要約

  • Resolution 202106.616 は、Executive Services Ltd の代表者三人を名指しし、そのうち一人が、competent authority から要請を受けた場合に限り、AFRINICという会社の基礎情報と実質的所有者情報を提供できるとした。
  • 対象はAFRINICの会社情報であり、会員名簿、WHOISやRDAPの連絡先、番号資源、経路、顧客、ポリシー参加者の情報、あるいはIPv4保有主体の実質的支配とは別の情報領域である。
  • 明確な常設権限には、適法な要請への迅速な対応と担当者不在への備えという合理性がある。一方、公開された決議だけでは、実際の要請や開示があったか、どの項目をどう審査したかは分からない。
  • 望ましいのは開示そのものを妨げることではなく、依頼者の資格、法的根拠、対象項目、提供・留保の別、安全な送付、保存、訂正、失効を追跡できる、版管理された開示票を残すことである。

2021年6月9日、世界に向けた公開ではなく

2021年6月9日という日付から始めると、この決議の小ささと重要さが同時に見えてくる。AFRINIC理事会がResolution 202106.616で行ったのは、情報を一般公開するという宣言ではない。不特定の問い合わせに答える包括的な裁量を設けたのでも、会社が自ら調査を始める権能を与えたのでもない。理事会はExecutive Services LtdのMr Christian ANGSEESING、Mr Didier ANGSEESING、Ms Nathalie DESCELLES-POCHÉを挙げ、三人のうちいずれか一人が、competent authorityから求められたとき、会社の基礎情報と実質的所有者情報を提供できると定めた。その根拠として記されたのはsection 190(6)(a) of the Companies Act 2001である。

この一文を読むうえで、名詞より接続条件のほうが大切である。「三人」は担当できる人の範囲を示し、「いずれか一人」は三人の共同署名を求めない。「要請を受けたとき」は作動のきっかけを外部からの正式な求めに限定し、「competent authority」は誰からの問い合わせでもよいわけではないことを示す。そして「会社の」基礎情報と実質的所有者情報という表現は、対象をAFRINICという法人の情報に結びつける。最後に、一つの条項への明示的な参照が、少なくとも公表文面の上では法的な入口を特定している。

したがって、この決議の意味は「情報を渡せる」という動詞だけを抜き出すと崩れる。誰が、何をきっかけに、どの情報を、何に基づいて渡せるのかという一続きの条件こそが決議である。どれか一つを落とせば、常設の会社事務権限が、一般的なデータ開示権限に見え始める。逆に全部を保てば、これは法令上の要請に備えて会社の応答者を定める、限定された企業事務として理解できる。

決議には、文書を複数の副本で締結でき、各締結済み副本を原本とみなし、全副本が一つの文書を構成するという趣旨も記されている。この条項は、情報の対象を広げるものではない。文書成立の形式を整え、離れた場所で署名されたとしても一つの権限付与として扱えるようにする性質のものだ。副本が複数だから開示権限も複数に増殖する、という読み方はできない。開示の入口はなお、一人の名指しされた代表者、competent authorityからの要請、二つの会社情報区分、そして同じ法的根拠にとどまる。

限定語が守る二つの価値

会社の実質的所有者に関する透明性と、個人情報や業務情報の保護は、単純な二者択一ではない。適法な権限を持つ機関が法に基づいて必要な会社情報を求めるなら、会社側には確実に応答できる経路が要る。その一方で、応答の必要性は、無関係な情報まで開く理由にはならない。Resolution 202106.616の限定語は、この二つの要求を同じ仕組みの中に置くための最初の柵として読める。

NRSが示すAFRINICの制度的位置づけも、この読み方を支える。AFRINICは私的な会員制のインターネット番号レジストリであり、調整を担う組織である。その技術的役割が大きく、利用者や事業者がその記録に依存しているからといって、AFRINICが国家機関になるわけではない。会社として法令上の求めに応じることと、公共権力を行使することは別である。NRSはこの決議を採択した主体ではなく、特定の要請や開示を証明する資料でもないが、決議を置くべき制度上の地面を明らかにする。

