、教育、ビジネス部門、大英博物館(British Museum)、選挙委員会(Electoral Commission)、英国宇宙局(UK Space Agency)(注6)、土地登記所など、100を超える部門や公的機関からも10万人以上の公務員がストライキを行う予定である。

 どの大臣と組合の間でも新たな協議は計画されていないが、教育大臣のジリアン・キーガン氏は今週初めに4つの教育組合と会った。

Gillian Keegan氏

 来週までストライキをしていない国民保健サービス(NHS)の労働者の間では、効率性が見つかれば賃金交渉が検討されているという政府のブリーフィングが無に帰したという特別な怒りがある。

 ある保健組合幹部筋は、政府はその後の会合の申し出をすべて「議事妨害」していると述べた。スナク首相のスポークスマンは、今後の会談について、「現在計画されているものは承知していない」と述べた。

 ストライキを回避するための交渉は1月31日に決裂し、NEUは2月と3月下旬に予定されているストライキを回避するための交渉を再開することに熱心であると述べたが、財務省が事実上進展を阻止しているため、突破口の見込みはほとんどないようだ。

 NEU共同書記長のメアリー・バウステッド(Mary Bousted)氏(注7)は、「これは組合の役割を理解していない政府のせいである。結局のところ、彼らが交渉しなければならないことを理解していない。現時点では、彼らは申し出をしていない。

Mary Bousted 氏

 「ストライキ行動の翌日まで27日ある。我々は、この紛争の解決を交渉するためにその時間を使うことを約束する。我々は政府に同じコミットメントを示すよう求める」

 列車運転手組合(train drivers’ union)は、2月1日のストライキの前に賃金紛争を解決する努力が完全に行き詰まり、英国の鉄道の多くが停止すると述べた。

 英鉄道運転士労働組合(ASLEF)(注6)の副書記長であるサイモン・ウェラー(Simon Weller)氏は、ドライバーはこれまで以上に決議から遠ざかっていると述べた。彼はガーディアン紙に、「残念ながら、物事はある程度後退している」と語った。

Simon Weller 氏

 ウェラー氏は、鉄道事業者を代表するレール・デリバリー・グループ(Rail Delivery Group)が先月、組合がそれを見る前にすぐにマスコミに発表した最初の申し出に関する交渉七の決裂を非難した。「それは我々が交渉プロセス、プロトコルで持っていたすべての信頼を壊した・・・・そして問題は、彼らが隅に自分自身を描いたことである。」

 彼は、オファーと添付された文字列は、それが「失敗するように設計されている」ことを意味すると述べた。組合指導者を怒らせるだけでなく、運転手が取引の詳細に激怒したため、この動きは裏目に出たと彼は語った。先週、1,000人のメンバーでウェビナーを行った・・・質問は、いつ個人分担金(ante)が上がるのかということであった。彼らは本当に怒っている」彼は述べた。

 乗客は旅行前に確認するように言われており、ASLEFは今週24日間のストライキの最初の週を開始するため、ほとんどの都市間および都市の通勤ルートで列車はまったく走っていない。2月3日にはさらに24時間のストが行われる。

 イングランドの14の鉄道事業者のうち、サウス・ウェスタン鉄道のみが通常のサービスを実行しようとしているが、グレーター・アングリア(Greater Anglia)LNER(London North Eastern Railway)GWRはスケルトン・サービス(サービスなどを基本的なレベルで運営し続けるために必要な最低限の従業員数)を運営する。

 2月1日には、ストライキの影響を緩和するために約600人の軍人が配備される予定であり、そのほとんどが国境任務に関するものである。

 首相の公式スポークスマンは、「明日行われるストライキ行動の規模を考えると、重大な混乱があり、日常生活を送ろうとしている国民にとって非常に困難になることを私たちは知っている」と述べた。

 政府高官筋は、首相は、1月30日にNEUに例外が設けられたものの、真剣な交渉が行われる前に組合がストライキを中止すべきであることを明らかにしたと述べたが、当局者は解決策を見つけるために絶えず取り組んでいると述べた。

