利用者について召喚状が届いたら：米国のクラシファイド運営者が実際に引き渡すべきものとは

それは召喚状ではない、ただの電話

警察署からメールが届き、ある広告主のアカウントについて尋ねてくる。名前、IPアドレス、ある投稿に紐づくメッセージについてだ。メールにはどの法律が回答を義務づけているのかは書かれておらず、差出人が刑事であり事件が本物であるということだけが書かれている。この時点で多くの運営者はふたつのうちどちらかを行うが、どちらも誤りだ。断ると加担しているように見えると考えてダッシュボードに表示されるものすべてを渡してしまうか、何かを渡すこと自体が得のないリスクに思えてすべてを拒否してしまうかだ。どちらの対応も法律が実際に何を求めているかとは関係がなく、普段はきちんと運営されているディレクトリがトラブルに陥るのは、まさにこの隙間である。

バッジ、電話、そして政府のアドレスからのメールは、それだけでは法的手続きにはならない。捜査官が求めたからといって利用者データを開示する義務を課す米国法は存在せず、あらゆる要求を自動的に有効なものとして扱うことこそが、裁判所が実際に認めた範囲を超えて開示してしまう発端になる。開示を強制するのは特定の法的手段だ。召喚状、連邦法のある特定の条文に基づく裁判所命令、あるいは捜索令状である。それぞれが厳密に定義された異なる範囲のデータにしか及ばず、互いに代替できるものではない。

これらの手段のいずれもなしにデータを渡すことが合法である唯一の状況は限られており、正確に知っておく価値がある。運営者はその存在を忘れているか、想定されていない場面にまで広げて適用しがちだからだ。18 U.S.C. § 2702(b)に基づき、事業者は死亡または重大な身体的危害の危険を伴う緊急事態が遅滞ない開示を必要とすると誠実に信じる場合、政府機関に対して記録、さらには通信内容までも自発的に開示することができる。これは本物の緊急事態のための例外であり、誰かの安全に対する差し迫った脅威として読める投稿を指すのであって、書類手続きを一週間待てるような捜査を指すものではない。

この唯一の例外を除けば、誰から要求が来ようと最初に取るべき正しい対応は同じだ。要求を書面で受け取り、その裏付けとなる実際の法的手段が明記されているかを確認し、たまたまメールを開いた人ではなく、社内のひとりの担当者、理想的にはプラットフォームの他のコンプライアンス業務をすでに担当している同じ担当者または顧問弁護士に取り次ぐことである。この先の話はすべて、要求してきた側に実際何を認めるのかを判断する前に、手元にあるのがどの法的手段なのかを把握していることが前提になる。

召喚状単独で届く範囲、届かない範囲

召喚状はこの階層のなかで最も弱い法的手段であり、運営者が最も頻繁に求められている以上の対応をしてしまう手段でもある。18 U.S.C. § 2703(c)(2)に基づき、召喚状は法律が基本的な加入者情報と呼ぶものの開示を強制できる。氏名、住所、セッションおよび接続記録またはその期間、サービスの期間と種類、一時的に割り当てられたネットワークアドレスを含む加入者や端末の識別子、そしてクレジットカード番号や銀行口座番号を含む支払い手段や支払い元である。これで全リストだ。要求がどのように書かれていようと、メッセージの内容、投稿の説明文、写真は含まれない。

これが重要なのは、召喚状が比較的取得しやすいからだ。捜索令状のように裁判官が証拠を検討する必要はなく、最も重大な事件だけでなく通常の捜査過程で最も頻繁に登場する手段でもある。召喚状をメッセージログや本人確認書類を引き渡す許可だと扱うディレクトリは、法律が求めた以上のものを差し出していることになり、余分に引き渡した書類のひとつひとつが、後日利用者や規制当局、裁判所からなぜそれがアーカイブから出て行ったのかと問われた際に、会社が説明責任を負う対象になる。

