ちょっと今の話、確認したいんですけれども。
要するに、クラウドサービス等でストレージ領域を一般利用者に提供していた、そこに対しては、個人のパスコードやパスワードが全部ひもづいていたり、又は、やり取りについては、暗号化されたりしているものも混在していると。それを、ある種、ここからここまでを出してくれという命令を出してやる場合に、暗号化されたものや、又はパスコードがかかっているものは、可能なんだったら、全部解除して見れる形にして出すのが筋ですよねというのが原則という意味ですか。
2025年4月16日・第217回国会 衆議院 法務委員会 第10号(外部サイト、新しいタブで開きます) の 154 番目の発言(外部サイト、新しいタブで開きます)(全 256 発言)
ちょっと今の話、確認したいんですけれども。
要するに、クラウドサービス等でストレージ領域を一般利用者に提供していた、そこに対しては、個人のパスコードやパスワードが全部ひもづいていたり、又は、やり取りについては、暗号化されたりしているものも混在していると。それを、ある種、ここからここまでを出してくれという命令を出してやる場合に、暗号化されたものや、又はパスコードがかかっているものは、可能なんだったら、全部解除して見れる形にして出すのが筋ですよねというのが原則という意味ですか。
お答えいたします。 まず、事業者側のコストの点で、一つ目といたしましては、この制度を設けますことによりまして、これまで、処分者が被処分者のところへ赴いて、そして対面で手続をしていたという形のものがなくなる点は、事業者にとってはコストが減るところで利便性が増すところかと思います。 他方で、委員御指摘の点につきましては、捜査機関による電磁的記録提供命令については、令状で、その被疑事実との関連性を含めて令状に記載、記録したものに対象物が、対象の電磁的記録が限定されることになりますが、その処分と申しますのは、被処分者、事業者側にとって、提供を命じられる処分な…
ありがとうございます。 いずれにしても、今までどおり、いわゆるこれまで任意だったものが罰則つきになるということで、趣旨の転換はあるわけですが、その大規模通信事業者等との信頼関係とかそういうものが必要だという認識はお聞きできました。 というのも、要するに、捜査側は、その事業者側に、どういう、そのデータがどこまでの範囲であるかということが分からないわけですよね、まず最初に見れるわけじゃないので。そうすると、それを事業者側が切り出すという行為が適切に行われるかというプレッシャーがかかるわけなんですよ。なので、その辺りというのは、非常にコスト、事業者側からす…
まず、電磁的記録提供命令により電磁的記録を提供させる方法としては、電磁的記録を記録媒体に記録させて当該記録媒体を提出させる方法等がありますところ、ここに言うところの「記録させ」には、暗号化された電磁的記録を復号させた上で、これを他の記録媒体に記録させるというようなことも含まれます。 そのため、捜査機関としては、パスコードがかけられている電磁的記録について、電磁的記録提供命令により、パスコードを解除して内容を知ることができる状態で提出するということを命ずることはできることとなります。そのようにして提供を命じたにもかかわらず、パスコードを解除せずに当該電磁…
ちょっと今の話、確認したいんですけれども。
要するに、クラウドサービス等でストレージ領域を一般利用者に提供していた、そこに対しては、個人のパスコードやパスワードが全部ひもづいていたり、又は、やり取りについては、暗号化されたりしているものも混在していると。それを、ある種、ここからここまでを出してくれという命令を出してやる場合に、暗号化されたものや、又はパスコードがかかっているものは、可能なんだったら、全部解除して見れる形にして出すのが筋ですよねというのが原則という意味ですか。
お答えいたします。 それは、最初に裁判官から令状をもらうときにどういった書き方がしてあるか、そういったものを、暗号化されたものは復号化して出してくださいというところまで令状請求の段階で疎明して、そこまでの内容が令状に記載されている場合には、復号化して出すところまでの義務が生じるということになろうかと思います。 他方で、一般的なものにつきまして、取りあえずこの範囲のものを出してくださいというだけの電磁的記録提供命令だった場合には、かつ、事業者側としては、自分が設定したわけではないものが、パスワードとかパスコードとか、幾つもあるでしょうから、そういった場…
なるほど。 それというのは、これは価値判断なのかもしれないんですけれども、例えば、一般利用者等が、今このネット時代に、プラットフォーマーとかに自分のデータなんかを上げながら、使いながらやり取りをするということが、世の中の全員が知っていますよね、今でいうと。 それは、暗号化されたりして送られたりするというのは、まず、プラットフォーマーの企業側の従業員とかにも分からないために暗号化されていたりするというのがあって、それも含めて、命令でそういうものを解除したり、又は可視化できるようにしてやれというようなことについては、そもそも限界もあるんだろうし、そこがど…
外国の法制度を網羅的に把握して、それと整理しているというところまでは進んでおりませんけれども、基本的には、我が国に所在する者なり企業なりに対して命令をかける、日本支社なりにですね、ということになろうかと思いますが、その我が国に所在する者が、対象となる電磁的記録を保管し、又はそれを利用する権限がある、アクセスできる権限があるという限りにおいて、仮に、当該電磁的記録が外国に所在するサーバーコンピューターなどの記録媒体に記録されている場合であっても、当該電磁的記録を提供する行為は、我が国に所在する命令を受けた者によって正当な権限に基づき行使されるものであって、…