要約

  • Second Additional Protocol の Article 9 は、締約国の24/7連絡窓口が相手国の窓口に対し、相手国領域内のサービス提供者が保有する特定の保存データを直ちに取得するための援助を求める経路を設ける。先に司法共助の正式な請求を準備する必要はない。
  • 緊急性を判定し、国内法に基づいて提供者に対応するのは被請求国である。Article 14 はさらに、個別事件で個人データへのアクセス、利用、開示を示せる記録を求める。入口の様式だけでは、その後の監督は完結しない。

様式が共通化するのは入口である

Cybercrime Convention Committee（T-CY）の全体会合ページには、T-CY(2026)9 として Article 9 に基づく保存コンピューター・データの緊急迅速開示請求モデルが掲載されている。Article 6 から 8 のモデルとともに、実務担当者が最初の連絡で必要事項を構成する手掛かりになる。共通様式が整えるのは情報の入口であり、条約上の権限配分やデータ取得後の統制までではない。

Article 9 では、一方の締約国の24/7ネットワーク連絡窓口が、他方の締約国の窓口に即時援助を求め、後者の領域に所在する提供者から特定の保存データを得る。司法共助請求を先行させずに進められる。ただし適用関係は、Budapest Convention と議定書の双方に参加する国の間で、特定の刑事捜査・手続に関わる電子証拠の収集に限られる。公開されたフォームがその範囲を広げるわけではない。

ここでいう「緊急」は、自然人の生命または安全に対する重大かつ差し迫った危険である。捜査を急ぎたい、データが消えるかもしれないというだけでは自動的に該当しない。求めるデータが危険とどう結び付くかも説明する必要がある。モデルは必要な説明を促すが、その判断を代行しない。

国際連絡と国内決定を混同しない

請求の経路には別々の役割がある。請求国の権限ある機関が捜査と必要なデータを特定し、自国の24/7窓口が相手国へ伝える。被請求国は緊急性を判定し、国内機関が自国法に従ってサービス提供者に働きかける。取得した情報を請求国へ返すのも、被請求国側の法的・実務的な連鎖の中で行われる。国際窓口は通信経路であって、外国機関の命令を提供者に直接強制する主体ではない。

Article 9 が求める請求情報には、権限ある機関と発出日、議定書上の根拠、提供者、犯罪と関連する国内法規・刑罰、緊急性を示す事実、その事実とデータの関係、対象データの詳細な説明が含まれる。手続上の特別な指示や補足情報を加えることもできる。電子的な請求を受け付ける必要があり、被請求国は適切な認証や安全措置を求められる。

被請求国は緊急性について速やかに回答し、適用される場合はデータ提供の条件や他の協力手段を伝える。請求国が条件に従えないなら速やかに伝え、その後は被請求国が提供するかどうかを決める。条件に同意すれば請求国を拘束する。この構造では、連絡の迅速化と国内の判断責任が両立する。

最初の請求と取得後の監査は別の仕事

モデルが整理するのは要請時点の説明だ。誰が請求し、どの危険を根拠に、どのデータを必要とするのかを相手に伝える。データが渡った後は、誰がアクセスしたか、何に使ったか、どこへ開示したか、どの期間保有したかという別の記録が必要になる。

Article 13 は議定書上の権限を設け、実施し、行使する際に、人権と自由を十分に守る国内法上の条件・保障を適用する。Article 14 は受領した個人データの保護を定める。同条8項は、特定の事件で個人データがどのようにアクセス、利用、開示されたかを示す記録または他の適切な手段を各締約国が維持するよう求める。完成した要請票は、その後の利用記録の代わりにはならない。

Article 14 は目的、保存期間または見直し、受領者の区分、本人のアクセス・訂正・救済にも関わる。条約上の条件に従って本人への通知が制限される場合はある。しかし通知を遅らせることと、履歴を残さないことは同じではない。後日の審査には、必要性や条件順守、利用範囲を検証する材料が要る。

実装上の提案として、越境要請、緊急性の判断、提供者への国内措置、回答、条件、利用・開示、保存と通知・救済の段階を共通の事件識別子で結ぶ方法がある。これはモデル様式に条約が指定する必須欄ではなく、責任の所在を保つための運用設計である。誰が事実を確認し、誰が伝達し、誰が国内の権限を行使したかも分けて残す必要がある。

Article 10 という別経路

Article 10 は緊急時の司法共助を迅速化する。説明報告によると、Article 9 は司法共助請求の作成や翻訳を省き、24/7窓口間のリアルタイムな情報交換を可能にする場合がある。他方で Article 10 は提供者の保有データ取得以外の協力も対象にでき、証拠の認証を容易にする可能性がある。どちらを選ぶかは事実関係、法的状況、締約国の経験による。

したがって、最初に選んだ経路と、その後に変更した理由も記録に残るべきだ。必要な協力が特定データの取得を超えた場合や認証が必要な場合には、Article 10 が適切なことがある。緊急の入口で手続を区別できなくなると、後日の審査も難しくなる。

実施状況には差がある。CyberSPEX が2026年5月にブカレストで開いた EU 加盟国の実務者向け会合では、24/7窓口に属する警察や専門検察部門に権限を与えられる国がある一方、法改正が必要とする参加者もいた。特に小規模な事業者を含む提供者の応答力や、国内実施前に迅速対応を一律に義務付ける制度がない点も課題として挙がった。これは会合で報告された実務上の差であり、特定の国や企業の違反を示すものではない。

適用範囲にも限界がある。Council of Europe の Second Additional Protocol のページは、2026年4月15日の最終表示更新で署名52、批准4と記していた。Article 2 により、制度が適用されるのは二つの文書双方の締約国間である。モデルの公開だけで普遍的な経路になるわけではない。

緊急対応後に何を検証できるか

制度の性能を処理時間だけで測るべきではない。差し迫った危険が去った後に、誰が閾値を判断したか、データ範囲はなぜ必要だったか、誰が提供者へ措置を取り、どの条件で情報が渡り、誰が後にアクセスしたかを再構成できるかが問われる。

T-CY のモデルは最初の連絡を整える。締約国はそれを国内の権限配分と Article 14 のデータ保護記録につなぐ必要がある。事件の秘密や個人情報を守りながら、請求数、処理時間、条件、手続変更、事後審査を集計して公表すれば、単なる書式の統一と実際の運用改善を区別しやすくなる。比較には共通の定義が欠かせない。

生命や安全への重大かつ差し迫った危険があるとき、迅速な経路には明確な意義がある。その正当性は、危険が過ぎた後も記録が残り、判断から提供者の対応、後続利用、適用される通知や救済までを一件の流れとして追えるかにかかる。Article 9 が速めるのは要請であり、Article 13 と 14 はその速さに権利保護を結び付ける。

出典