Howdy! How can we help you?
(EDRi)ユーロポールに関する秘密の交渉：法の支配に関する大きなスキャンダル
密室で行われた交渉で、加盟国理事会と欧州議会は、ユーロポールの違法なデータ慣行に対する欧州データ保護監視機関の責任追及努力をすべて水泡に帰そうとしている。
by EDRi – 2022年1月31日
2022年1月3日、欧州連合（EU）の機関・協会がデータ保護法を遵守しているかどうかを監督する役割を担う欧州データ保護監督官（the European Data Protection Supervisor、EDPS）は、EU各国警察の協力機関であるユーロポールに対し、長年にわたって違法に保持・処理してきたデータの削除命令を通知した。この決定は、ユーロポールのデータ運用を、現在有効な職務権限に沿ったものに戻すことを目的としている。この決定は、ユーロポールが個人情報を大量に収集し、データマイニング技術を用いて膨大な量のデータを分析する上で、ますます重要な役割を果たしているという「EU独自の『スノーデン・スキャンダル』」を明らかにしたものだ。残念なことに、EUの政策立案者たちは、この大量監視複合体に対する残された法的障壁を取り除きたいと考えている。
近年、ユーロポールは、いくつかの加盟国から、「エンクロチャットEncrochat」などの大量のハッキング操作の過程で収集された大規模なデータセット（文字通り「何百万通ものメッセージ」）を受け取った。ユーロポールの役割は、これらのデータセットをユーロポールのツールで照合・分析し、その結果を関係する加盟国と共有することだった。しかし、各国の警察や第三国の当局から送られてくるデータには、犯罪行為との関連性がない個人のデータが含まれていることが多く、これは現在のユーロポールの任務では処理が禁止されているデータのカテゴリーである。現行の規制では、データ提供者は、ユーロポールが処理できないデータをデータセットから抽出し、ユーロポールの任務に関連するデータのみを提供する責任を負っている。そのため、EDPS はユーロポールに対して、この抽出処理を行わないデータセットを 12 ヶ月以内に削除するように指示し、新たに入力されるデータについては 6 ヶ月の期限を設定していた。
EDPSの是正措置は、ユーロポールの任務と能力を定義する新しい法律をめぐって、EU理事会と欧州議会が秘密交渉（「トリローグ」とも呼ばれる）を行っている最中に行われた。提案された規則の主な論点は（他にもたくさんあるが）、制限されたホワイトリスト以外のデータカテゴリーを処理する「必要性」がある場合に、ユーロポールが自らの規則を回避することを認めることにある。簡単に言えば、この新規則は、これまで禁止されていたデータ処理を合法化し、欧州の法執行機関における予測型警察活動での利用を認めるものである。ユーロポールは、各国の捜査当局から受け取った無実の人々のデータを含むデータセットを削除する必要がなくなり、それらを活用することが奨励されることになる。
しかし、それだけにとどまらない。1月24日、加盟国を代表して交渉を担当するフランスの理事会議長国は、欧州議会で受け入れられた場合、EDPSの命令の効果を完全に取り消すことができる追加条項を提案した。第74a条は、ユーロポールが新ユーロポール規則の発効前に受け取ったデータセットを3年間保存し、分析することを認めるものだ。
実際には、違法なデータ処理が過去にさかのぼって合法化されることになり、法の支配と影響を受ける人々の権利に大きな打撃を与えることは間違いない。また、データ保護法の執行者としてのEDPSの正当性も大きく損なわれる。もしユーロポールが現行犯逮捕されるたびに立法者から免除されるのであれば、チェック・アンド・バランスのシステムが本質的に損なわれることになる。
EDRiをはじめとする22の市民社会団体は、EUの政策立案者に対し、ユーロポールの規制改革に関する計画を根本的に変更するよう求めている。EDRiをはじめとする22の市民社会団体は、EUの政策立案者に対し、ユーロポール規制改革の計画を根本的に変更するよう要請している。
●現在の規則では処理することが禁じられているデータを受け取り、分析することで、ユーロポールにさらなる業務上の権限を与えることをやめること。
●データ処理を行う前にEDPSの関与を強めるなど、データ保護の保護手段を強化する。
●EDPSの決定の効果を無効にする試みを放棄すること。
●ユーロポールが基本的権利を尊重しているかどうかを監視するユーロポール監視機関の真の独立性を保証すること。
公開書簡はこちらです。
(投稿者）
Chloé Berthélémy（クロエ・ベルテレミー)
政策アドバイザー
ツイッター @ChloBemy
