Financial and Social System of Information Security

インターネットに代表されるIT社会の影の部分に光をあて、金融詐欺・サイバー犯罪予防等に関する海外の最新情報を提供

スタンフォード大学ロースクールのアレン・S.ワイナー氏が語る「ロシアのウクライナ侵攻と戦時国際法の最新問題Q&A」

2023-02-25 15:35:12 | 戦争犯罪

筆者の手元にスタンフォード大学ロースクールのアレン・S.ワイナー(Allen S. Weiner)上級講師・部長 (注1)(注2)が語る「ロシアのウクライナ侵攻と戦時国際法の最新問題」が届いた。同部長についてはかねてからその文献等を拝読し、その取扱いテーマや範囲の広さ、国際機関での司法実務経験、国際的な視野にわたる言及に興味を持っていただけに是非紹介したいと考えていた。以下で、仮訳する。

 なお、本レポートは一定以上の米国等の国際安全保障、国際法、国際刑事法等の専門家を対象としているため、わが国の読者あてに筆者なりに注記を加えた。

Allen S. Weiner氏

 2022年2月24日、ロシア軍がウクライナに侵攻し、独立したヨーロッパの国に対する挑発されていない軍事侵略に着手し、冷戦終結以来、ヨーロッパの平和と安全に対する最大の脅威と多くの人が説明するウクライナを守るために各国が結集し、国際的な抗議を引き起こした。

 人的および財政的コストは高額であり、ウクライナで約7,000人の罪のない民間人が死亡し、さらに11,000人が負傷し、さらに数百万人が避難し、現在難民として生活している。その間、数万人の兵士が両陣営で亡くなった。1年後、ウクライナは建物、道路、インフラを破壊し、戦争の費用が増大するなど、甚大な損失を被った。

 ここでは、国際安全保障問題を専門とする国際法学者のアレン・ワイナー氏が、(1)武力行使を規定する法律、(2)加盟国を抑制するための国連の限界、(3)ウクライナに対するNATOの支援、(3)戦争犯罪の訴追の見通し、(4)この歴史的な紛争がどのように終わるかなどについて議論する。

1.ロシアのウクライナ侵攻は、国際法の観点から何を意味しますか? ロシアは国連憲章に違反したか?

  複雑で難しい現実世界の質問を教えることは常に興味深いことである。しかし、これが国際法の授業であれば、ロシアのウクライナ侵攻は、国家が国際関係において武力を行使することは許されないと規定している国連憲章の第2条(4)(注3)の非常に露骨な違反であるため、私の学生にとってそれほど難しい試験問題ではないと思う。国連憲章には、国際法の下での武力行使の明確な禁止規定がある。

 その例外は 2 つだけである。一つの例外は自衛であり、もう一つの例外は第7章(注4)に基づいて行動する安全保障理事会の集団安全保障権限に従って認められた武力の行使である。今回どちらもここには存在しない。国家が国際法の下で武力行使を主張できる他のいくつかのより論争の的またはより論争の的となっている理論もある。しかし、それらのどれも今回の場合、当てはまらない。

2.ロシアは侵略を正当化するためにどのような議論を使用したか?

  ロシアは、武力行使の2つの主な正当化を提示した。一つは、ウクライナがある時点でNATOに加盟し、その領土に核兵器を配備する可能性があるため、ウクライナに脅かされていると彼らはどういうわけか認識しているということでる。しかし、自衛権は、国家が武力攻撃を受けた場合にのみ利用できる。議論されている予期的自衛権があったとしても、国家は差し迫った攻撃を回避するためだけに力を行使することができ、数年後にウクライナがNATOに加盟するかもしれないという脅威ではない。それは明らかに、予期的自衛権が考えていることではない。

 ロシアが提供した他の防御または正当化事由は、彼らが同民族、つまりウクライナのロシア人を大量虐殺から保護していたということである。国家が外国にいる自国民を保護するために武力を行使できるかどうか、または他国で起こっている人道的虐待を止めるためにより一般的に武力を行使できるかどうかについては大きな議論がある。しかし、ロシア人がウクライナ政府によって残虐行為にさらされていたという主張に対する事実上の裏付けは単にないように思われるので、これらの法理論の妥当性をあまり深く掘り下げる必要はない。したがって、それが真実であるならば、それの法的根拠があり得るかどうかは重要ではないように思われる。

3.そして、国連はロシアを叱責・非難するのに十分なことをしたか?

 国連は、このような状況下で、できる限りのことをした。ウクライナの侵略後、問題は直ちに安全保障理事会に持ち込まれた。安全保障理事会の設計方法では、5つの常任理事国(米国、ロシア、中国、フランス、英国)は、安全保障理事会の行動を阻止する能力を持っている。そしてロシア人は、当然のことながら、安全保障理事会の行動を阻止した。

 それを受けて、この事件は総会に付託された。総会は、かなりの過半数で、ロシアのウクライナ侵攻を遺憾に思う投票を採択し、ロシアがウクライナに対する武力行使を停止するよう要求した。賛成143票反対7票だった。(棄権は中国を含む32か国あり、興味深い結果である)。しかし、総会の決定は本質的に勧告と見なされる。彼らは、安全保障理事会の決定が持つのと同じ種類の法的拘束力を持っていない。また、国際機関による他の決定も見られた。ウクライナは国際司法裁判所に訴訟を起こした。その事件は最も初期の段階、いわゆる暫定措置段階を経たばかりであったが、司法裁判所はロシアに軍事作戦の停止を要求する非常に明確な決定を採用した。もちろん、ロシアは国連総会の決定と国際司法裁判所の命令の両方を無視した。

4.これは、加盟国が国連憲章に違反してもそのような力を持っている可能性があるという国連の限界を浮き彫りにしているか?

 我々は、国際法制度の根底にある構造に照らして、その問題を評価しなければならない。国際法は、国内の法制度とは異なり、主に同意に基づく制度である。世界政府も世界警察もない。それはコミットメントの協力的な交換のシステムである。そして、国際安全保障の主要な手段である国連憲章が採択されたとき、それは第二次世界大戦に勝利し、枢軸国を打ち負かした5つの国、日本とドイツが、日本とドイツが犯したような侵略を抑制するための力として一致し続けるという仮定という特定の権力構造を念頭に置いて構築された。そして、国連憲章は、安全保障理事会の常任理事国であるこれら5か国に、国連憲章の集団安全保障システムが彼らに反対しないという保証を提供した。それがいわゆる拒否権メカニズムであり、安全保障理事会の拘束力のある決議には常任理事国の同意が必要である。

 これは明らかに、常任理事国またはその緊密な同盟国による行動が安全保障理事会の集団安全保障メカニズムの対象にならないことを意味する。現在、米国は必ずしもこの取り決めに反対しているわけではない。現に米国自身が拒否権を行使して、1989年の米国のパナマ侵攻を非難する安全保障理事会決議を阻止した。安全保障理事会がアメリカの同盟国、特にイスラエルを非難しようとしたときにも拒否権を使用した。したがって、国連憲章制度は、大国またはその緊密な同盟国の核心的利益が関与している場合、基本的に制限されるものであり、国連の運営方法の限界がはっきりとわかる。しかし、それは私たちが設計したシステムに基づいているので、我々は今、その結果とともに生きている。

5.法の支配は今、弱体化しているか?