 情報筋は、保健・教育組合にとって、大幅な歳出削減や増税がなければ、現在の需要が手ごろな価格ではないことは明らかだと述べた。来週のNHSストライキについて、情報筋は「賃金について話し合う用意があることを示したが、着陸帯がなければならない。それが組合にとってどのように見えるかはわからないし、全面的に10%の上昇を前提に始めることはできない」と述べ、保健組合は、政府自身の提案がどのようになるかについての指示を受け取っていないと述べた。

 国境警備隊のフィル・ダグラス(Phil Douglas)局長は、ロンドンで開催された空港運営者会議で、ストライキは、軍隊が配備され、待ち時間がわずかに減少した12月のストライキよりも大きな影響を与える可能性があると語った。

Phil Douglas局長

 今回、ダグラス局長は「みんなが出て行く。明日はPCSのメンバー全員がストライキで満員だ」と述べた。彼は、「間違いなく」国境軍によるさらなるストライキがあり、PCSの任務は5月まで続くだろう。われわれは彼らがそれを使用することを期待するだろう」と述べた。

 ドーバー(Dover)、カレー(Calais)、ダンケルク(Dunkirk)、そしてフランスとのユーロトンネル入り口で働く国境警備隊のスタッフは、半期中にストライキを行うと、PCS組合は2月31日の夜に発表した。

 現在の紛争中の港湾での最初の産業行動では、この行動は2月17日、18日、19日、20日,1000人以上の官吏に影響を与えると予想されている。

 この行動は、現在の紛争中に英国の港に影響を与える最初のものであり、学校の休暇中に混乱を引き起こす可能性がある。港のストライキは、ウエスタン・ジェット・フォイル(Western Jet Foil)とマンストンの処理センターで小型ボートで新しく到着した国境警備隊の官吏には影響しない。

 NHSのストライキは2月第2週にエスカレートすると予想され、水曜日を除く毎日行われ、救急車のスタッフ、看護師、理学療法士が含まれる。

 組合はさらに、NHSの給与審査機関のフィリッパ・ヒルド委員長が、保健社会福祉省が締め切りからほぼ3週間後の4月に始まる次の給与ラウンドまでに証拠を提出していないことを明らかにしたことにさらに怒りを抱いた。

 最大の健康組合であるユニゾン(Unison)(注7)は、3月までのストライキ日を発表すると述べ、健康信託の数が2倍になり、英国の救急車サービス全体が含まれる可能性がある。

 同組合の保健責任者であるサラ・ゴートン氏は、大臣たちは和解に向けて取り組んでいるふりをして「国民を追い払っている。賃金交渉はなく、首相は国民をだまそうとするのをやめなければならない」と彼女は語った。

Sara Gorton氏

 さらに「政府の戦術は、掘り下げて、給与審査機関の報告を何ヶ月も待ち、論争がなくなることを願うことのようです。そうはならない」と述べた。

 ロイヤル・カレッジ・オブ・ナーシング(Royal College of Nursing:RCN)(注8)GMB組合ユナイト(Unite)のメンバーは来週の2月6日にストライキを行い、7日にRCNからの9日目の行動が続く。チャータード理学療法士協会(Chartered Society of Physiotherapy) (注9)は 2 月 9 日木曜日にストライキを行い、15,000 人のユニゾン救急車スタッフが10日、イギリスの 5 つの救急車サービスで行動を起こす。

Institute for Government (注10)は、公務員の現場離職率が過去 10 年間で最高レベルであることを示すレポートを発表した。 士気は2015年以来初めて低下し、調査対象者のうち、組織が目標を達成するための動機付けになっていると答えたのはわずか41%で、前年の51%から大きく減少した。

*************************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

カリフォルニア州ロブ・ボンタ司法長官はモバイル・アプリケーションによるカリフォルニア州消費者プライバシー法への準拠に焦点を当てた具体的調査手段を提供

2023-02-01 11:12:08 | 個人情報保護法制

 毎年1月28日の「データ・プライバシー・ディ」に先立ち、カリフォルニア州司法長官のロブ・ボンタ(ROB BONTA)氏は、1月27日、カリフォルニア州消費者プライバシー法(California Consumer Privacy Act :CCPA)(注1)に準拠していないモバイル・アプリを利用している企業に手紙を送る徹底した調査手段・ツールを発表した旨報じた。

