要約

  • 第4稿は、無作為、選定、通報という三つの審査開始経路を第3稿からそのまま引き継いだ。証拠を伴うコミュニティからの申立て、AFRINIC職員による事実評価、同じ資源群に対する24か月の再審査制限も、第4稿で新設されたものではない。
  • 第4稿が実際に変えたのは下流である。列挙された不遵守事由を五つから二つへ絞り、旧保有者の記録を「削除」から「更新」へ改め、異議申立ての表現を簡素化し、年次報告を個別会員の遵守度ではなく、データ保護法と秘密保持契約に沿う審査活動の報告へ変えた。
  • それでも、開始判断は軽い事務処理ではない。情報提出、専門家対応、事業上の不確実性が、違反の確定前から生じる。私的な技術調整機関に許されるのは、客観的な受付基準、限定された通知と調査、理由提示、是正機会、独立した再検討、運用継続を備えた記録確認までである。

第4稿を開くと、最も目を引くのは審査の入口だろう。一定の会員群からの無作為抽出、内部報告または連絡不能を手掛かりにする選定、会員自身の依頼またはコミュニティからの申立てを起点にする通報。この三経路のうち、第三者の申立てには証拠が必要とされ、AFRINIC職員が審査に値するかを評価するとされた。入口を通れば、情報の収集、遵守判断、資源回収の可能性、データベース上の処理、異議申立てへと制度が連なる。だから、この文言を第4稿の新設だと読む誘惑は強い。

だが版管理は、印象より厳密でなければならない。第4稿の公式な改訂記録は、変更対象を3.4、3.5、3.6とし、審査開始条件を置いた3.3を挙げていない。第3稿と第4稿を突き合わせても、三つの入口、申立てへの証拠要件、職員による評価、同じ資源群を24か月以内に再び通報経路で全面審査しない制限は一致する。第4稿はこの門を見せたが、作り替えてはいない。この区別は細かな校正問題ではない。どの協議段階で門が設けられ、どの版で何が批判に応えて修正され、なお何が未解決のまま残ったかという責任の所在を左右するからである。

L3 — 第4稿が変更しなかった審査開始の門

対象となる文書は、2017年4月11日提出と記録されたAFPUB-2016-GEN-001の第4稿である。公式ページは版を4.0、状態を審議中とし、四人の著者を掲げる。さらに4月18日、PDWG共同議長がRPDメーリングリストで更新案を告知し、第4稿全文を流通させた。この告知は、CPMへの挿入に伴う体裁変更と番号の振り直しに加え、13.4、13.5、13.6の更新を説明する。提出日と告知日には七日の差があるが、いずれの記録も、審査開始条項が第4稿で書き換えられたとは述べていない。

第3稿の改訂履歴が示すのは、むしろ入口の重要な調整が2016年11月18日付の第3稿で行われたということだ。メーリングリストでの議論を受け、コミュニティからの申立てには証拠を伴わせ、AFRINIC職員が事実を評価し、同一の資源群について直前24か月に全面審査が終わっていれば再び通報経路で審査しない、という歯止めが加わった。第3稿ページの表示には、版3.0の提出日を同年8月9日とする一方、改訂履歴は11月18日を記すという内部的な日付の食い違いがある。この不確実性は隠すべきではない。ただし、入口の三要素が第3稿に既に存在し、第4稿に同じ形で現れるという本文比較まで揺らぐものではない。

第一の入口は無作為審査である。第3稿と第4稿はいずれも、Medium以上、IPv6のみのLarge、EU-ASという名指しの会員区分から対象を選ぶ設計だった。無作為という語は恣意的な指名より中立に響くが、母集団そのものが限定されている以上、何を同等な対象として扱うのかは政策的な選択である。重要なのは、この区分が第4稿で新しく広げられたとも、全会員へ変更されたとも読まないことだ。後の版に属する変更を遡って混ぜれば、2017年4月時点の制度像を別物にしてしまう。

第二の入口は選定審査で、内部報告、またはAFRINICと会員の連絡が失われたことを契機とする。ここで内部報告と外部のコミュニティ申立ては分けて考えなければならない。前者は組織内の観察や記録不一致を出発点とし、後者は第三者が持ち込む情報を出発点とする。連絡不能も、直ちに違反を意味するわけではない。担当者変更、通知経路の不具合、組織再編など、記録確認で解ける可能性を含む。入口の根拠が異なるなら、確認すべき事実、求める資料、誤認を解く手順も同一である必要はない。

第三の入口である通報審査には、会員自身からの依頼と、調査に値するコミュニティからの申立てという二つの契機が入る。自ら記録を確認してほしいと求める行為と、第三者が別の会員について疑義を提示する行為は、利害関係も誤用の危険も違う。後者について証拠を要求したことは、根拠のない申立てをそのまま審査に転換しないための意味ある制約だった。また、職員が事実を評価すると定めたことも、受信と開始を形式上は同一視しない工夫と読める。だが「適切に評価する」という趣旨の文言だけでは、証拠の信頼性、重要性、反証可能性を測る基準までは示されない。

この点で、申立ての受領、職員による評価、審査開始の決定は三つの異なる行為である。受領は窓口の仕事であり、真偽の承認ではない。評価は、提出物が確認可能か、具体的な登録事実や契約条項に結びつくか、既存記録で解決できるかを試す段階である。開始は、会員に負担を課す正式な判断である。しかし封印された公的記録からは、独立した受付担当、開始を決める別の判断者、公開された判断表、理由の記録義務、利益相反を扱う規則を確認できない。証拠要件があることと、証拠を測る制度が十分であることは同じではない。

