英国の通信データ誤り778件、SPoC欄が示す課題

要約

2025年、通信データの誤り778件がSPoC欄に計上された。内訳は日付・時刻302件、識別子262件、データ種別182件。
2026年戦略は出典資料の照合をインターネット上の各種照会へ広げ、他機関へ渡す際も申請と資料を一緒に運ぶ。

通信データの照会では、番号や時刻が別の画面へ写されるたび、誤りが紛れ込む余地が生まれる。英国の単一窓口担当者（SPoC）は、申請の適法性と正確さを確かめる役割を負う。最新の監督報告にある「責任者別」の表は、その窓口に何が集中しているかを数字で示した。

IPCOが2025年に数えた通信データ関連の誤りは1,591件。申請者の欄は513件、SPoCは778件、通信・郵便事業者は300件だった。SPoC欄のうち、日付や時刻に関するものが302件、識別子の間違いが262件、データ種別が182件。その他（システムエラーを含む）が11件、Investigatory Powers Actに基づく権限がないケースが21件ある。これは報告された誤りを責任欄ごとに整理した表であり、職員個人の成績表ではない。

2025年の合計には定義変更がある。IPCOは、従来の報告対象に加えて「潜在的に関連する誤り」も表に含めたと説明している。2024年の1,730件と単純に比べても、新戦略の効果を測ることはできない。報告書によれば、多くは数字や文字の転置で、通常は損害や不利益が生じる前に見つかっている。チェックが食い止めた事実と、同じ段階で誤りが起きた事実の両方が、この表に残る。

2025年版の通信データ実務規範は、第三部の認可について、SPoCに適法性と誤りのないことを確認させる。IPCOの報告書によれば、同規範はInvestigatory Powers CommissionerとHome Officeが合意したエラー削減戦略に各公共機関が従うことも義務付けている。Home Officeが2026年に更新したAnnex Eは、その確認の範囲を拡大した。これまで主に対象だったIPアドレス照会（IPAR）だけでなく、インターネットを使う通信データ申請全般を対象にする。

申請には、可能な限り、根拠となる資料を添える。申請者とSPoCが出所と信頼性を確認できる資料でなければならない。資料自体がない場合、捜査担当者は申請にその旨を書き、入手できない理由を示す。IPAR以外のインターネット照会では、SPoCが申請のデータ欄を添付資料と照らし合わせる。申請書が記録するのは「何を求めたか」、出典資料が示すのは「なぜその情報を求めたか」だ。二つが揃って初めて、照会内容を再現できる。

英国式の日付は日、月の順で、米国式は月、日の順。戦略はこの違いを明示し、捜査担当者とSPoCに形式の確認を求める。識別子や日時は可能な限りコピー＆ペーストし、手入力なら別の人が照合する。IPARの第一段階のピアレビューでは、提出前に識別子、日付、時刻、タイムゾーン換算を出典資料と突き合わせる。原則は別のSPoCが担当し、別の人に替える場合は上級責任者（SRO）とInvestigatory Powers Commissionerの合意が必要だ。

通信事業者への送達前に時間とアクセスが確保できれば、第二の確認も行う。自動取得ではその機会がないため、申請時の第一レビューがより重くなる。第三のレビューはデータを捜査側へ渡す前。返却された識別子を申請と出典資料に照らし、予想と違う結果があればSPoCへ伝える。同じデータを、申請時・送達時・返却時の三つの境目で確認する設計だ。

いちばん見落とされやすいのは、事業者の回答が別の組織へ渡る場面かもしれない。執行措置を検討する一式の資料には、可能な範囲で出典資料と元の申請書を含め、送付物の一覧を付ける。資料が存在しない、または入手できないなら、その理由も書く。受け取った機関は一覧と中身を照合し、手元の情報で進められるかを判断する。上司の確認を経て、十分な裏付けなしに執行措置を取らないよう求める。

この引き継ぎがあれば、日付や識別子がいつ変わったかを受け手がたどれる。IPCOの検査にも同じ発想がある。場合によっては事業者からデータを直接取得し、公共機関の申請と照合する。組織が提出した記録だけでなく、両端の記録を比べる。

戦略は11月2日までの完全実施を予定している。公表文書には期限がある一方、各機関の実施完了数は載っていない。今後の検査で確かめる材料は、出典の履歴、ピアレビューの記録、実施できなかった理由、そして別機関へ渡った後も申請一式が保たれているかだ。

SPoC欄の778件から導かれる仕事は明快だ。人が確認したという事実だけでなく、何を根拠に確認したかを残す。出典、申請、レビュー、引き継ぎ一覧が一続きになれば、責任をさかのぼれる。出所のない数字は信頼に頼るしかない。通信データの取得にとって、それは最も頼りない仕組みだ。