Rob Bonta長官

  今年の調査は、小売、旅行、外食産業で人気のあるアプリに焦点を当てており、消費者のオプトアウト要求に従わなかったり、データの販売を停止させたいとする消費者に具体的メカニズムを提供しなかったりする事業者を阻止させるものである。

 さらに、この調査は、CCPAの要求に応じて、授権代理人(authorized agent) (注2)を介して送信された消費者要求を処理できなかった企業にも焦点を当てている。授権代理人によって提出された要求には、消費者が個人情報を「オプト・アウト」および削除させるための要求を送信できるようにする消費者擁護NPO“Consumer Reports”によって開発されたモバイル・アプリケーションであるPermission Slip(許可書) (注3) (注4)によって送信された要求が含まれる。

  以上が要約であるが、米国で最も厳しいといわれる保護法といわれるCCPA(筆者ブログ 参照)の運用のNPOの協力やCCPAの固有規定である授権代理人制度に言及している。

  また、本文後段で述べるとおり、特に個人では限界がある企業等への責任追及制度に関し、わが国では授権代理人制度は詳しく論じたものがないだけに本ブログで改めて追加的に解析してみた。

 さらに、本ブログで頻繁に紹介しているEUの個人情報保護団体NOYB(代表Max Schrems氏)(注5)のEU加盟国の保護機関(DPA)やEU全体の保護機関「欧州データ保護会議(EDPB)をリードするとともに、裁判行動や調査能力はわが国では全く見られない活動だけに今後とも注視したい。

Ⅰ.ボンタ長官のモバイル・アプリケーションによるカリフォルニア州消費者プライバシー法への準拠に焦点を当てた具体的調査手段を提供等リリース

 カリフォルニア州司法省サイトを引用、仮訳する。

 ボンタ長官は「カリフォルニア州では、消費者は個人情報の販売を停止する権利があり、司法長官府は、企業が消費者のオプトアウト要求を認識して処理することを確実にするためにたゆまぬ努力をしている。このデータ・プライバシー・ディだけでなく日々、企業等は、授権代理人を通じて要求が行われた場合を含め、個人情報をオプトアウトおよび削除するカリフォルニア州民の権利を尊重しなければならない。

 本日発表する徹底調査では、特にこれらのアプリが携帯電話やその他のモバイルデバイスからアクセスできる幅広い機密情報を考慮して、モバイル・アプリのCCPAへの準拠にも焦点を当てている。私は、消費者がアプリの個人データ販売を阻止できるようにするモバイル・オペレーティングシステム用のユーザー対応のグローバル・プライバシー・コントロールを開発および採用するなど、テクノロジー業界に善行のための革新を求める」と述べた。

 CCPAは、企業等が個人情報を収集、共有、利用する方法を知る権利など、カリフォルニア州の消費者のプライバシー権を強化する画期的な法律である。CCPAの対象となる企業等には、これらの権利を行使するという消費者の要求への対応や、プライバシー実務慣行を説明する特定の通知の提供など、いくつかの責任がある。

 ボンタ長官は、米国で最も厳しいデータ・プライバシー法の強力な施行に取り組んでいる。2022年8月、司法長官は、セフォラ(Sephora)(注6)が個人情報を販売していることを消費者に開示せず、CCPAに違反してユーザー対応のグローバル・プライバシーコントロールを介してオプトアウト要求を処理しなかったという申し立てを解決するため、セフォラ(Sephora)との和解を発表した。

 また、ボンタ長官は、消費者がCCPAに違反した可能性のある企業に直接通知できる以下のオンライン・ツール1/28(29)を立ち上げた。

消費者プライバシーのインタラクティブ・ツール

 カリフォルニア州司法長官は、消費者がカリフォルニア州消費者プライバシー法 (CCPA) に違反した可能性のある企業に送信する不遵守の通知を起草するのに役立つツールを作成している。(注7)現在、このツールは、見つけやすい「個人情報を販売しない」へのリンクをウェブサイトに掲載していない企業への通知の下書きに限定されている。このツールは、他の潜在的なCCPA違反を含めるために、時間の経過とともに更新される可能性がある。 このツールの最新更新日は 2021 年 7 月 17 日である (v1.0)。

