お答えいたします。
それは、最初に裁判官から令状をもらうときにどういった書き方がしてあるか、そういったものを、暗号化されたものは復号化して出してくださいというところまで令状請求の段階で疎明して、そこまでの内容が令状に記載されている場合には、復号化して出すところまでの義務が生じるということになろうかと思います。
他方で、一般的なものにつきまして、取りあえずこの範囲のものを出してくださいというだけの電磁的記録提供命令だった場合には、かつ、事業者側としては、自分が設定したわけではないものが、パスワードとかパスコードとか、幾つもあるでしょうから、そういった場合には、事業者側でも開けないということもあるでしょうから、そういった場合には、基本的には、そういったものを解除して出しなさいというような命令が出ていない限り、そのままのものを出せばいいと。
問題は、そういったものを解除するというものが一般的になるかというと、そこは捜査機関側にとっても、事業者側がどんな状況でお持ちなのかを確認しないと、裁判所にもそれを説明しないと、これは本当に復号できるんですか、事業者が、ということは裁判官からも問われることになりますので、事業者側に確認して、事業者側が出せる範囲のものを令状請求するというのが一般的な取扱いになろうかというふうに現時点では考えております。
152
藤田文武(維新)
ありがとうございます。
いずれにしても、今までどおり、いわゆるこれまで任意だったものが罰則つきになるということで、趣旨の転換はあるわけですが、その大規模通信事業者等との信頼関係とかそういうものが必要だという認識はお聞きできました。
というのも、要するに、捜査側は、その事業者側に、どういう、そのデータがどこまでの範囲であるかということが分からないわけですよね、まず最初に見れるわけじゃないので。そうすると、それを事業者側が切り出すという行為が適切に行われるかというプレッシャーがかかるわけなんですよ。なので、その辺りというのは、非常にコスト、事業者側からす…
この発言のページ
153森森本宏法務省刑事局長
まず、電磁的記録提供命令により電磁的記録を提供させる方法としては、電磁的記録を記録媒体に記録させて当該記録媒体を提出させる方法等がありますところ、ここに言うところの「記録させ」には、暗号化された電磁的記録を復号させた上で、これを他の記録媒体に記録させるというようなことも含まれます。
そのため、捜査機関としては、パスコードがかけられている電磁的記録について、電磁的記録提供命令により、パスコードを解除して内容を知ることができる状態で提出するということを命ずることはできることとなります。そのようにして提供を命じたにもかかわらず、パスコードを解除せずに当該電磁…
この発言のページ
154藤田文武(維新)
ちょっと今の話、確認したいんですけれども。
要するに、クラウドサービス等でストレージ領域を一般利用者に提供していた、そこに対しては、個人のパスコードやパスワードが全部ひもづいていたり、又は、やり取りについては、暗号化されたりしているものも混在していると。それを、ある種、ここからここまでを出してくれという命令を出してやる場合に、暗号化されたものや、又はパスコードがかかっているものは、可能なんだったら、全部解除して見れる形にして出すのが筋ですよねというのが原則という意味ですか。
この発言のページ
- （上の発言）
155森森本宏法務省刑事局長
お答えいたします。
それは、最初に裁判官から令状をもらうときにどういった書き方がしてあるか、そういったものを、暗号化されたものは復号化して出してくださいというところまで令状請求の段階で疎明して、そこまでの内容が令状に記載されている場合には、復号化して出すところまでの義務が生じるということになろうかと思います。
他方で、一般的なものにつきまして、取りあえずこの範囲のものを出してくださいというだけの電磁的記録提供命令だった場合には、かつ、事業者側としては、自分が設定したわけではないものが、パスワードとかパスコードとか、幾つもあるでしょうから、そういった場合には、事業者側でも開けないということもあるでしょうから、そういった場合には、基本的には、そういったものを解除して出しなさいというような命令が出ていない限り、そのままのものを出せばいいと。
問題は、そういったものを解除するというものが一般的になるかというと、そこは捜査機関側にとっても、事業者側がどんな状況でお持ちなのかを確認しないと、裁判所にもそれを説明しないと、これは本当に復号できるんですか、事業者が、ということは裁判官からも問われることになりますので、事業者側に確認して、事業者側が出せる範囲のものを令状請求するというのが一般的な取扱いになろうかというふうに現時点では考えております。
156藤田文武(維新)
なるほど。
それというのは、これは価値判断なのかもしれないんですけれども、例えば、一般利用者等が、今このネット時代に、プラットフォーマーとかに自分のデータなんかを上げながら、使いながらやり取りをするということが、世の中の全員が知っていますよね、今でいうと。
それは、暗号化されたりして送られたりするというのは、まず、プラットフォーマーの企業側の従業員とかにも分からないために暗号化されていたりするというのがあって、それも含めて、命令でそういうものを解除したり、又は可視化できるようにしてやれというようなことについては、そもそも限界もあるんだろうし、そこがど…
この発言のページ
157森森本宏法務省刑事局長
外国の法制度を網羅的に把握して、それと整理しているというところまでは進んでおりませんけれども、基本的には、我が国に所在する者なり企業なりに対して命令をかける、日本支社なりにですね、ということになろうかと思いますが、その我が国に所在する者が、対象となる電磁的記録を保管し、又はそれを利用する権限がある、アクセスできる権限があるという限りにおいて、仮に、当該電磁的記録が外国に所在するサーバーコンピューターなどの記録媒体に記録されている場合であっても、当該電磁的記録を提供する行為は、我が国に所在する命令を受けた者によって正当な権限に基づき行使されるものであって、…
この発言のページ
158藤田文武(維新)
実際にそれを取得しても恐らく問題ないだろう、適切な範囲であればという御見解だったと思うんですね。
それは捜査側からの論理なんですが、これは提供命令なので、事業者側は、こういうプライバシーとか情報については抑制的に扱いたいわけですよ。そうすると、本国又は本社の意向でプライバシーポリシーとかは割とかちっと決まっていて、その中で、そういうことを理由に、例えば拒否したり、抵抗するというか協議するという局面というのは来ないのかなという疑念、疑問があるわけでありますけれども、その可能性というのはあるんですかね。
この発言のページ