 国際法の教員として、私は、この事件で法律が著しく違反されたとしても、それでも国際法は重要であることを指摘する。ロシアが行ったことは、私たちの利益とは正反対であるだけでなく、私たちが気にかけている法的規範や価値観の衝撃的な違反であるという感覚は、ロシアの侵略に対する強力な国際的対応に貢献したと思う。

 ラテンアメリカの国々は、ロシアのウクライナ侵攻を非難することに投票しました。彼らはロシアが彼らを侵略するかもしれないことを恐れてそうしませんでした。総会でのロシアの強い非難は、単に地政学的な利益の計算ではありませんでした。国際法、そしてロシアがそれを危険にさらした方法は、ウクライナの侵略に対する政治的支援と制度的対応を統一するのを助けるという点で強力な力であった。したがって、法律が破られた場合でも、国際システムのような分散型システムでその力を主張できる場合がある。国際法は、国家の行動に対する強力な動機の源であり、ロシアの侵略に対する強調された対応と、私たちが観察するウクライナへの非常に強力な支援に貢献してきた。

6.制裁(sanctions)はどの程度効果的であったか?

 これらの制裁の影響については専門家の間で議論がある。問題の1つは、ロシアのエネルギー輸出の完全な禁止である採用できた可能性のある最も厳しい制裁が、西ヨーロッパがロシアのエネルギー、特に天然ガスの輸出に依存しているため、不可能であるということである。そのため、2022年でさえ、ロシアは、場合によってはロシアのウクライナ侵攻に最も深く反対している国々を含め、エネルギーの輸出を通じてかなりの外国為替を獲得し続けている。

 しかし、制裁は効果を発揮している。特に技術面では、ロシアが高度な技術に依存するインフラストラクチャに必要なアイテム、特に半導体チップを入手する能力に関して真の圧力に直面し始めている分野である。ロシアのGDPは落ち込み、債務は増加した。しかし、ロシアは個人主義独裁政権であり、国民が経済的混乱に苦しんでいる可能性があるという事実は、少なくとも短期的には、政府をその道から変えさせるのに十分ではない。制裁の効果は、より長期的に測定する必要がある。

7.NATOがもっと多くのことをする理由を予見できるか?

 NATOはウクライナに財政的、物的支援、訓練支援を提供するという点で多くのことをしたと思う。ウクライナで起こっている紛争について興味深いことの一つは、米国とそのNATO同盟国が、何十年もの間、旧ソビエト連邦による西ヨーロッパへの通常の侵略の可能性に備えていたことである。NATO軍は数の点で劇的に優れた通常戦力に直面することが期待されていた。NATO諸国がそれに応じて開発した訓練と戦術は、機動性の高い軽量ユニットの使用に焦点を当てていた。これは、NATOが正面攻撃に従事することなく優れた地上部隊に立ち向かうことを戦術的に計画した方法であった。それはまさにNATOがこの侵略に向けてウクライナ軍に行うように訓練したことである。そして、それはまさに彼らが首都を占領しようとするロシアの試みを未然に防ぐために彼らがしたことであり、キーウでのNATO訓練は、NATO諸国が供給した武器とともに、ウクライナの防衛の成功に不可欠であった。

8.NATOは実際にロシアとの積極的な武力紛争に従事したいか?

 NATO諸国は、1990年に米国や他の国々がクウェートで行ったこと、つまり、イラクをクウェートから追放しようとしたように、ウクライナからロシアを追放するために侵略者と実際に戦争をしたいのか? NATOは明らかに、世界の二大核大国の一つとの武力紛争のリスクが、容認できないエスカレーションのリスクを生み出すという理由だけで、そうする関心も願望もない。

9.ウクライナとロシアの双方の死者数は多い。しかし、徴兵制を回避する男性のロシアからの脱出もあったと報告されている。これは戦争にどのように影響すると思うか?

 そうである。侵略はいわゆる特別軍事作戦として始まり、キーウのこの政府を屈服させる電光石火の迅速な作戦であると予想されていたことを思い出されたい。しかし、それは長く、膠着状態にあり、血なまぐさい戦争に変わった。その結果、ロシアはかなりの数のロシア人男性を動員、つまり徴兵をしなければならなかった。それに応じて、かなりの数のロシア人が国を離れ、トルコ、中央アジアの共和国、その他の場所に向かうのを見た。(注5)そして、我々は途方もない苦しみを見てきた。我々は、これらのロシアの徴兵が適切な訓練と装備なしに最前線に送られたという報告を読んだ—これらの歩兵の戦いのいくつかにおける一種の人海戦術として。この戦争での人的損失は双方にとってひどいものであった。しかし、ロシア軍は、その一部として、圧倒的なウクライナの立場を期待して、ロシア軍の大量虐殺を喜んで受け入れているようである。

9-1.国際刑事裁判所における刑事訴追の状況:ICCでプーチンや彼の役人を刑事訴追することは可能だと思うか?

 複雑な問題である。国際刑事裁判所(International Criminal Court: ICCは、ウクライナがICCの管轄権に同意する宣言を行ったため、ウクライナで犯された犯罪のいくつかを管轄している(ウクライナはICCを創設した条約であるローマ規程(Rome Statute of the International Criminal Court)(注6)の締約国ではないが)。その結果、ICCは、ウクライナで行われた戦争犯罪、人道に対する罪、またはジェノサイド行為を管轄する。しかし、ローマ規程の特異な構造のため、そしてロシアはローマ規程の締約国ではないため、裁判所は、プーチンや他のロシアの指導者によって行われた侵略犯罪、つまり違法な戦争の開始について管轄権を行使することができない。ロシアの兵士とロシアの司令官が戦争犯罪とおそらく人道に対する罪で起訴されることを想像することができる。ウクライナでロシア軍によって残虐行為が行われたという非常に広範な証拠がある。プーチンを起訴することが可能かどうかは、彼が彼の軍隊に戦争犯罪を犯すように指示したという証拠があるかどうか、そして彼がそれらの特定の作戦を支配していたかどうかに依存する。しかし、それは証拠として行うのが難しい場合がある。プーチンがロシア軍の最高司令官であっただけでなく、彼が特定の命令を出したか、特定の作戦に対して作戦上の管理または指示を持っていたことを知っておく必要がある。

 したがって、ロシアの兵士、ロシアの軍司令官、そしておそらく国防省の高官を含むロシア当局者に対する起訴または少なくとも起訴が見られることを期待している。

「ロシアのウクライナ侵攻に関するスタンフォード大学のアレン・ワイナーとの2022年2月24日のQ&Aを読む」

なお、今回、このQ&Aの内容はあえて紹介しない。

9-2戦争犯罪の訴追は他の法域でも起こり得るか?