 企業、団体等が個人情報を販売する場合、消費者が個人情報の販売を「オプトアウト」するよう要求できるように、ウェブサイトに明確かつ目立つ「私の個人情報を販売しないでください」文言へのリンクを掲載する必要がある。このインタラクティブなツールは、このリンクを掲載しないことで CCPA に違反している可能性のある企業に送信するCCPA非準拠通知の下書きを作成するのに役立つ。

 消費者は、次の質問にできる限り答えてほしい。その回答に基づいて、このツールは、CCPA に関する情報と、CCPA に違反していると思われる企業に電子メールをコピーしたり、印刷して郵送したりすることができるドラフト通知案を提供する。

 消費者は、一般的にほとんどのCCPA違反について直接企業を訴えることはできないが、企業等へ違反の通知を送ることは役に立つしかつ意義がある。

 司法長官は、不遵守の通知を受けてから 30 日以内に CCPA 違反を是正しない場合、CCPA に違反する企業を訴えることができる。あなたが送信する通知は、その前提条件を満たしている可能性がある。CCPA の詳細については、こちらをご覧ください。(注8)

 なお、このツールは法的助言ではない。司法長官府はこのツールをリソースとして提供しているが、提出された情報の真実性や企業がCCPAに違反しているかどうかについては何の立場にもない。 司法長官府 は、法律の調査と執行を支援するために、ツールで提供された情報を収集することに注意されたい。また、この情報は、「カリフォルニア州情報公開法(California Public Records Act)」)(注9)の要求の対象となる場合もある。

 入力画面を仮訳する。

1.その事業はカリフォルニアで事業を行う営利事業ですか?

はい

いいえ

わかりません/質問がわかりません

(以下、略す。)

Ⅱ.CCPAの授権代理人規定と関連規則

 以下を司法長官府や解説サイトから抜粋、仮訳する。

(1) CCPA 1798.185 – Adoption of regulations

 2020 年 7 月 1 日までに、司法長官は、広く一般市民の参加を求め、本編の目的を促進するための規則を採択するものとする。これには、以下の分野が含まれるが、これらに限定されない。

・・・・

(7) 消費者の管理上の負担を最小化する目的と共に、第1798.110条及び第1798.115条の目的を進め、また消費者及び消費者に授権された代理人が第1798.130条により情報を得やすくするため、利用可能な技術、セキュリティの懸念及び事業者が受領した消費者による情報の要求が検証可能な消費者要求であることを事業者が証明する事業者の負担を考慮し、消費者によりから受領した情報の要求が検証可能な消費者要求であることを事業者が判断するルール及び手続きを本法の成立後1年以内に、またその後は必要に応じて設ける。

  当該ルール及び手続きには、事業者と共に消費者によって保持されるパスワードで保護されたアカウントを通じて提出された要求を、消費者がアカウントにログインしている場合には検証可能な消費者要求として扱うこと、及び事業者にアカウントを持たない消費者に対しては事業者の身元認証を通じて情報を要求するメカニズムを提供することが含まれる。

(2)司法長官府CCPA規則(CCPA Regulations)はこれらの要件を満たしている。Medium . comの解説「 What is an “authorized agent” under the CCPA?」を仮訳する。

 ①「授権代理人」の定義:

第999.301(c)条は、授権代理人を「カリフォルニア州で事業を行うために司法長官に登録され、消費者が第999.326条に定められた要件に従って行動することを許可した自然人または事業体」と定義している。

②授権代理人の基本的な仕組み — 検証:

第999.326条は、授権代理人からの要求を検証するための基本的な仕組みと、授権代理人の義務を示している。

消費者が授権代理人に委任状を提供していない限り、授権代理人から知る要求または削除要求を受け取った事業者は、消費者または認定代理人に要求して、要求の検証を支援するための行動を実行するよう要求する場合がある。

