プライバシーか安全か、Microsoftと米国政府が全面対決

顧客データへのアクセスを要求する米司法省に対し、Microsoftは越権行為であるとして政府を訴えた。クラウドにある顧客データの「不入権」は認められるのか？

公開 2016年03月22日 08時00分

著者

Cliff Saran

[Computer Weekly]

印刷する

　Microsoftはアイルランドのダブリンにデータセンターを設置している。このデータセンターにある顧客データに米国政府がアクセスする権限を与える令状が法執行機関から発行された。これを受けてMicrosoftは、最大の顧客である米国政府を告訴した。

Computer Weekly日本語版　3月16日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版　3月16日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

Computer Weekly日本語版　3月16日号：Microsoftが米国政府と全面対決

なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。

　同社のナショナルクラウドプログラム担当のゼネラルマネジャー、ダグ・ハウガー氏は、同社が運営するクラウド全体の信頼性と、同社のナショナルクラウドプログラムの両方を担当している。同社が展開しているリージョン限定のクラウドサービスは、全てハウガー氏の部門が責任を負う。

　係争の対象となった事例だけでなく、欧州連合（EU）と米国が締結した協定、データ共有に関する「セーフハーバールール」が無効であるとする裁定やEUが新たに制定を目指すデータ保護規定など、ハウガー氏は抱えきれないほどの課題に直面している。

　現状について、同氏は次のように説明する。「多くの人が感じている懸念の1つとして、データの保管場所（に関する規則）が挙げられる。例えば英国では、英国民保健サービス（NHS）などの公的機関は、個人情報を全て英国内で保管している」

　欧州に設置されているデータセンターについて、MicrosoftはデータをEU内にとどめることを確約しているとハウガー氏は話す。従って、欧州外の国家が、欧州内のデータへのアクセス許可を同社に求める令状を発行するのは、同社の方針に反する行為ということになる。

　しかし2013年12月、まさにその令状が発行された。米国司法省は米国の法執行機関に与えられた権利を行使し、麻薬密売人の疑いが掛けられた人物の電子メールを捜査するため、米国政府機関がメールのデータを閲覧する決定に従えとする令状をMicrosoftに送った。だが、そのデータはアイルランドのダブリンのデータセンターで保管されていた。

　この事例に関して、ハウガー氏は次の通りコメントしている。「信頼性のあるクラウドといえる要素として、プライバシーと管理体制が挙げられる。われわれの考えでは、顧客のデータは顧客自身のものであり、顧客にはそのデータをプライバシーとして保護し、自身の管理下に置く権利がある」

　Microsoftにとって、信頼性を支える2番目の要素は透明性だ。これについてハウガー氏は次のように説明する。