要約

  • LACNICのアカウント作成画面は、イベントサイトで参加者名簿を公開すると説明し、登録目的、管理主体、訂正・削除などの窓口を示した上で規約への同意を求める。秘密の公開や同意の欠如を告発する材料ではない。
  • LACNIC 46の公開面には氏名、所属組織、参加形態、国の4項目がある。しかし一般的なプライバシーポリシーの「目的に必要な期間」は、このイベント固有の見直し日にはなっていない。
  • 公開すべきなのは個人別の同意記録ではなく、告知の版、公開項目、表示期間、請求の集計結果を結ぶ短い運用証跡である。個人の受諾履歴と必要な登録記録は保護されたままでよい。

同意はスイッチだが、時計ではない。

LACNIC 46の参加者名簿をめぐる資料は、二つの極端な説明を退ける。公開ページに氏名があるからといって、直ちに無断公開だとは言えない。一度規約を受諾したからといって、公開に終期がないとも言えない。

LACNICのアカウント作成画面は比較的率直だ。フォームに入力した情報は、現在および将来のイベントや講座への出席を登録するデータベースで用いると説明する。LACNICを管理主体として示し、アクセス、訂正、更新、追加、削除のための住所と専用のプライバシー連絡窓口を案内する。そして、登録したイベントのウェブサイトで参加者名簿とイベント画像を公開すると明記し、利用者に規約への同意を求める。

したがって本稿は、掲載が違法、秘密、あるいは同意なしだったとは主張しない。名簿が恒久的だとも、安全対策がないとも、誰かが削除を申し立てたとも言わない。残る論点はもっと運用的だ。受諾された告知が、どの項目を、どの期間、どの手続で公開する権限に変わったのか。その境界を第三者が確認できる証跡が見当たらない。

名簿は常に途中の状態にある

公開ページは、LACNIC 46–LACNOG 2026を2026年10月19日から22日まで、アルゼンチンのメンドーサで開催するイベントとして示している。9月9日21時13分15秒（UTC）のプライバシー最小化取得では、登録者数は348と表示された。これは最終参加者数ではない。登録は動いており、別の時点のキャッシュは別の合計を示し得る。

本稿が使うのは個々の行ではなく、表の構造だけである。公開項目は氏名、所属組織、参加形態、国の4つだった。参加者の値は一件も保存せず、転載もしない。名簿の制度を調べるのに、そこに載る人をもう一度露出させる必要はない。

4列が証明するのは、取得時点で何が見えていたかだけだ。各登録者がどの版の告知を読んだのか、現在の4項目がその時の範囲と一致するのか、表示開始日はいつか、イベント後の見直し日はいつかは分からない。訂正の連絡が公開行に反映された時点も、公開から消えた後にどの登録記録が残るのかも、ページからは追えない。

状態を混ぜると判断を誤る。所属名の訂正は、新たな同意とは限らない。遠隔参加から現地参加への変更はイベント運営上の更新であり、公開範囲の拡大とは限らない。逆に5列目の追加は、見た目が小さくても範囲変更になり得る。公開行の削除と、限定目的で保管する出席記録の削除も別の操作だ。

方針には原則があり、イベントには日付がない

2024年12月20日更新のLACNICプライバシーポリシーは、イベントと講座の登録を適用対象に含める。データは法的・契約上の目的、または必要な場合の本人同意に基づいて取得し、目的に必要な期間維持するとしている。不正確なデータについては、可能な範囲で訂正または削除に合理的な努力を行うとも記す。

保存の項目では、収集目的を満たすために必要な限り個人データを保持し、不要になり、かつ法律が保存を義務付けも許容もしない場合はLACNICの全システムから削除するとしている。一方、登録サービスの完全性に必要な一部情報は残す必要があるとも説明する。

これは重要な原則である。しかし「必要な限り」は判断基準であって、LACNIC 46の登録者が読める日付ではない。公開名簿と保護された内部記録が同じ寿命であるべきだとも書かれていない。むしろ両者を分ければ、公開表示を終えながら、狭い目的の証拠を制限付きで保存できる。