事業者は、要求を行うために消費者からの署名された許可を提供するように代理人に要求する場合がある。あるいは、事業者は、消費者に事業者との身元を確認するか、あるいは許可された代理人に要求を提出する許可を与えたことを事業者に直接確認するよう求めることができる。

第999.323(d)条は、検証に関する規制の一般規則で、企業が認定代理人に検証のための料金の支払いを要求してはならないと規定している。

③授権代理人の要件:

授権代理人には、第999.326条に定める2つの要件がある。

(ⅰ)授権代理人は、消費者の情報を保護するために、合理的なセキュリティ手順と慣行を実装および維持する必要がある。

(ⅱ)授権代理人は、消費者の要求、検証、および詐欺防止を満たす以外の目的で消費者の個人情報を使用することはできない。

④授権代理人の使用方法:

第999.306(f)条は、知る権利要求と削除の要求に加えて、消費者が授権代理人を使用して個人情報の販売をオプトアウトする要求を提出することを許可してる。第999.326条が知る権利要求と削除する要求に対して提供する検証方法とは対照的に、第999.306(f)条は、代理人が消費者に代わって要求を送信するための消費者の署名された許可を提供できない場合、事業体が要求を拒否することを許可する。

⑤CCPAに基づく事業体が授権代理人とやり取りする方法:

事業体は、授権代理人に関して最終的な義務を負う。第999.308(c)(5)条は、授権代理人が消費者に代わって要求を行う方法についての指示を、事業体のプライバシー・ポリシーに含めることを事業体に要求している。

*********************************************************************

(注1)関連サイトをあげる。

 ①「カリフォルニア州「California Consumer Privacy Act (CCPA)」の解説サイト

California Consumer Privacy Act (CCPA)(原本)

California Consumer Privacy Act of 2018 カリフォルニア州消費者プライバシー法(2018年)(仮日本語訳)

(注2)“authorized agent”を含む個人情報に対する「カリフォルニア居住者」の権利に関するよくまとまった企業のプライバシーポリシー例を一部抜粋し掲げる。

6.5 個人情報に対する「カリフォルニア居住者」の権利(CCPAの適用がある場合)

また、CCPAが適用される場合、カリフォルニア州の居住者(以下「カリフォルニア居住者」といいます。)は、後記9.の弊社の個人情報取り扱い窓口に連絡することにより(電子メール又はお電話のいずれの方法でも結構です)、以下の要求をすることができます。

(1)個人情報へのアクセス

ご要望を頂いた日から過去12か月以内に弊社が収集した以下の情報の開示を求めることができます。

ご本人に関する個人情報の項目及び当該個人情報を取得した情報源

ご本人に関する個人情報の中でご要望頂いた個人情報

個人情報の利用目的

第三者と共有又は第三者に開示した個人情報の項目、並びに当該第三者のカテゴリー

(2)個人情報の消去

弊社が収集した個人情報の消去を求めることができます。この場合、弊社が当該個人情報をサービス・プロバイダーに提供している場合には、弊社は当該サービス・プロバイダーに対して消去を指示します。

(3)差別されない権利

CCPA上の権利行使をしたことのみを理由として、他の「カリフォルニア居住者」に該当する個人と異なる料金にしたり、異なるサービスを提供したり、商品やサービスの提供を拒絶するなどの差別的取り扱いをされないよう求めることができます。

(4)個人情報の販売に関するオプトアウト権

弊社による個人情報の販売の停止を求め、あるいは将来的に個人情報の販売をしないように求めることができます。弊社は、「カリフォルニア居住者」の個人情報を第三者に販売せず、且つ将来的にも販売致しません。

なお、CCPA上の「カリフォルニア居住者」が、上記(1)又は(2)に基づき、自らの個人情報の開示を求める場合には、次の方法による本人確認をさせて頂いた後に、CCPAが求める期間内に、弊社は当該請求に対する対応をさせて頂くこととします。なお、いずれの場合でも、弊社は「カリフォルニア居住者」本人しか保有していない情報の提供を求めることがあります。