 さまざまな該当国の国内裁判所で起訴、または少なくとも起訴される可能性がある。例えばウクライナで捕らえられたロシア兵が、ウクライナの法廷で戦争犯罪で裁判にかけられ、有罪判決を受けるのをすでに見てきた。そして理論的には、第二次世界大戦後の時代にさかのぼるウクライナ国内法の下での侵略犯罪があるため、侵略犯罪でウクライナ国内法の下で起訴される可能性がある。ウクライナがナチスドイツ政権の手によって受けた侵略に応えて、彼らはウクライナの法律の下で犯罪を制定する侵略を制定した。

 また、そのような犯罪に対する普遍的管轄権を規定する法律を持つヨーロッパの他の国の国内裁判所で戦争犯罪の起訴を見ることができる。ドイツ、オランダ、および他の多くの国には、犯罪が自国の領土で発生したかどうかにかかわらず、これらの犯罪を犯すことを犯罪とする戦争犯罪法がある。したがって、管轄権を持つ可能性のあるフォーラムは、ウクライナの裁判所、ヨーロッパの裁判所、国際刑事裁判所などである。

 プーチンや他のロシアの上級指導者が実際に裁判にかけられることになるかどうかは、これらの裁判所がそのような被告を拘留できるかどうかという別の問題を含む。ウクライナの訴追の場合、起訴されたロシア兵は、進行中の戦闘の文脈でウクライナの領土で捕らえられた囚人であった。

 ロシア国防相やウラジーミル・プーチンや他のロシアの上級指導者が戦場で捕らえられるとは思わない。ICCまたは国内裁判所が彼らに対して起訴を開始した場合、彼らはそれらの個人の引き渡しを要求しなければならないでしょう。ロシアでは現政権が政権を握っているが、私はそれが起こるとは思っていない。

9-3 それではプーチンが責任を問われる可能性は低いか?

 確かに今はありそうもないようであるが、私の経験では、不可能だと思っていることが可能になることもある。私がハーグの米国大使館で法律顧問を務めていたとき、私たちはユーゴスラビア戦争犯罪法廷と非常に緊密に協力していた。法廷は、コソボとボスニアの両方で行われた戦争で犯された残虐行為で、セルビアの大統領であるスロボダン・ミロシェヴィッチを起訴した。しかし、彼は大統領であり、ユーゴスラビア連邦共和国の国家元首であった。そして、ミロシェヴィッチがICTY(注7)に引き渡されるという考えは空想的でした—それはばかげているように見えた。

 しかし、状況は変わり、ミロシェヴィッチは権力の座から落ちた。そして、私は2001年に大使館にいて、ミロシェヴィッチのセルビアからボスニア、オランダへの移送の手配を手伝った。ミロシェヴィッチは裁判が終わる前に自殺したため、その事件では司法は行われなかった。しかし、重要なのは、この種の犯罪には時効がないということである。それで、私は今日ドックでウラジーミル・プーチンに会うことを期待するか?いいえ、明日か?いいえ。3年後か?  いいえ。ある時点であるか? まあおそらくまだであろう。

10.この戦争はどのように終わると思うか?

 この戦争が始まって間もなく、その質問が浮かび上がった。当時、私たちは非常に長い膠着状態になる可能性が高いものを見ていると思っていた。それは、膠着状態の武力紛争がすでに2014年間続いていたという事実に部分的に基づいていた。ロシアとウクライナは、当初はロシアの制服を着ていない軍隊によって行われたロシアの最初のウクライナ侵攻以来、2014年以来ドンバスで戦っている。2014年から2022年の間に、我々は本当に血なまぐさい膠着状態を目撃した。そして、我々が今見ているのは、はるかに激しいレベルの流血での血なまぐさい膠着状態である。

 ウクライナに対する西側の政治的支援は堅固であり続けると私は信じている。ヨーロッパ人はこの冬を乗り切ったであろう、それはエネルギー供給に関して本当に重要である。エネルギーは、ロシア人がヨーロッパ人に、交渉による和解を模索するようウクライナ人に圧力をかけるように促さなければならなかったレバレッジの1つの本当のポイントであった。

 しかし、ヨーロッパ人は代替エネルギー源の拡大という点で大きな進歩を遂げ続けるであろう。それはロシアの天然ガスへの彼らの依存が減少することを意味する。したがって、交渉による解決を追求するために、ヨーロッパからウクライナに外交的または政治的圧力がかかるとは予想していない。共和党が下院を支配している今、アメリカ議会で何が起こるかを見守る必要がある。より孤立主義的な立場を持ち、ウクライナを支援するために費やされている金額に不満を持っている人もいるかもしれない。したがって、これがどのように機能するかを確認する必要がある。しかし、ウクライナの努力に対する米国の国内の政治的支援は、ウクライナに軍事的に補給し続ける能力をもたらす可能性が高いと思う。

 戦場では、ロシアが圧倒的な数の人員に依存して、ドンバスの領土の支配を拡大することを推進するのを見ると思う。その戦術が持続可能である期間には限界があるかもしれない。今後、数週間は、ウクライナ軍が自分たちの立場を維持しようとするため、非常に重要になる可能性がある。

 したがって、最も可能性の高いシナリオは、戦場の地面の制御に小さな変化を伴ってこの膠着状態が長期間続くことであると私は考え続けているが、別のシナリオがある。

 ロシア軍は、人的資源と軍需品の両方の点で枯渇する可能性がある。我々は、これら双方が弾薬、砲弾、ミサイルを驚異的な速度でどのように消費しているかについての話を読んだ。そして、西側は、ロシアがその物資を補充しなければならないよりも、ウクライナの物資を補充する能力を集合的に持っていると私は信じている。ロシアが人員と供給された軍需品を使い果たした場合、最前線のロシア軍が崩壊する可能性が見られる。それは、数ヶ月前に彼らが領土のかなりの部分を奪還したときに見たようなウクライナ軍による劇的な進歩を見る可能性がある。

 したがって、これらは2つの最も可能性の高いシナリオであるように思われます。とりわけ、ロシアが背中が壁に十分に押し付けられていることを認識しておらず、戦術核兵器の使用など、非常に危険なことをする必要性を感じていることを願っている。そして、そのような武器を使用する本当の戦場の理由はない。それは、ロシア人が彼らの政治的決意と政治的決意を示すためにするかもしれない何かであろう。もしそれが起こったら、私たちは非常に、非常に危険で危険な状況に陥るであろう。ロシア人自身もおそらくリスクを認識していると思うが、それは核兵器の使用を追求することを嫌がることを願っている。

**********************************************************************************

(注1) Allen S. Weiner氏 は、SLSの上級講師であり、国際法および比較法のスタンフォード・プログラムの部長、「国際紛争と交渉に関するスタンフォード センター(Stanford Center on International Conflict and Negotiation)」の部長でもある。

 国際および国家安全保障法、戦争法、国際紛争解決法、国際刑法 (移行期正義(注2)を含む) など、幅広い分野の専門知識を持つ国際法学者である。 彼の学識は、国際法と国際テロリズム、大量破壊兵器の拡散、広範な人道的残虐行為の状況による現代の安全保障上の脅威への対応に焦点を当てている。 また彼は、国際法、国内法、および国家と非国家武装集団との間の非対称武力紛争とテロリズムへの対応の文脈における公正な戦争理論に基づく「戦争大国」の国家による主張を探る。 国際紛争解決の分野では、彼の非常に学際的な研究は、特にイスラエルとパレスチナの紛争に焦点を当てて、暴力的な政治紛争を解決するための障壁を分析している。 彼は、米国国務省で 10 年以上にわたって国際法を実践し、政府の政策立案者に助言し、国際協定を交渉し、旧ユーゴスラビア国際刑事裁判所、国際司法裁判所、およびイランでの訴訟で米国を代表した。 (Stanford Universityのプロファイル2/25⑨から抜粋、仮訳)