内容、つまりアカウントが存在するという単なる事実ではなく利用者が実際に書いたり送信したりしたものの中身は、はるかに高いハードルの向こうにある。§ 2703(a)に基づき、180日以内保管されている内容は、他のあらゆる刑事事件で使われるのと同じ相当な理由の基準で取得された捜索令状によってのみ強制できる。法律の条文はそれより長く保管された内容を異なる扱いとし、理論上は利用者への通知後に召喚状やより軽い裁判所命令を認めているが、この紙の上のギャップは要求が実際にどう届くかを反映していない。

2010年の連邦控訴裁判所の判決とそれに続く方針転換を受け、米国連邦検察官は保管期間にかかわらず内容については捜索令状を取得するという運用を全国で採用するようになり、条文自体は一度も書き換えられていないにもかかわらず、法律上の180日という区分を事実上時代遅れのものとして扱っている。実務上、メッセージ内容らしきものを求める要求が捜索令状を伴わずに届いた場合、それは何も提出する前に、実際にはどの法的手段が裏にあるのかを尋ねるべきサインであり、差出人がすでに確認済みだと決めてかかるべきではない。

召喚状と捜索令状の間には、もうひとつ§ 2703(d)に基づく裁判所命令という手段がある。裁判官は相当な理由より低い基準で発行できる。求める記録が進行中の捜査に関連性があり重要であると信じるに足る合理的な根拠を示す、具体的で説明可能な事実である。それでも裁判官の前に立つ必要がある点で、司法審査なしに発行される召喚状とは区別されるが、捜索令状しか強制できない内容には及ばない。机の上にあるのが召喚状、裁判所命令、捜索令状のどれかを把握することが、ディレクトリが何を引き渡すべきで何を引き渡すべきでないかを決める。

最初に届く保全レター

召喚状や捜索令状に先立ち、ディレクトリに関わる捜査の多くはもっと静かなものから始まる。18 U.S.C. § 2703(f)に基づく保全要求だ。裁判所は関与しない。政府機関が事業者に特定の記録を保全するよう求め、事業者は政府が召喚状、裁判所命令、捜索令状のいずれを求めるか決めるまでの間、その記録が上書き、削除、あるいはプラットフォーム自身の保存スケジュールによって除去されないよう、保有しているものを凍結しなければならない。

要求そのものは何かを開示することを強制しない。保全と提出は別々の二段階であり、保全レターをデータを直ちに引き渡せという要求だと読むディレクトリは、単なる召喚状に対して過剰に対応してしまうのと同じ方向で、法律が求めた以上のことをしてしまっている。要求が実際に強制するのは保持である。法律は保持期間を90日と定め、政府が最初の期間が切れる前に要求を更新すれば、さらに90日、一度だけ延長できる。

この瞬間こそ、ディレクトリ自身のデータの扱い方が要求を単純なものにするか、時間との闘いに変えてしまうかの分かれ目になる。本人確認書類、支払いデータ、アカウントログをどれだけの期間保持するかをあらかじめ決めておくことが、90日間の保全がなんでもないものになるか、それとも不可能になるかを左右する。データがどのみち残っていたはずなら前者だが、プラットフォームの通常の削除スケジュールがレター到着前にすでにそれを消していたなら後者だ。保全要求は、保持ポリシーがすでに破棄したデータを蘇らせることはできず、自らの削除習慣のせいで保全を守れない事業者は、政府が何をしたかとは無関係に自分自身で問題を作り出したことになる。

実務上の答えは、最初のレターが届く前に文書化された手順を用意しておくことだ。保全要求の宛先となる単一の受信箱や連絡先、要求が本当に政府機関から来たものかを確認するひとりの担当者、そして通常の削除ルーチンが保全期間中は対象アカウントをスキップするようフラグを立てる方法である。これらはいったん設計してしまえば実行に弁護士を必要としないが、実際の要求を一度も扱ったことがないままそれを設計するほうが、締め切りに追われながら即興で対応するよりもはるかに簡単だ。

要求とは無関係な義務

ここまでは政府が尋ねてきたときに何が起きるかについての話だった。これとは逆方向の義務がひとつある。プラットフォーム自身が発見したことによって発動する、要求とはまったく無関係な報告義務だ。18 U.S.C. § 2258Aに基づき、自らのプラットフォーム上に児童性的虐待に該当すると見られる素材があることを実際に知った事業者は、National Center for Missing & Exploited Childrenが運営するCyberTiplineに、合理的に可能な限り速やかに報告しなければならない。

この法律は何が義務を発動させ何が発動させないかを明確にしている。事業者が実際に知った時点で報告を義務づけるのであって、それを見つけるために投稿を検索、スキャン、監視する一般的な義務を課すものではない。ディレクトリはこの法律を遵守するために独自の検出プログラムを運用する必要はないが、モデレーター、サポートチケット、あるいは決済や本人確認のベンダーからの通報がそれらしきものを浮かび上がらせた場合、「合理的に可能な限り速やか」という時計はチームがレビューする時間を見つけたときではなく、直ちに動き始める。

この点を誤った場合の結果は、2024年に大きく変わった。REPORT Actは報告および関連素材の保持期間を従来の90日から丸一年に引き上げ、故意かつ意図的な未報告に対する民事罰則を、月間利用者数が1億人未満の事業者について初回違反60万ドル、その後の違反85万ドルまで引き上げた。この分類は事実上あらゆるクラシファイドディレクトリを含む。今も90日の保持期間や2024年以前の罰則額を引用しているような古いコンプライアンスの説明は、もはやその形では存在しない法律について述べていることになる。

この義務は運営者が自らの投稿を通じて人身取引を助長したとして刑事責任を問われうるかを決めるプラットフォーム責任の問題と並んで存在するが、法的には別のものである。ディレクトリは前者について注意深く対応していても、何かに気づいた人物から実際に報告を提出する人物への機能する検証済みの経路を持っていなければ、後者で失敗しうる。この経路は、実際の事件の最中に機能しないと気づくのではなく、必要になる前にテストしておく価値がある。

やるべきこと、順を追って

法執行機関とのあらゆる接触をひとりの担当者または役割に一本化する。ディレクトリがチャージバックのキューやデータ削除スケジュールの責任者をひとり指名するのと同じやり方だ。最初の電話を受けた人が誰であれ、その場で答えるのではなく、その担当者に直接取り次ぐ手段を持っているべきだ。

アカウントの存在確認以上のものを提出する前に、必ずその法的手段を書面で求め、それが本当は何であるかを読み取る。召喚状、保全要求、§ 2703(d)に基づく裁判所命令、あるいは捜索令状であり、それぞれが重ならない異なる範囲のデータを認可する。メッセージ内容や本人確認書類を求める要求が捜索令状を伴わずに届いた場合、それは差出人がすでに正しい書類を持っていると決めてかかるのではなく、その裏に何があるのかを尋ねるべき合図である。

何かの引き渡しに至ったかどうかにかかわらず、届いたすべての要求を記録する。日付、要求元の機関、添付された法的手段、何が保全または引き渡されたか、誰が承認したかである。これは、支払いに関する紛争やデータアクセスに関する苦情を、あいまいな記憶ではなく後で会社が実際によりどころにできる記録に変えるのと同じ規律である。

実際に必要になる前に、CyberTiplineへの報告経路を整えておく。社内で誰が実際に報告を提出する権限とログイン情報を持っているのかを把握し、チームが依拠している保持期間が現行のもの、すなわち丸一年であって、古いポリシー文書からコピーされた時代遅れの90日ではないことを確認する。

召喚状が届く日ではなく、その前に弁護士の連絡先を確保しておく。この記事の内容は実際の要求に対する法的助言に代わるものではなく、これまで述べてきたことの価値は、どちらも推測に頼らずに済むよう、目の前にあるのがこれらの手段のどれなのかを、その弁護士と運営者に前もって伝えられる点にある。