「カリフォルニア居住者」が個人情報のうち、どの項目の情報を保有しているかを求める場合、弊社が保有する「カリフォルニア居住者」の個人情報のうち、本人確認をするのに適したと弊社が判断した2点以上の質問をし、それに対して正しい回答をしていただくことによる本人確認方法。

「カリフォルニア居住者」が特定の個人情報そのものを求める場合、弊社が保有する「カリフォルニア居住者」の個人情報のうち、本人確認をするのに適したと弊社が判断した3点以上の質問をし、それに対して正しい回答をしていただくとともに、請求者の方が、開示請求をした個人情報を保有する「カリフォルニア居住者」であることを、偽証の制裁の下に宣誓する供述書(declaration)に署名をして頂くことによる本人確認方法。(signed declaration under penalty of perjury that the requestor is the consumer whose personal information is the subject of the request)

これに対し、CCPA上の「カリフォルニア居住者」が、上記に基づき、自らの個人情報の削除を求める場合には、削除が求められた個人情報の項目等に応じて弊社が適切と判断した本人確認方法により本人確認をさせて頂いた後に、CCPAが求める期間内に、弊社は当該請求に対する対応をさせて頂きます。なお、この際、弊社は、本人確認のために「カリフォルニア居住者」本人しか保有していない情報の提供を求めることがあります。

もし、あなたの子供又はあなたが法律上の保護者となっているカリフォルニア居住者が13歳未満の場合には、あなたは当該子供に代わり、上記の要求をすることができます。

(中略)

6.7 代理人による請求

CCPA上のカリフォルニア居住者は、授権代理人(authorized agent)により、6-5に記載した権利行使をすることができます。もし、あなたがカリフォルニア居住者の代理人として、開示又は削除要求をされる場合には、上記に記載の方法に従って要望のご提出を頂きます。弊社の本人確認手段の一環として、弊社は、あなたが真の授権代理人であるかどうかに関する証明をご提出いただくことを求めることができます。その証明には、(1)カリフォルニア州でビジネスを営んでいることを示すCalifornia Secretary of Stateの登録証、及び(2)遺言検認規則(Probate Code)第4121-4130条に規定されるカリフォルニア州居住者からの委任状(Proof of a power of attorney)が含まれる。もし、当該委任状(Proof of a power of attorney)の提出がない場合には、弊社は、カリフォルニア居住者のご本人に本人確認ができる証明書をご提示いただくか、ご本人が代理人としてのあなたにそのような要望の許諾をしたのかを直接ご本人に確認をさせて頂きます。

(注3)NPO団体「Consumer Report」の概要

“Consumer Report:CR”は、以前は消費者組合(CU)であった。独立した製品テスト、調査ジャーナリズム、消費者志向の研究、公教育、および消費者擁護を専門とするアメリカの非営利消費者組織である。(Wikipediaを仮訳)

(注4) Consumer ReportのPROJECTS:許可書(Permission Slip)の概要につき仮訳する。

 許可書

消費者がデータ主体の権利を有意義に行使できるようにする方法を探る。

〇取り組みの背景

2020年1月1日、カリフォルニア州消費者プライバシー法(CCPA)が施行され、カリフォルニア州の消費者に、情報へのアクセス、削除、販売の停止の権利など、重要な新しいプライバシー権が与えられた。

CCPAは、米国で最初の包括的な商業プライバシー法である。しかし、CRの調査によるとカリフォルニア州の消費者がCCPAに規定されているデータ保護権を使用することがいかに難しいかが明らかになった。

〇CRのアプローチ

CCPAには、第三者が消費者に代わってデータ権を行使することを委任できる「授権代理人(authorized agent)」条項がある。

CRは、消費者がデータの権利を有意義に行使できるように支援したいと考えており、授権代理人サービスの実現可能性を模索している。

許可証アプリは、消費者にとって企業がデータでできることの権限を設定できるモバイルアプリとして想定されている。許可が与えられると、許可証は企業に連絡し、あなたに代わってデータ保護関連の要求を容易にさせる。