 (注2) 移行期正義(Transitional Justice)とは、紛争(戦争・内戦を含む) 期あるいは紛争後の社会における法の支配において、過去の大規模な人権侵害とその結果に対して折り合いをつける社会の試みの過程と仕組みの総体のことをいう。より簡潔に言えば、紛争が終結した後に、かつての政治指導者や軍事組織の指導者や実行者の審理と処罰について、おこなわれる正義の実践のことである。(池田光穂「移行期正義」から抜粋)

(注3) 国連憲章の第2条(4): 第2条

この機構及びその加盟国は、第1条に掲げる目的を達成するに当っては、次の原則に従って行動しなければならない。

・・・

  1. すべての加盟国は、その国際関係において、武力による威嚇又は武力の行使を、いかなる国の領土保全又は政治的独立に対するものも、また、国際連合の目的と両立しない他のいかなる方法によるものも慎まなければならない。

(国連広報センター資料から抜粋)

(注4) 第7章 平和に対する脅威、平和の破壊及び侵略行為に関する行動

第39条~51条である。

(注5)筆者ブログ「ロシア国民の近隣諸国への越境の最新情報とこれらを巡る近隣国の入国規制の内容」参照。

(注6) 国際刑事裁判所に関するローマ規程(The Rome Statute of the International Criminal Court)は、国際刑事裁判所 (ICC) の構成、管轄犯罪、手続などを規定する国際条約。1998年7月17日、ローマにおける国際刑事裁判所の設立に関する国際連合全権外交使節会議(通称ローマ会議)で、賛成120か国、反対7か国の多数で採択された。4年後の2002年7月1日、発効に必要な60か国以上の批准を受けて発効した。(全13編128条)

外務省の解説

訳文

1.背景

 ICCは、最も重大な犯罪( 1)集団殺害犯罪、2)人道に対する犯罪、3)戦争犯罪、及び4)侵略犯罪。)を犯した個人を国際法に基づき訴追し、処罰するための常設の国際刑事法廷。1998年に採択され、2002年7月1日に発効。

 2006年12月現在の締約国は104か国(署名国は139か国)。裁判所の所在地はオランダのハーグ。現在3つの事態(ウガンダ、コンゴ(民)、スーダン・ダルフール)について捜査を行っており、コンゴ(民)の事態に関しては初の裁判手続が開始されている。また、中央アフリカの事態も付託されている。

2.規程のポイント

(1)ICCを設立する。

(2)1)集団殺害犯罪、2)人道に対する犯罪、3)戦争犯罪及び4)侵略犯罪をICCが管轄権を行使する対象犯罪とし、構成要件を規定(ただし、侵略犯罪のみ未定義)。対象犯罪が各締約国等で処罰されない場合にのみ、ICCが捜査・訴追を行う(補完性の原則)。

(3)ICCは、1)締約国による付託、2)国連安保理による付託、又は3)ICCの検察官による捜査の着手がなされる場合に管轄権を行使(ただし、1)及び3)については、被疑者の国籍国又は犯罪の実行地国が締約国であることを要する。)。

(4)締約国に対してICCへの一般的な協力義務を定め、締約国において、逮捕、引渡し及び証拠の提出をはじめとするICCへの協力を可能にするため必要な手続を確保することを義務付ける。

3.規程締結の意義

 我が国は、ICC規程の起草時より、重大な犯罪行為の撲滅と予防、法の支配の徹底のためICCを一貫して支持。我が国によるICC規程締結は、上記目的の実現のためICCを内側から支えるもの。また、アジアの重要な一員である我が国による締結はICCをより普遍的なものにするために重要。

(注7)国連広報センターの「刑事裁判所と特別法廷」から抜粋、引用。

1990年代、国連安全保障理事会は旧ユーゴスラビアおよびルワンダとその近隣諸国において犯したとされる重大な犯罪疑惑を訴追する特別の目的を持つ二つの国際刑事裁判所を理事会の補助機関として設置した。2010年、理事会は、これら二つの時限的な刑事裁判所がその任務を完了した後もその管轄権、権利、基本的な機能を継続する司法機関を同じくその補助機関として設置した。また、国連からかなりの支援を受けて三つの「ハイブリッド」裁判所がカンボジア、レバノン、シエラレオネによって設置された。これらの裁判所は常設の裁判所ではなく、その目的が達成され次第なくなる。シエラレオネの裁判所は2013年12月にその任務を完了した。

・・・・・・

旧ユーゴスラビア国際刑事裁判所(https://www.icty.org)(International Criminal Tribunal for the former Yugoslavia(ICTY))(1993年~2017年)

旧ユーゴスラビア国際刑事裁判所は1993年に安全保障理事会によって設立され、1991年以来旧ユーゴスラビアにおいて集団殺害、戦争犯罪、人道に対する罪を犯した人々を訴追する。裁判部、書記局、検察官で構成される。2016年10月13日現在、7人の常任裁判官と1人の臨時裁判官、62の国籍を持つ393人の職員の構成であった。その2016‒2017年度の通常予算は1億1360万ドルであった。裁判所は、1991年から2001年にかけてボスニア・ヘルツェゴビナ、クロアチア、コソボ、セルビア、マケドニア旧ユーゴスラビア共和国の様々な民族グループの人々に対する犯罪の容疑者として161人を起訴した。起訴された人々の中には国家元首や首相、軍の参謀総長、内務大臣、その他多くのユーゴスラビア紛争当時のハイレベルの政治、軍部、警察の指導者などが含まれている。当時の地位に関係なく責任のある個人をすべて勾留することによって、裁判所は戦争犯罪の刑事免責を廃止することに貢献した。

********************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

コロラド州司法長官府が公開した同州プライバシー法の他州法との比較および同規則第3次草案の第3版の重要ポイントやUOOM、GPCの独自概念を検証

2023-02-09 18:10:50 | プライバシー保護問題

 2023年1月27日、コロラド州司法長官(Phil Weiser)府(以下、Colorado AGという)は、2022年12月21日に公開された修正された規則案(第2次草案)に対するパブリックコメントに基づいて、コロラド州プライバシー法(以下、ColoPAという)の規則草案(第3次草案)の第3版を発表した。2023年2月1日の規則制定公聴会で、Colorado AGは、利害関係者のフィードバックを取り入れ、規制に明確さと柔軟性を追加し、他の管轄区域のプライバシー制度との相互運用性を高めることを目的としていることを強調した。

Phil Weiser 氏

 本ブログは、まず(1) ColoPA規則第3次草案の変更点からの重要なポイントと最近の公聴会からの洞察内容、(2)コロラド州プライバシー法や同規則の独自な点につき関係blogを概観する。