この地面を見失うと、二つの逆向きの誤読が生まれる。一つは、AFRINICが私的な技術組織なのだから、法的な要請への応答まで不当だと決めつけることだ。私企業であっても、適用される法に従い、権限ある公的主体からの適法な求めに対応しなければならない場面はある。もう一つは、技術的に重要な組織なのだから、広い調査権や規制権を持つかのように語ることだ。決議が指定したのは応答者であり、主権者でも、捜査機関でも、裁判体でもない。

ここで企業透明性の価値を弱める必要はない。むしろ、透明性を持続可能にするには、どこまでが正当な開示で、どこからが権限の膨張なのかを判別できなければならない。狭い通路は透明性の敵ではない。要請の法的性質と情報の範囲を結びつけ、後から説明できるようにすることで、適法な透明性を無限定な露出から区別する装置である。

三人は三つの権力ではない

名指しされた三人のうち一人が行動できる設計には、実務上の意味がある。担当者一人だけに権限を集中すれば、休暇、退職、時間帯、緊急性その他の事情で応答が止まり得る。三人を指定して代替可能性を持たせれば、一人の不在が会社全体の不履行に直結しにくい。共同での行動を必須にしなかった点も、法的な要請への応答を不必要に遅らせないための仕組みと考えられる。

ただし、冗長性は範囲の拡張ではない。三人がそれぞれ独自に情報区分を作ったり、依頼者の権限を推定したり、会社以外の登録簿へ対象を広げたりしてよいという意味にはならない。誰が対応しても同じ境界を適用し、同じ種類の記録を残せてこそ、複数担当制は頑健になる。必要なのは三人分の裁量ではなく、一つの限定された権限を三人の誰でも一貫して扱えることである。

この点は責任の追跡にも関わる。「誰でもよい」ではなく三人が特定され、「三人全員」ではなく一人でよいとされた以上、後の記録には実際に誰が扱ったかを残せる。担当者の特定は非難のためではない。要請の受領、資格確認、対象選定、送付という各段階が正しい権限の下で行われたことを、会社自身が確かめられるようにするためだ。名指しの価値は、顔の見える責任線を引くところにあり、個人へ公権力を付与するところにはない。

決議が重要だった理由

一見すると、Resolution 202106.616は短い会社事務の決定にすぎない。しかし、AFRINICが扱う技術的記録の広さゆえに、会社情報の開示権限がどの範囲を意味するのかは、外部の事業者や会員にも無関係ではない。文言が曖昧に語り直されれば、「AFRINICに関係する情報なら何でも対象だ」という誤解が生じる。そうなれば、実際にデータが渡っていなくても、どの記録がどの条件で開くのかを予測しにくくなり、事業者は不要な法務確認や継続性評価を重ねることになる。

反対に、会社の所有情報と技術登録情報の境界が明確で、要請者の資格確認と項目別判断が記録されるなら、会社は正当な要請へ迅速に応答できる。外部から見ても、その決議がWHOISやRDAP、番号資源の登録に対する一般的な閲覧命令ではないと分かる。重要なのは、開示の量を無条件に増やすことではなく、正当な開示の通路を、別の情報領域へ漏れない形で運用できるようにすることだ。

LARUSがレジストリ運営を事業者側から論じるときに重視する、狭く予測可能で見直し可能なガバナンスは、ここで具体的な意味を持つ。これは、今回の決議が障害、経路変更、顧客損失を起こしたという証拠ではない。そのような出来事は公表資料から確認できない。意味があるのは、予測可能性そのものが運用上の不確実性を減らすという点だ。会社情報の開示と技術レジストリの変更が混同されないことは、監視すべき範囲を絞り、不要な警戒を避ける助けになる。