ウルグアイの法律第18.331号は背景を与えるが、本件の結論を自動的に出すものではない。統合された公式本文は、同意を自由で明確、具体的かつ情報を得た意思表示と定義する。第8条は目的原則と、不要または無関係になったデータの削除を定め、適法な例外も置く。第9条は、事前の情報に基づく同意を用いる場合、その記録を求める。第13条は収集時に示す目的、受領者、管理者、回答の性格、結果、権利、国際移転などを列挙する。第15条は訂正や削除、第17条はデータ伝達への事前同意の撤回可能性を扱う。

公開ページだけで法令適合性を断定してはならない。個人別の内部記録も、具体的な請求も、その法的評価に必要な全事実も確認していない。ここで法律から得られるのは判決ではなく、証拠の分類である。告知、受諾、目的、公開、訂正、公開面からの削除、残存保存は、それぞれ別に記録できる。

人を証明するのではなく、仕組みを証明する

各氏名の横にクリック時刻や告知版を公開する案は逆効果だ。同意を証明するために個人情報を増やしてしまう。公開用の証跡は、誰が同意したかではなく、名簿にどの規則が適用されるかを示すべきだ。

LACNIC 46なら、短いパネルで足りる。イベント識別子、適用する告知の日付またはハッシュ、リンクされたポリシーの版、4つの公開項目、表示開始日、開催終了日、終了後の見直し日、訂正・公開削除・撤回の窓口、担当部署、最終確認時刻を記す。

請求の状態も分ける。受領済みは本人確認済みではない。本人確認済みは訂正完了ではない。公開面からの削除は、保護された全記録の消去ではない。目的を明示して内部記録を残すことは、公開継続を意味しない。受領、確認、訂正、公開削除、保護保存、理由付き不受理、完了を集計だけで示せば、申立人を再び特定せずに運用能力を測れる。

個人別の証跡は非公開にする。登録者、告知の正確な版と言語、受諾時刻、許可された項目、その後の変更、本人確認、処理結果を結び、権限を持つ監査だけが標本を確認する。一般の読者には不要である。

削除の約束にも限界がある。LACNICは自らの公開ページと管理下のシステムを変更できる。しかし検索キャッシュ、画面保存、独立した複製まで消えたとは証明できない。本稿が確認した資料は、LACNIC 46の名簿が第三者に複製された事実を示していない。だからこそ、「元ページから削除し、自らのシステムを確認した」と正確に書き、「インターネットから完全に消去した」とは言わない方がよい。

公開名簿には残す理由がある

最も強い反論は、名簿が会議を実際に便利にすることだ。LACNICの告知は明瞭で、公開項目も予測できる。地域会合の前に氏名と組織が分かれば、同僚を探し、面会を調整し、出張する価値を判断できる。参加形態は会話の方法を決める助けになる。国は代表性の完全な尺度ではないが、会議の地域的な広がりを見る手掛かりになる。公開一覧は、コミュニティの規模に関する大きすぎる説明を検証する材料にもなる。

この価値を無視して名簿を閉じるのは適切ではない。4列のページに読めないほど長い法的説明を付けるのも同じく不適切だ。証跡は小さくなければ役に立たない。

必要なのは一文と日付である。この4項目をこの版の告知に基づいて公開する。表示はこの日に始まり、10月22日のイベント終了後、この日に見直す。訂正または削除はこの窓口へ。出席の証拠は明示した目的で保護保存する場合がある。この程度なら、名簿の協働価値を保ちながら、技術的にページが残っているだけの状態をなくせる。

時計が見えると運用が変わる

第一に、公開範囲に版が付く。列を増やす前に、既存の告知が新項目を含むかを判断し、その判断を残す。画面設計が同意の伸縮を勝手に決めなくなる。

第二に、イベント終了が作業項目になる。LACNICは名簿を維持する、項目を減らす、別目的で限定的に記録する、公開を終える、のいずれかを選ぶ。何もしないことは保存判断ではなくなる。

第三に、権利窓口が結果までつながる。メールアドレスがあることは入口の証明にすぎない。集計された受領、確認、変更、完了の時間があって初めて、手続が動いたかを検証できる。

348という数も正しい場所に戻る。これは9月9日の観測値で、最終参加者数ではない。4項目もその時の公開構造で、過去と未来の全状態ではない。開催終了日は見直しの契機であり、自動削除の結論ではない。

LACNICはすでに、名簿を公開すると利用者に伝えている。次に必要なのは新しい理念ではない。同意がどこから始まり、どの日に再検討され、請求が公開面をどう変えたかを示す、小さく検証可能な運用記録である。

出典