Ⅰ.コロラド州プライバシー法や同規則の独自な点

 2022.11.17付けで掲載されたDIDOMI社の解説から抜粋、仮訳する。

1.ColoPA  とグローバル・ プライバシー・ コントロール

 ColoPA  は 2021 年 7 月 8 日に署名され、施行日は 2023 年 7 月 1 日である。コロラド州の消費者保護法の一部である ColoPA  は、コロラド州の住民の個人データを扱う対象企業に法的義務を課している。

  ColoPA の大まかな概要が策定されてから 1 年以上が経過したが、企業は多くの詳細について明確化を求めてきた。Colorado AGは、ColoPA  の規則作成に取り組んでおり、2022年10 月 10 日に提案された規則草案を公開した。

 ColoPA は、米国の他の州のプライバシー法と内容はかなり重複しているが、カリフォルニア州、バージニア州、ユタ州などの州で採用されている規制アプローチからはいくつかの点で大きく異なる。

 ColoPA  の独自の規定の中には、後記Ⅲ.で述べるユニバーサル・オプトアウト・メカニズム (以下、UOOMという) を遵守するよう企業に要求するこの種の法律としては初めての規定がある。つまり規則草案では、UOOM はコロラド州の消費者に各企業に個別のオプトアウト要求を行うのではなく、個人データ処理をオプトアウトする権利を複数の企業に伝えるための「単一の単純な技術的メカニズム」を提供することを目的としていると説明している。

  規則草案では、①UOOM の技術仕様、②通知と選択に関する規定、および③デフォルト設定について詳しく説明している。しかし、UOOM の条項で言及されていない用語である Global Privacy Control (以下、GPCという) が最も重要である可能性がある。 以下で、GPCにつき詳しく解説する。

  GPCは、ユーザーがアクセスするすべての Web サイトにユーザーのプライバシー設定を伝えるブラウザ・ツールである。GPC をインストールしてオンにすると、ユーザーのデータを販売したり共有したりしないように企業に指示するユニバーサル・オプトアウト・ シグナルが送信される。インターネット検索エンジンであるBrave、Firefox、DuckDuckGoAbinePrivacy Badgeなど、GPC 信号を送信するためのいくつかのブラウザーとブラウザー拡張機能が装備されており、さらに多くの GPC ツールが開発中である。

 ColoPA では企業が GPC を使用する必要はないが、最終的にColoPA UOOM 要件を満たす唯一のテクノロジーである。草案の行間を読むと、Colorado AG は、GPC シグナルを認識して尊重する準備をする必要があることを企業に効果的に伝えている。

  ColoPA の対象となるすべての事業は、UOOM 規則の対象となる。UOOM を通じて消費者のオプトアウトを許可するための CPA 発効日は、2024 年 7 月 1 日である。

 2.GPC オプトアウト後の再同意

  EUの一般データ保護規則 (GDPR) と米国の州のプライバシー法との主な違いは、GDPR ではオプトインの同意が必要であるのに対し、米国の法律では消費者にデータ処理のオプトアウトの負担を課していることである。

  しかし、2021 年 7 月にカリフォルニア州だけでなくコロラド州でも GPC シグナルに移行したことは、企業は GPC を正当な「販売禁止」要求として尊重する必要があると述べたものであり、米国のプライバシー モデルがヨーロッパのモデルに移行している可能性があることを意味する。

 「オプトアウト後の再同意」の概念は、CPA の規則草案に記載されている。Colorado AGによると 以下のとおり。

  「管理者が、消費者がその目的での処理をオプトアウトした後、オプトアウトの目的で個人データを処理するための同意を積極的に取得したい場合は、管理者はそのウェブサイトまたはアプリケーションで、消費者から同意を得る。」

 ユニバーサル オプトアウト後に有効な同意を得るには、リンクまたはメカニズムは次のことを行う必要がある。

①同じ Web ページまたはアプリの他のリンクと同様のルック、フィール、およびサイズを持っていること。

②Web ページまたはアプリでのユーザー エクスペリエンスを「低下または妨害する」ポップアップ ウィンドウ、バナー、またはその他のインタラクティブな表示でもって表示しないこと 。

③CPA のその他すべての有効な同意要件を満たす こと。

 ColoPA  規則 7.03 では、消費者の同意は、次の要素が満たされている場合にのみ有効であると規定されている。

①これは、明確な肯定的な行動を通じて取得される(一般条件の受諾または事前にチェックされたボックスの使用は、「明確な肯定的な行動」を構成するものではない)。

②それは自由に与えられる (管理者は、サービスを提供するために個人データが必要でない限り、同意の提供を拒否したという理由で消費者へのサービスを拒否することはできない)。

③具体的であること(特定のデータ処理目的ごとに同意を与える必要がある。1 つの目的に同意しても、他の目的に同意することにはならない)。

④消費者に通知されること(同意要求では、管理者の身元、同意が必要な理由、処理の目的、処理されるデータのカテゴリー、およびデータにアクセスできる関係者のリストを開示する必要がある)

 さらに、消費者への同意の要求は、ColoPA   規則 7.04 に準拠する必要がある。この規則では、管理者(controllers)は「合理的な消費者が簡単に見つけられる」「他の利用規約とは別の明確な」「単純なメカニズム」を提供する必要があると述べている。

Ⅱ.ColoPAの規則第3次草案LexBlog解説の要旨

 Lexblog「Colorado Attorney General’s Office Releases Third Version of Draft Rules for Colorado Privacy Act: Key Takeaways」を要約、仮訳した。

(1)プライバシー通知の内容

 規則6.03(A)(1) 第3次草案は、管理者がプライバシー通知で処理慣行の「包括的な説明」を開示しなければならないという要件を明確にし、この基準は、以前に起草された「個人データ」だけでなく、「個人データの各カテゴリ」が特定の処理目的でどのように使用されるかについて有意義な理解を提供することであると指定している。

 この変更により、第3次草案の開示規則は、「カリフォルニア州消費者プライバシー法(以下、CCPAという」の最終提案規則で要求される規則内容よりも詳細になる。具体的にいうと、CCPAの最終提案規則では、対象となる企業が収集する個人情報のカテゴリー、個人情報の各カテゴリーが販売または共有されているかどうか(クロス・コンテキスト行動広告(注)の目的)、および個人情報の各カテゴリが企業の「収集時の通知」に保持される期間をリストする必要があるが、CCPAの最終提案規則では、処理目的をより一般的に特定でき、特定のカテゴリの個人情報にリンクさせる必要はないとする。

 規則6.04(B) 第3次草案では、管理者(controllers)は、「実質的または重要な」変更ではなく、プライバシー通知に「重大な」変更があった場合にのみ、コロラド州の居住者に通知する必要がある。さらに、同草案は「重要な」変更の定義を緩和する。以前の草案では、個人データを共有した関連会社、処理者、または第三者の身元が変更された場合、管理者は消費者に通知する必要があった(ColoPAはプライバシー通知でそのレベルの詳細を要求していないが)。

(2)公開されている定義(規則2.02) ColoPAの下では、「公開されている情報」は個人データの定義から除外されているため、法律の範囲外である。第1次草案では、「非公開の個人データと密接に組み合わされた」公開情報は、依然として公開されている情報と見なすことができる。以前の草案では、そのようなデータを公開情報の定義から明確に除外していた。

