エグゼクティブインタビュー

プライバシーか安全か、Microsoftと米国政府が全面対決

顧客データへのアクセスを要求する米司法省に対し、Microsoftは越権行為であるとして政府を訴えた。クラウドにある顧客データの「不入権」は認められるのか？

　Microsoftはアイルランドのダブリンにデータセンターを設置している。このデータセンターにある顧客データに米国政府がアクセスする権限を与える令状が法執行機関から発行された。これを受けてMicrosoftは、最大の顧客である米国政府を告訴した。

　同社のナショナルクラウドプログラム担当のゼネラルマネジャー、ダグ・ハウガー氏は、同社が運営するクラウド全体の信頼性と、同社のナショナルクラウドプログラムの両方を担当している。同社が展開しているリージョン限定のクラウドサービスは、全てハウガー氏の部門が責任を負う。

　係争の対象となった事例だけでなく、欧州連合（EU）と米国が締結した協定、データ共有に関する「セーフハーバールール」が無効であるとする裁定やEUが新たに制定を目指すデータ保護規定など、ハウガー氏は抱えきれないほどの課題に直面している。

　現状について、同氏は次のように説明する。「多くの人が感じている懸念の1つとして、データの保管場所（に関する規則）が挙げられる。例えば英国では、英国民保健サービス（NHS）などの公的機関は、個人情報を全て英国内で保管している」

　欧州に設置されているデータセンターについて、MicrosoftはデータをEU内にとどめることを確約しているとハウガー氏は話す。従って、欧州外の国家が、欧州内のデータへのアクセス許可を同社に求める令状を発行するのは、同社の方針に反する行為ということになる。

　しかし2013年12月、まさにその令状が発行された。米国司法省は米国の法執行機関に与えられた権利を行使し、麻薬密売人の疑いが掛けられた人物の電子メールを捜査するため、米国政府機関がメールのデータを閲覧する決定に従えとする令状をMicrosoftに送った。だが、そのデータはアイルランドのダブリンのデータセンターで保管されていた。

　この事例に関して、ハウガー氏は次の通りコメントしている。「信頼性のあるクラウドといえる要素として、プライバシーと管理体制が挙げられる。われわれの考えでは、顧客のデータは顧客自身のものであり、顧客にはそのデータをプライバシーとして保護し、自身の管理下に置く権利がある」

　Microsoftにとって、信頼性を支える2番目の要素は透明性だ。これについてハウガー氏は次のように説明する。

この記事の著者

関連記事

• 

  勝者はOffice 365かGoogle Appsか──メールサービス市場は混迷模様

• 

  「90％以上にある問題」があるAndroid端末への対処法

新着ホワイトペーパー PR

• 技術文書・技術解説
  [アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？　使い方や導入の流れは？
• 製品資料
  [株式会社みらい翻訳] 音声翻訳活用の課題を解決、“本当に使える”ツールの特徴とは？
• 製品レビュー
  [Wrike Japan 株式会社] 400店舗を支えるWalmart Canada、散在する情報やアナログな管理をどう変えた？
• 事例
  [Wrike Japan 株式会社] 年間100件超のDXプロジェクトを統合管理、JERAはどのように実現した？
• 事例
  [Wrike Japan 株式会社] グローバルなクリエイティブ業務を合理化、エスティーローダーに学ぶ実践のコツ