公立大学は学生のデータが地元の法執行機関や連邦政府とどのように共有されているかを明らかにしていない

AppleがFBIのiPhoneロック解除を拒否したことで、法廷闘争が勃発し、法執行機関による消費者の個人情報へのアクセスをめぐる全国的な議論が巻き起こった。しかし、ほとんどの人が知らないことだが、この争いは大学のキャンパスでも常に繰り返されており、透明性はほとんど、あるいは全くない。

現在の論争は、NSAの契約職員エドワード・スノーデンによる情報漏洩を受けて、大手テクノロジー企業が毎年透明性報告書を発行することが当たり前になった2014年を彷彿とさせます。これらの報告書には、個人データやネットワークへのアクセスを求める法執行機関の要請と、それらの要請がどのように処理されるかが詳細に記されています。

公立大学にはこのような透明性は存在しません。しかし、事実上のインターネットサービスプロバイダーである公立大学は、法執行機関から学生、教職員の個人情報の提供を定期的に要請されています。カリフォルニア大学バークレー校は昨年末、この状況を変え、公立大学として初の透明性報告書を発行しました。ワシントン大学とワシントン州立大学の関係者に話を聞いたところ、両校ともこの考え方を模倣する用意があるとのことです。

「透明性はプライバシーのベンチマークとしてよく話題になりますが、ワシントン大学の新学長が就任された今、このような取り組みに価値があると思われても不思議ではありません」と、ワシントン大学の最高情報セキュリティ責任者であるカーク・ベイリー氏は語る。「もし依頼があれば、1週間で報告書をまとめることもできます。しかし、それは私たち（大学のIT部門）にとって問題ではありません。私たちはこれを支持します。上層部にとっても興味深いものになると思います。」

ベイリー氏によると、ワシントン大学アカウントのアクティブユーザーは25万人、大学ネットワークに常時接続しているデバイスは5万台以上あるという。これには、大学のメインキャンパス、サテライトキャンパス、ハーバービュー・メディカルセンターなどの施設が含まれる。ワシントン州立大学では、最高情報セキュリティ責任者のトーマス・アンブロッシ氏によると、アクティブアカウントは約15万件、ネットワークに常時接続しているデバイスは平均4万5000台に上るという。

ベイリー氏とアンブロッシ氏は共に、政府機関からネットワークへのアクセスやデータの提供を要請されることはよくあることだと述べている。大学や個人の健康に明白な脅威がない限り、こうした要請は厳正に審査され、適切な令状が必要となると両氏は述べている。

しかし、透明性報告書がなければ、これらのリクエストが実際にどのように処理されているのか、また、どれだけの数のリクエストがあるのか​​は、逸話的な情報以外には知ることができません。バークレー校の報告書では、ユーザー数を考慮すると、同校がAppleよりも頻繁にリクエストを受けていることが既に明らかになっています。

「街角の学生や教職員に無作為に尋ねても、このような要請が行われていることを誰も知らないでしょう」と、カリフォルニア大学バークレー校の最高技術責任者、ウィリアム・アリソン氏は語る。「国内の監視社会全体を考えると、シリコンバレーの企業がこうした（透明性）報告書を自社のビジネス上の利益と見なすのも理解できます。しかし、この透明性こそが、言論の自由と真摯な議論の環境を醸成するという高等教育の使命の中核を成すのです。」

ニューヨーク大学テクノロジー法・政策クリニックのディレクター、ジェイソン・シュルツ氏は、カリフォルニア大学バークレー校が「透明性を重視することで」プライバシーに関する重要な新たな議論を開始したと述べています。他の大学もこれに追随すれば、学生と教職員のプライバシーに関するベンチマークが確立される可能性があります。「特に、法執行機関がデータにアクセスする前に、中立的な裁判官から令状を取得するなど、適切な監督手続きを経ることを求めるという点で」。

また、レポートでは「抗議活動や集会など、重要な政治イベントの前後で急増があるかどうか」も明らかにすることができ、プライバシー問題を訴える学生や教職員の活動家にとってのツールとして役立つ可能性がある。

透明性報告書は、UWとWSUにおいて更なる目的を果たすだろう。ベイリー氏とアンブロッシ氏は共に、法執行機関は大学の正式な手続きを経ずに、大学内の各部署に要請を提出できると述べている。これにより、要請に対する精査が緩和される可能性がある。

「中央ITスタッフは500人から600人ですが、部署内には約3,000人のIT担当者がいます」とベイリー氏は言う。「法執行機関が詩歌局に要請すれば、中央システムを経由せずに済むのです。」

大学が透明性報告書を作成すれば、法執行機関によるこうした型破りな要請も明るみに出るでしょう。なぜなら、中央IT部門が大学全体のデータを収集できるようになるからです。各部署は、要請を適切なチャネルに誘導し、より綿密に精査できるようになるかもしれません。

ウィスコンシン大学、ワシントン州立大学、カリフォルニア大学バークレー校の技術担当者は皆、透明性レポートの作成には多大な時間やリソースを費やす必要はなく、主にロジスティクスの問題だと述べています。しかし、レポートの作成には大学の各部署の協力が必要であるため、大学の経営陣が承認した場合にのみ作成されるとのことです。

ベイリー氏とアンブロッシ氏はともに、地元警察やFBIの地方事務所と「良好な関係」を築いており、学生、職員、教職員のデータへのアクセスは適切な場合にのみ許可していると述べています。ワシントン大学の広報担当者ノーマン・アーカンズ氏は、同大学は「個人のプライバシー保護を非常に重視しており、そのための優れた方針が確立されていると確信しています」と述べています。

しかし、こうしたリクエストが定期的に行われていることはわかっていても、どのように処理されているかがわからないと、「自律性や創造性、そして大学で私たちが生み出そうとしているすべてのものに対する萎縮効果があります」とカリフォルニア大学バークレー校のキャンパスプライバシー責任者、リサ・ホー氏は言う。

ホー氏は、カリフォルニア大学バークレー校の透明性レポートが最も役立つと考えている。これは、テクノロジー業界がこの問題を提起した先例に倣い、ウィスコンシン大学やワシントン州立大学のような大学もレポートを作成すれば、さらに有益になるだろう。それは、学生と教職員のプライバシー保護へのコミットメントを表明するだけでなく、それを実践し始めることを意味するとホー氏は語る。