(3)消費者の個人データの権利。 2023年2月1日、コロラド州司法長官府は、第3次草案に関する公聴会で、他の包括的な州のプライバシー法が同様の消費者の権利を提供し、コロラド州司法長官府がColoPAの規則がそれらの体制と相互運用可能であることを目指していることを認めた。

①オプトアウトする権利(規則4.03)

・オプトアウト要求の対象となる個人データの処理を停止しうる期限: 第3次草案は、15日以内にオプトアウト要求を尊重するという以前の要件を削除し、「過度の遅延なし(without undue delay)」、つまりビジネスの規模と複雑さ、およびオプトアウトの運用の負担を考慮した状況テストの全体に置き換えた。

・プロファイリングの決定のオプトアウト:第3次草案では、管理者は、コロラド州の居住者が法的または同様に重要な決定をもたらすプロファイリングのための個人データの処理をオプトアウトする権利を行使するための明確で目立つ方法を提供する必要があるとする。これと対照的に、カリフォルニア州(CPPA)は、自動化された意思決定をオプトアウトする権利に関する規則をまだ発行していない。

②削除する権利(規則4.06(a) 第3次草案は、管理者が処理者および関連会社に削除要求を通知するという要件を削除した(ただし、この変更は、処理者が保持する削除要求の対象となる個人データを処理者が確実に削除することを管理者に免除させるものではない)。

(4)ユニバーサル・オプトアウト・メカニズム(UOOM) 2023年2月1日の公聴会で、コロラド州司法長官府は、相互運用性と柔軟性と技術仕様のバランスをとるために、第3次草案を改訂したと説明した。一般からの何人かの発言者は、定義されたスケジュールでリストを更新することを含め、公式に認められたUOOMのリストを生成するためのより定義されたパラメータを提供するルールの必要性を主張した。

 後記Ⅲ.で詳しく解説する。

①規則5.03(A) 第3次草案は、UOOMを開発または提供する者は、オプトアウト要求を容易にするUOOMの機能を消費者に開示する際に、コロラド州またはColoPAを調整または参照する必要がないことを明確にした。たとえば、UOOMが消費者に「州法の下で利用可能なすべてのオプトアウト権」を行使することを許可している開示は、開示が他の州の開示規則に準拠している限り十分である。

②規則5.05(B) 第3次草案はまた、管理者が他の管轄区域の認証要件に準拠するために必要な場合、UOOMを処理するために要求者から追加の個人データを要求できることを明確にした。以前の草案では、管理者がオプトアウトの信憑性と正当性を評価するために「厳密に必要」ではない個人データを要求することを禁止していた。

(5)規則案の次のステップ

 第3次草案に関するパブリックコメントは、2023年2月3日午後5時までに締め切られ、その後、最終規則で検討される。コロラド州司法長官府は、1年2023年7月1日までにUOOMの技術仕様に関する規則を最終決定する任務を負っている。なお、ColoPAの発効日と施行日も2023年7月1日に始まる。

Ⅲ.ユニバーサル・ オプトアウト・ メカニズム (UOOM)

Odia Kagan氏「The Colorado Privacy Act - What the Draft Rules Say About Data Portability and Authentication」から該当部を抜粋、仮訳する。

(1)消費者は、ユーザーが選択したユニバーサル・ オプトアウト・ メカニズム (UOOM) を通じて、ターゲティング広告または個人データの販売の目的で、技術的かつ規則で定めるところにより消費者に関する個人データの処理をオプトアウトする権利を行使することができる。

(2)UOOM は、「すべての目的」または「特定の目的」、あるいはその両方のためのものである。

(3)規則には、準拠する UOOM を設計するための要件が​​含まれる。

(4)ブラウザやオペレーティング システムなどのデバイスにプリインストールされていないが、プライバシー保護ツールとして、または特にユーザーがオプトアウトする権利を行使するように設計されたツールとして目立つように販売されているツールを採用するという消費者の決定による個人データの処理は、UOOM を使用する消費者の積極的で、自由に与えられた、明確な選択と見なされる。

〇UOOMに関する義務

①UOOM を処理する場合、消費者がコロラド州の居住者であることを確認するため、またはメカニズムが個人データの処理をオプトアウトするための正当な要求を表していると判断するために厳密に必要な範囲を超えて、追加の個人データの収集を要求することはできない。

②プラットフォーム、デバイス、またはオフラインでの UOOM の消費者の使用の認識を拡大する場合にのみ、追加の個人データを提供するオプションを消費者に提供できる。たとえば、UOOM またはシグナルを個人データのオフライン販売に適用したり、消費者のオプトアウト選択をデバイス間でリンクしたりできるように、電話番号または電子メール アドレスを提供するオプションを消費者に与えることができる。

③消費者による UOOM の使用を認識する条件として、消費者にログインまたはその他の方法で「認証」を要求することはできない。

④消費者のオプトアウト設定信号を処理した場合、目立つ方法で表示しうる

 (カリフォルニア州CPRA ではこれは必須である)。

〇UOOMは2024 年 7 月 1 日以降施行:

①UOOM を通じてオプトアウト要求を受け取った場合、規則上はメカニズムで示されているように関連付けられているブラウザまたはデバイス、および既知の場合は消費者向けに対象を絞った広告、個人データの販売、またはその両方を目的とした個人データの処理をオプトアウトするための有効な要求などを処理する必要がある。

②UOOM を使用して有効なオプトアウト要求を受け取った後、規則上ブラウザ、デバイス、または消費者がオプトアウトを上書きするまで、ブラウザ、デバイス、および消費者がオプトアウトの権利を行使したものとして扱い続ける必要がある。

〇オプトアウト後のオプトイン:

 消費者が以前に UOOM をオプトインへの同意として使用した後、UOOM シグナルがないと解釈することはできない。

 コロラド州の法務局は、規則の基準を満たすと認められた UOOM の公開リストを維持するものとする。最初のリストは 2024 年 4 月 1 日までに公開され、定期的に更新される。

************************************************************************

(注) 「クロスコンテキスト行動ターゲティング広告」とは、ビジネス、明確にブランド化されたWeb サイト、アプリケーション、またはサービス以外のビジネス、明確にブランド化された Web サイト、アプリケーションを横断した消費者の活動から得られた消費者の個人情報に基づいて、消費者に広告をターゲティングすることまたは消費者が意図的にやり取りするサービスを意味する。

********************************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

スイスの連邦情報保護に関する改正連邦法はEU加盟国等に比べ独自性がありその内容を検証する

2023-02-07 11:49:34 | プライバシー保護問題

 スイスは、「1992年の情報保護に関する連邦法」に代わりEUのGDPRや米国との個人情報の移動ルール、さらには欧州司法裁判所判決等を受け、市民のデータをより適切に保護するための2019年の新しい改正連邦データ保護法(Bundesgesetz über den Datenschutz (DSG); Federal Act on Data Protection (FADP)(以下、本稿では「nDSG」という)を2023年9月1日施行する。(注1)