〇アプリの活用の結果・効果

① 消費者は、どの企業がデータを持っているかをよりよく理解できる。

②消費者は、企業がデータを使用して実行できる操作のアクセス許可を設定する。

③ 消費者はデジタル権利をより簡単に行使できる。

 ④消費者は入力データを使用して企業に説明責任を負わせられる。

(注5) 2023.1.8筆者ブログ「アイルランドのデータ保護委員会がMeta Irelandに対する2件の調査の終了および計3億9000万ユーロの罰金や事前同意義務化等を発表」でMax Schrems氏やNOYBの活動内容につき詳しく紹介した。

(注6) セフォラ(Sephora)は、フランスのLVMHモエ・ヘネシー・ルイ・ヴィトン傘下で、化粧品や香水を扱う専門店。(Wikipedia)

(注7) なお、米国州法により個人の提訴を認めるものと認めないことがある。前者はカリフォルニア州のCCPAやCPRAであリ、後者はニューヨーク州である。

前者について補足する。CCPAに違反した場合、州司法当局による法的措置の対象となるだけでなく、消費者個人から提訴される可能性もある(ただし、CCPA違反に基づき消費者が事業者に対して直接訴えを提起できるケースは、州司法当局による法的措置の対象と比べ、限定されている)。すなわち、消費者の一定の個人情報のうち、暗号化ないし編集が加えられていないものが、事業者がその性質に応じた個人情報保護のための合理的な措置を講じる義務に違反した結果として流出した場合には、消費者が実際に被った損害または1事象あたり750ドルを上限とする法定損害のいずれか大きい額の金銭賠償を求める訴えを提起することができる(CCPA1798.150(a))。ただし、消費者は当該訴えを提起する前に事業者に対して当該違反に関して書面の通知をしなければならず、事業者が当該通知から30日以内で当該違反を治癒してその旨消費者に通知した場合は、消費者は法定損害を理由として訴えを提起することはできない(CCPA1798.150(b))。

後者のSHIELD Actは、CCPA・CPRAと異なり、個人に提訴権を与えるものではない(N.Y. Gen. Bus. Law § 899-bb(2)(e))参照。

(注8) CCPAの民事訴訟(Private right of action)かる(第1798.150条)規定を要約、仮訳する。

〇 セキュリティ違反による不正アクセス等に対する民事訴訟

・消費者1人、事案1件につき100ドル以上、750ドル以下の金額、又は、実際の損害額のいずれか多い方に対する損害賠償

・差止命令による救済又は宣言的救済

・裁判所が適切とみなす他の救済

〇 消費者が30日間の通告書を事業者に交付し、事業者がそれに応じて是正を行い、違反がこれ以上起きないことを明記した声明書を消費者に交付した場合、消費者は提訴することができない。

(注9) わが国では、“California Public Records Act”を「公的記録法」と訳しているのが一般的である。しかし、内容からみて同法は「カリフォルニア州情報公開法」である。以下で理由を自治体国際化協会(クレア)の解説から一部抜粋する。

カリフォルニア州の情報公開法は、連邦法であるFOIAをモデルとして 1968年に制定された。情報公開法が制定される以前は、特定の記録毎に定められた法律が乱立し、対象機関が当該記録の開示決定を行う上で疑義が生じた場合、個々の法律に照合する必要があったことから、州議会は、情報公開法が制定される 15 年も前から、政府の秘密事項を最小限に止めるための包括的な法律の制定を検討していたが、情報公開法の制定により、行政機関の公文書への一般のアクセス権が包括的に保証されることとなった。

情報公開法(The Public Records Act)

[カリフォルニア州法政府規則第 6250-6276 項]

カリフォリニア州の情報公開法は、公共機関の所持する情報への公共のアクセス権を最大限保証するために法制化され、州法政府規則第 6250-6276 項に規定されている。
情報公開法では、州内のいかなる行政機関も、その職務上、準備又は所持している公文書は、非開示事由として法制化されていない限り、すべて開示されるものとされる。情報公開法では、これら非開示事由の他に、開示対象文書や対象機関などの定義がなされるとともに、情報開示請求に係る申請手続きや開示拒否に対する不服申立て等に関する規定がなされている。(以下、略す)

******************************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする