マイクロソフトは米国企業への信頼を維持するために議会にデータ法の近代化を要請
ジェームズ・リズリー著
アップル社が単一のiPhoneを巡って米国政府と争いに巻き込まれている一方で、マイクロソフト社は世界各国の政府に対し、テクノロジー業界や世界中のデータの取り扱い方法に影響を与える法律を近代化するよう働きかける準備を進めている。
マイクロソフト社長兼最高法務責任者のブラッド・スミス氏は木曜日、米下院司法委員会で演説し、議員らに現代的な規則を採用し、国際政府と協力して米国企業のための明確な法令集を作成するよう促す予定だ。
「国境を越えたデータ流通と法執行機関の要請に関する国際的な法の抵触」と題されたこの公聴会では、世界各地で相反する法的要件が、米国および海外における司法の適用にどのような遅延をもたらしているかが検討されます。スミス氏の書面による証言は本日公開されました（PDF）。
マイクロソフトは証言に関与する最も著名な企業であり、また、最近の経験から見て最も準備が整っている企業である可能性もある。同社は現在、ニューヨーク州第二控訴裁判所の判決を待っているが、この判決は一部、法律の矛盾に起因するものとなっている。
この判決は、米国の捜査令状がマイクロソフトに対し、同社がアイルランドに所有するデータセンターに保管されているデータの引き渡しを強制できるかどうかを決定するものとなる。2013年の麻薬密売捜査に関連する一連の電子メールで構成されるこのデータは、マイクロソフトの見解では捜査官の管轄外であり、米国への移管は、顧客データの海外移転に関する欧州連合（EU）の提案規則に違反する可能性がある。
マイクロソフトのような企業が世界各国にデータを保管していることから、こうしたケースはますます複雑化する可能性が高い。スミス氏は、EUが提案されている一般データ保護規則（GDPR）を採択した場合に発生する可能性のあるシナリオを概説する。この規則は、複雑な政府間条約を通じた長々とした申請なしに顧客データを移転することを禁止するものだ。
「彼らはテクノロジー企業を、2つの矛盾する法律のどちらに従うべきか、またどちらに違反すべきかを選択するという、耐え難い立場に追い込んでいる」とスミス氏は書面証言で述べた。
米国企業が米国の法執行機関の要請に応じた場合、データの提供に対して、全世界の年間売上高の最大4%に相当する罰金が科せられる可能性があります。マイクロソフトの場合、罰金は35億ドルに相当します。
「計算は簡単です」とスミス氏は述べた。「この問題が解決されなければ、2018年以降、米国のテクノロジー業界は年間数十億ドル規模の経済的損害を被る可能性があります。」
スミス氏が議会に採用を促している解決策は、国内法の見直しから、データ引き渡しに関する国際協定の改善に取り組むことまで多岐にわたる。
「そうしたアプローチの一つは、個人のデータの所在地ではなく、個人の国籍や所在地に新たな法的規範を重点的に当てることだ」とスミス氏は述べた。
したがって、スミス氏は、データが物理的にどこに保管されているかを見るのではなく、そのデータに適用される法律を決定するためには、データが誰に帰属しているかを見る方がよいと主張している。しかし、スミス氏は政府に対し、データの所有権の定義についても再検討するよう求めている。
「たとえコンテンツを当社のデータセンターや当社が製造するデバイスに保存したとしても、その所有権は依然としてあなたにあります。アメリカ国民はこれを理解しています」とスミス氏は述べた。「調査を重ねるごとに、回答者の80%以上が、電子メールに書いてクラウドに保存した情報は、手紙に書いて机の引き出しに保管した情報と同じくらいプライバシーが保護されるべきだと回答しています。」
スミス氏は、変化がなければ、世界中の人々がマイクロソフト、アップル、アマゾン、グーグルなどの米国企業を信頼しなくなるだろうと主張する。
「こうした行動は、世界中でますます激しい反発を引き起こし、アメリカのテクノロジーに対する信頼を損なっている」と彼は述べた。「こうした行動は、アメリカ企業が主導し、数百万の良質な雇用をアメリカ国内で生み出している世界のテクノロジー分野における成長、投資、そしてイノベーションを促進する長期的な機会と矛盾している。」
スミス氏は過去1年間、こうした相反する国際ルールへの対応に多くの時間を費やしてきた。マイクロソフトは10月に、EUと米国間のデータ要求の標準化を支援するための国際法に関する詳細な計画を概説しており、スミス氏は明日の公聴会でこの計画を強調する予定だ。
EUが、これまで欧州と米国間のデータ転送を許可していたセーフハーバー法を廃止したことで、この問題は急速にヒートアップしている。明日証言する最大のテクノロジー企業はマイクロソフトだが、セーフハーバー協定の終了に伴い、米国のテクノロジー業界全体が影響を受けることになり、データ保存をめぐる複雑で矛盾した国際ルールをマイクロソフトと同じように乗り越えなければならない企業が多くなるだろう。