24か月の制限も、位置づけを正確にする必要がある。これは同じ資源群について全面審査が完了した後、通報経路から短期間に繰り返し審査されることを抑える仕組みであり、会員の負担と職員の処理量の双方を意識した保護といえる。しかしすべての入口を一律に閉じる規定ではなく、また緊急性や新証拠の扱いを精密に定義する完成した反復防止制度でもない。何より第4稿の功績として新設されたものではない。第3稿で導入された歯止めを第4稿が保持した、と表現して初めて、制度の系譜が正しくなる。

では第4稿は何を変えたのか。第一の実質的な差分は、審査で不遵守と判断する際に列挙された手掛かりである。第3稿の3.4は、世界的な経路表に現れないことが正当化されない場合、方針違反、RSAその他の法的合意への違反、組織が稼働をやめたのにアドレス群が移転されていない場合、無許可の移転という五項目を、限定列挙ではない形で掲げていた。第4稿の13.4は、この列挙をAFRINIC方針への違反と、RSAその他の法的合意への違反という二つに絞った。三つの独立した指標を外したことは、何を回収過程につなげ得るかを狭める方向の修正である。

ただし、二項目への整理だけで自動的に客観性が完成するわけではない。「方針違反」や「合意違反」を特定するには、適用版、具体的条項、事実との対応が必要になる。広い標語としての遵守ではなく、何が登録上の不一致で、何が契約上の債務で、誰がそれを判断するのかを示さなければ、列挙数が減っても裁量の余地は残る。それでも版差分としては、入口の拡張ではなく、入口を通過した後に参照される回収根拠の整理こそ、第4稿の主要な変更だった。

第二の差分はデータベース処理である。第3稿は、回収後に旧保有者の記録をAFRINICのデータベースから削除するとしていた。第4稿は、それを更新すると改めた。記録管理者の観点から、この一語の違いは大きい。削除は履歴を消し、経緯の追跡や責任関係の理解を困難にし得る。更新は、現在の状態を反映しつつ、以前の状態との連続性を保ち得る。台帳は現実を記録するものであり、過去を消すことで現実を作り直すものではない、という境界に「更新」の方が近い。

第4稿はまた、回収前に三か月公表する期間を維持し、回収された資源が既存の割当・割り振り方針に沿って再配分され得る構造も残した。これは開始判断が単なる質問状では終わらない理由である。審査から不遵守判断、回収、公表、再配分へ道が続いているなら、入口での誤りは時間の経過とともに重くなる。第4稿が下流の一部を狭めたことを評価すると同時に、開始段階から不可逆な処理までを一本の権限として曖昧に扱わないことが必要になる。

第三の差分は異議申立ての表現である。第3稿は、結果が公正に見えない場合を軸に訴える書き方をしていたのに対し、第4稿は、審査を受けた会員が結果に満足しない場合に異議申立ての権利を持つ、と簡潔にした。利用条件を分かりやすくする効果はある。しかし両稿とも、仲裁過程をAFRINICと知識あるコミュニティのボランティア集団に委ね、結論を明確で争いのないものと表現する構造を保った。文言が平易になったことと、最初の判断から制度的に独立した再検討が実現したことは別問題である。

第四の差分は報告である。第3稿は、審査された会員とその遵守度を記す年次報告を求めた。第4稿は、モーリシャスのデータ保護法と会員との秘密保持契約に沿って審査活動を説明する年次報告へ変えた。個別会員を識別し得る遵守度の公表から、活動全体の説明へ重心を移したことは、機密性と評判への配慮を強める修正である。同時に、秘密を守ることと、制度が公正に使われているかを検証できる集計情報を出すことの両立が課題として残る。

2017年6月のAFRINIC-26では、著者らが入口を、内部告発者、対象会員からの要請、AFRINIC自身の裁量による開始として説明したと議事録に記録されている。参加者の発言には、WHOIS情報の正確性、サイバーセキュリティ上の必要、AFRINICと会員の協力を審査の根拠とするものがあった。共同議長はコンセンサスがあるとして第4稿をラストコールへ進めた。しかし会議での「内部告発者」という要約と、本文の「コミュニティからの申立て」は同一の法的精度を持つ表現ではない。またラストコールへの進行は手続上の出来事であり、採択、実施、個別審査の開始を証明しない。

6月29日にはLu Hengが同じ第4稿の議論で、RSAの文言だけでは政策の正当性に関する問いへ答えたことにならず、裁判所が異なる判断をした場合の費用と危険が残ると指摘し、レジストリをインターネットの警察へ変えるべきではないと警告した。この同時代の介入は、後年の紛争を遡って持ち込むものではない。まさに当時の政策討議の中で、契約上の記録確認と公的な取締権限の境界が争点として認識されていたことを示す一次的な参加記録である。

以上から確定できる範囲は限定される。資料は第4稿の公開、議論、ラストコールへの進行を裏づける。第4稿が採択または実施されたこと、実際の会員に審査が開始されたこと、選択的に使われたこと、特定の効果を生じさせたことは裏づけない。この限界を守ることは分析を弱くするのではなく、制度設計の核心を鮮明にする。現実の被害例を作らなくても、入口と下流の構造だけから、どこに誤りの費用が集中するかを検討できるからだ。