 ”nDSG”は、個人データの処理を改善し、一般データ保護規則(GPDR)や英国のGDPRなどの他の包括的なデータ保護法と一致する新しい権利をスイス市民に付与する。この重要な法改正には、スイスで事業を行う企業等に対する多くの義務の増加も伴う。この法律は2023年9月1日に発効するため、企業は”nDSG”要件を迅速に把握する必要がある。企業は、GDPRおよび英国のGDPRへの準拠が”nDSG”に基づくコンプライアンスと同等であると想定すべきではない。この改正法はGDPRと多くの類似点があるが、企業が知っておくべきいくつかの大きな違いがある。

 今回のブログは、ジョーダン・ジェニングス(Jordan Jennings)氏のレポート「Nothing Neutral about the New Swiss Federal Act on Data Protection」およびSecuritiの解説ブログ「The Revised Swiss Federal Act on Data Protection」から抜粋、仮訳した。

Jordan Jennings氏

 なお、問題は“Bundesgesetz über den Datenschutz” (nDSG)の原文(ドイツ語)がスイス連邦法プラットフォームで閲覧できないことである。やっと探し出したURLは連邦議会サイトであった。さらに上記レポートやブログは残念ながら”nSDG”の条文とのリンクがほとんどなされていない。ロ―・レポートでは必須であることから、筆者の責任と判断であえてリンクを張った。

〇企業が知っておくべきことの主な内訳は次のとおりである。

(1)コンプライアンス猶予期間はない:データ保護法の最近の変更とは異なり、”nDSG”は企業がスピードを上げるための猶予期間を提供していない。したがって、スイス国民のデータを処理する企業は、準拠するまでにこれから約8か月強の猶予期間がある。

(2)罰則:”nDSG”第60条は、事業者に民事罰を課さない。ただし、この法律の意図的な違反は、事業体ではなく個人(潜在的にDPO(Data Protection Officer)および経営幹部)に対して最大250,000スイスフラン(CHF)(約3,575万円)の刑事制裁につながる可能性がある。(注2)スイス連邦情報保護及び情報自由化委員(Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB FDPIC)には、刑事告発を行う権利はない。

 他方、法執行機関や検察当局は、従来どおり刑事制裁を執行する責任がある。個人は”nDSG”の下で罰金に直面するが、企業または組織内の罰せられる自然人を決定するための調査が不釣り合いな努力を伴う場合は、企業は最高50,000スイスフラン(約715万円)の罰金を科される可能性があるが、”nDSG”は個人の責任を問うことに焦点を当てており、当局は責任者を懸命に探す必要はない。”nDSG”に基づく制裁は、個人ではなく企業に違反に対してのみ罰金を科すGDPRとは極めて対照的である。

(3)機密データの定義を拡張:”nDSG”第5条は、「機密性の高い個人データ」のカテゴリに分類されるデータのリストを拡張した。新しいリストには、自然人を明確に識別する遺伝的および生体認証データが含まれる。機密性の高い個人データを処理する場合は、データ主体の明示的な同意が必要である。

 次のカテゴリの個人データは機密と見なされる。

・宗教的、イデオロギー的、政治的、または労働組合関連の見解または活動に関する個人データ、

・個人の健康、親密な領域、または人種的出身に関する個人データ、

・社会保障対策に関する個人データ

・行政または刑事訴訟および制裁に関する個人データ。

上記のカテゴリを保持しながら、”nDSG”は2つのカテゴリを追加した。

・遺伝子データ、

・個人を一意に識別する生体認証データ。

(4) データ主体の権利

 1992年の法律(DSG)では、データ主体につき次の権利を定める。

・処理に関する情報を受け取る権利、

・アクセス権、

・修正および削除の権利、

・個人データのコピーを受け取る権利、

・個人データを別の管理者に転送する権利、

・個人データの処理に異議を唱える権利、

・スイス連邦データ保護情報委員会 (EDÖB; FDPIC)に苦情を申し立てる権利

 前述のデータ主体の権利に加えて、”nDSG”では、次の2つの新しい権利が導入された。

データポータビリティの権利:データ主体が一般的に使用される読み取り可能な電子形式でデータを送受信できるようにする。これは、データ主体の同意を得て、または契約に従って直接行う必要がある この権利は、データ主体の要求を満たすために管理者による不釣り合いな努力を必要とする場合を除き、無料である。(”nSDG”第28条)

・自動化された意思決定の場合に介入する権利:データ主体が自動化された意思決定の対象とならないことを選択できるように、データ管理者は、自動処理のみに基づいており、データ主体に法的影響を与える、またはデータ主体に大きな影響を与える決定をデータ主体に通知する必要がある。(”nDSG”第19条)

(6)プロファイリングに対処した:GDPRと同様に、nDSG第21条には、以前のFADPには含まれていなかったEUのGDPRに対応する「プロファイリング」の法的定義(注3)が含まれた。個人データのリスクの高いプロファイリング(パーソナリティ・プロファイルなど)には、データ主体の明示的な同意が必要である。

(5)「独立した」DPO任命の重要性を強調:DPOはGDPRおよびDSGの下で民間企業にとってオプションであるが、スイス連邦情報保護委員(EDÖB ;FDPIC)は、独立したDPO(Data Protection Officer )の重要性を強く強調している。 したがって、社内の立場や外部の弁護士を利用することは、DPOの独立性要件を満たさない可能性がある。民間企業の場合、DPOの任命は任意であるが、連邦機関の場合は必須である。さらに、EDÖB ;FDPICは、スイスのデータ主体と効果的にコミュニケーションをとるために、DPOがスイスの少なくとも1つの言語(フランス語、ドイツ語、イタリア語、ロマンシュ語など)を話すことを推奨している。特に、英語はスイス連邦の公用語ではない点に留意すべきである。

(6)重大な攻撃のみの違反通知+明確な通知時間枠なし:”nDSG”の第24条に基づき、データ管理者は特定の重大な個人データ侵害についてEDÖB (FDPIC)に「できるだけ早く」通知する必要がある。「できるだけ早く」の意味がGDPRに基づく72時間の要件よりも速いか遅いかは、なお不明である。

 またFDPICは、違反の通知は、データ主体に「差し迫った危険」をもたらす場合にのみ行われるべきであることを強調している。したがって、”nDSG”の下ではコントローラーは失敗したサイバー攻撃等についてEDÖB (FDPI)Cに通知することは必要ない。

(7)データ転送:スイスのみの転送には、スイス固有の標準契約条項(SCC)を使用することが期待されている。ただし、EDÖB (FDPIC)はまだスイスのみの転送メカニズムを発行していない。さらに、 EDÖB (FDPIC)は十分性認定を発表していないが、データ転送に適した国は欧州委員会の決定を反映することを前提としている。すなわち、シュレムスII事件における欧州連合司法裁判所の決定に続いて、FDPICは米国を「特定の状況下での適切なレベルの保護」のリストから削除し、米国ではデータ保護が不十分であると宣言した。その結果、スイス-米国間のプライバシー・シールドは、国境を越えたデータ転送に信頼できなくなった。適切な国のリストに含まれない国への国境を越えたデータ転送は、国際条約、データ保護条項、拘束力のある企業規則など、他の手段によって適切なデータ保護が保証されている場合にのみ実行できる。

