• ノルウェーの治安情報機関 PST と刑事警察クリポスが、Telenor の旧ミャンマー事業に関連する別々の捜査で同社を起訴した
  • クリポスによれば、Telenor ミャンマーは2021年のクーデター後、軍事政権に過去の顧客トラフィックデータを繰り返し開示していたという

事実

ノルウェー当局は、Telenor グループの旧ミャンマー事業に関連する2件の捜査を開始した後、9月15日に同社のフォールネブ本社を捜索した。Telenor ASA は両方の事案で起訴されており、一つは制裁違反の疑い、もう一つは人道に対する罪への関与の疑いに関するものである。

クリポスによれば、Telenor ミャンマーは2021年2月のクーデターから2022年3月の Telenor 撤退完了までの間、軍事政権に過去の顧客トラフィックデータを繰り返し提供していたという。同社には有罪判決はなく、申し立ては捜査中である。

Telenor は、個人への起訴や捜査はなく、警察に協力していると述べている。同社はまた、ミャンマーの従業員は軍当局の命令に従わなければ投獄、拷問、死に直面していたとも述べている。

分析

モバイルネットワークは通常の運用の一環として記録を作成するが、どの程度のデータが保持されるか、どのくらいの期間保持されるか、誰が取得できるかは、システムと現地の法制度による。データへのアクセスを要求する当局自体が重大な違反行為で非難されている場合、ガバナンスの課題ははるかに困難になる。

通信事業者であっても、アクセスの承認方法、開示の記録方法、要求をいつエスカレーションするか、法的要求の範囲内で記録をどのくらいの期間保持するかを事前に決定できる。こうした管理策は強制を排除できないが、利用可能なデータの量や、後から誰がアクセスを承認したか、その理由を再構成できるかどうかを左右する。

BTW の読者に向けて言えば、高リスク市場の通信事業者は、政治情勢が悪化する前にこうした管理策を整えておく必要がある。事業を後から売却しても、以前の開示の記録は消えないため、データガバナンスと撤退計画は、企業がまだそれらの決定を行う余地があるうちに設計しなければならない。

注目ポイント

いずれかの捜査が起訴に進むかどうか、またデータ要求、内部承認、開示をめぐってどのような証拠が明らかになるかに注目したい。制裁違反と人道に対する罪の申し立ては、依拠する行為と証拠が異なるため、別々に追跡すべきである。いずれかの事件を縮小、不起訴、起訴する判断が下されれば、法的リスクの輪郭はより明確になるだろう。