 なお、暫定的には、EU標準契約条項(EU SCC)および承認された拘束的企業準則(Binding Corporate Rules:BCR)が、スイスとの間で個人データを転送するための適切なメカニズムといえる。

(8)プライバシー・ポリシーに関する考慮事項:nDSG第25条には、データ管理者がデータ主体に開示しなければならない最小限の情報の拡張リストが含まれている。プライバシー・ポリシーは、次の情報を反映するように更新する必要がある。

①管理者の身元と連絡先の詳細。

②データ処理の目的

③データの受信者の身元および第三者へのデータ転送の場合のデータ受信者のカテゴリ-。

④データが転送される管轄区域。

⑤国境を越えたデータ転送の場合に実施される必要な保護手段。そして

⑥上記のように、プライベートデータ管理者は、直接的または間接的に、時間的制約のあるデータまたはプロファイリング用のデータが収集されるたびに、事前にデータ主体に通知する必要がある。

(9)データ保護影響評価 (DPIA) が必須:データ保護影響評価はスイスのデータ保護法では目新しいものではなく、連邦機関はすでにDPIAを実施することが義務付けられている。”nDSG”第22条の下では、計画された処理がデータ主体のプライバシーまたは基本的権利に対する高いリスクを伴う可能性がある場合、民間部門のデータ管理者もDPIAを実施する必要がある。機密データのプロファイリングまたは広範な処理が計画されている場合、処理はリスクが高いと見なされる。

(10)一定規模以上ではスイスのデータ処理活動の記録が必要:nDSG 第12条では、データ管理者とデータ処理者の両方がすべてのデータ処理アクティビティのリストを保持する必要がある。このリストは、EU SCCsで見つかった附属書I.B.の処理の詳細を反映している。またリストは常に最新の状態に保つ必要がある。”nDSG”は、従業員が250人未満で、データ処理がデータ主体のプライバシー侵害のリスクが低い企業に対して、この要件の免除を定めている。

(11)関係業界などによる自主規制の支援の効果:

 行動規範の専門家、業界、およびビジネス団体は、”nDSG”第11条によって独自の行動規範を作成し、FDPICによるレビューのために提出し、後で公開することが奨励されている。これにより、組織は新しいFADPの実装に関する独自のサポートとガイドラインを作成する必要がなくなる。このタイプの自主規制の利点は、データ管理者が、古いがなお適用可能なDPIAに基づいており、個人情報と基本的権利の保護手段を含み、FDPICによって承認された行動規範を遵守している場合は、独自のデータ保護影響評価 DPIAを実行する必要がないことになる。

 (12) スイス国内での代表者の設置義務:

 ”nDSG”の下では、スイス国外に設立されたすべての組織・団体等は、データ処理が、(1)スイスでの商品またはサービスの提供またはその行動の監視に関連し、(2)広範囲に及ぶ、(3)スイスで定期的に行われ、(4)データ主体の人格に高いリスクをもたらす可能性がある場合、スイスに代表者を置く必要がある。1992年DSGでは、スイスの代表者を任命するそのような義務は存在しなかった。

(13) EDÖB; FDPICの権限と決定:

 ”nDSG”第52条により、 EDÖB (FDPIC)は行政手続法に基づく手続きを行うことができるようになった。これにより、EDÖB (FDPIC)は、連邦機関または民間のデータ処理者および管理者に対して正式に判決を下し、連邦行政裁判所に判決/決定を上訴することができる。さらに、EDÖB (FDPIC)は、データ処理の全部または一部を調整し、データ処理を停止または停止し、コンプライアンス違反の場合に個人データを消去または削除することもできることとなった。

*********************************************************************************

(注1) スイス連邦情報保護及び情報自由化委員(Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB; FDPIC)は改正連邦データ保護法の解釈などにつきガイダンスを公表している。

(注2) スイス連邦情報保護委員(EDÖB ;FDPIC))は2021年3月5日の nSDGが発効するまで、民間部門と連邦当局は、個人データの処理を新しい規定に適合させる必要がある。EDÖB は、考慮する必要がある最も重要な変更を以下の概説の中から「制裁」部分を抜粋、仮訳する。

 ”nSDG”第50条は、個人に対して最高25万スイスフラン(約3575万円)の罰金を定めている。故意の作為または不作為のみが犯罪であり、過失の場合は責任は問われない。情報の提供と報告の義務違反、および職業上の機密保持の違反は、苦情のみで起訴できる。ただし、EDÖB の決定に従わなかった場合は、職権で起訴される。

 原則として、責任ある自然人のみが罰金を科される。ただし、法人の場合、企業または組織内の実際の責任者を特定するための調査が不釣り合いな努力を伴う場合は、最高50,000スイス・フラン(約715万円)の罰金を科される可能性もある。欧州データ保護監察官(European Data Protection Supervisor: EDPS)とは対照的に、EDÖB には新しい保護法の下で制裁を課す権限が割り当てられていない。一方、違反者は国の検察当局から罰金を科される。EDÖB は犯罪を報告し、手続きにおいて民間の請求者の地位を享受することができるが、刑事告発を行う権利はない。

 ”nSDG”とは異なり、EUのGDPRに基づく行政処分は法人にのみ適用される。EUのデータ保護当局(EDPS)は、違反企業に対して最大1000万ユーロ(約14億2000万円)または同企業の全世界の年間売上高の4%の罰金を科すことができる(GDPR第83条(4)項)。

(注3)EU一般データ保護規則(GDPR)(General Data Protection Regulation)(以下、「同規則」)は、プロファイリングを次のように定義している(同規則4条4項)

 「『プロファイリング』とは、自然人と関連する一定の個人的側面を評価するための、特に、当該自然人の業務遂行能力、経済状態、健康、個人的嗜好、興味関心、信頼性、行動、位置及び移動に関する側面を分析又は予測するための、個人データの利用によって構成される、あらゆる形式の、個人データの自動的な取扱いを意味する。」(日本の個人情報保護委員会の和訳より。)

 プロファイリングは、個人データを様々な角度から分析または予測するためのプロセッシング(取扱い)の一つであり、その取扱いが人間による手を経ない「自動的な取扱い」(automated processing)であるところに特徴がある。(弁護士 坂田 均「プロファイリングと欧州における一般データ保護規則(GDPR)」から一部抜粋)

****************************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする

新しい年に新しい仕事? 採用詐欺師に要注意!オーストラリアの新たな詐欺対策部門の新設 

2023-02-03 11:28:17 | 詐欺社会への警告と対応

1月3日、筆者の手元にオーストラリア競争・消費者委員会(ACCC)から警告ニュースが届いた。

 筆者が特に注目したのは、従来取り組んできたACCC詐欺ウォッチ・サイトに加え、新たな予算措置を前提に新しい国立詐欺防止センター(new National Anti-Scams Centre :NASC)を設置すること、またオーストラリアの場合、詐欺被害者に関する精神的苦痛を支援するための相談、危機サポート・サイトであるビヨンド・ブルー・リミテッド(Beyond Blue Limited等の丁寧な紹介をあげている点である。

 筆者なりに関係サイトの内容を補足的に引用、仮訳した。

以下、詳細版は会員のみ限定です。会員希望の方は下記あて

 

 

コメント
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする