AFRINIC 비밀유지 장벽을 뚫는 좁은 문

L3 — 비밀유지 장벽을 통과하는 좁은 문

AFRINIC은 실질적인 모순을 만들어 낸 상태였다. 2018년 3월 14일 이사회는 임직원과 이사에 관한 공개적 의혹에 대한 독립 조사를 위촉했다. 그러나 2014년 11월로 거슬러 올라가는 결의는 이사회 승인 없이 이사회 정보를 제3자에게 공개해서는 안 되며, 위반 시 제명으로 이어질 수 있다고 경고하고 있었다. 조사자들은 이사회의 외부인이었다. 조사 과정에서 인터뷰가 필요한 사람들 가운데 이사와 전 이사가 포함되어 있었다. 어느 쪽에 속한 사람이든 상충하는 두 가지 기관 신호에 직면할 수 있었다. 조사가 사실에 접근하도록 돕되, 이사회 정보를 허가 없이 제3자에게 공개하지 말라는 것이다.

2018년 4월 19일, 이사회가 바로 그 허가를 제공했다. 결의 201803.402는 이사와 전 이사가 독립 조사위원회에 기밀 정보를 공개할 수 있도록 허용했지만, 조사가 진행되기 위해 합리적으로 필요한 범위로 한정했다. 아울러 거버넌스 위원회와 조사위원회가 적용 가능한 범위에서 기밀유지를 유지할 것을 기대했다. 승인된 회의록은 CB를 발의자로, SO를 부발의자로 지목한다. 이메일로 만장일치 승인이 이루어졌고, HE는 이해충돌로 표결하지 않은 것으로 기록되어 있다. 이 이니셜은 이니셜로 남아 있어야 한다. 기록은 더 긴 이름도, 충돌에 관한 더 정교한 서술도 뒷받침하지 않는다.

날짜가 중요하다. "201803.402"의 숫자는 문서 식별자이며, 결의가 3월에 채택되었다는 증거가 아니다. 승인 증거가 날짜를 제공한다. 4월 19일이다. 이 구분은 행정적인 것처럼 보일 수 있지만, 행정적 정확성이 기관 책임성의 출발점이다. 공개 허가의 권한이 다투어질 때 관련 질문에는 공개 이전에 권한이 존재했는지, 누가 승인했는지, 어느 버전이 지배하는지가 포함된다. 기밀유지 경계를 넘는 허가가 바로 주제인 상황에서 추측에 의한 날짜는 무해한 장식이 아니다.

이 결의의 공적은 절제에 있었다. 모든 기밀 자료가 공개되었다고 선언하지 않았다. 이사에게 정보를 일반적으로 배포하거나 대중을 브리핑하거나 문서를 온라인에 올리는 것을 승인하지도 않았다. 화자 계층, 수신자, 목적을 특정했다. '합리적 필요성'이라는 문턱을 두고, 정보를 받고 관리하는 기관들에 기밀유지 기대를 유지했다. 이것은 증거 접근을 위한 다리였지, 장벽의 철거가 아니었다.

그 설계는 네 가지 유용한 한계를 제공했다. 첫째, 허가는 이사와 전 이사에게 속했으며, AFRINIC 정보를 우연히 보유하게 된 누구에게나 주어진 것이 아니었다. 둘째, 수신자는 임명된 조사위원회였으며, 정의되지 않은 제3자 집단이 아니었다. 셋째, 자료는 조사 진행에 합리적으로 필요한 것이어야 했으며, 호기심이나 편의만으로 이루어지는 공개는 배제되었다. 넷째, 수신 측에서 기밀유지가 계속되었다. 조사 목적을 위해 정보가 이동할 수 있었지만, 그로써 공개되는 것은 아니었다.

이 한계들 덕분에 이 조치는 두 가지 자명한 극단보다 실질적으로 나았다. 한 극단에서 2014년 규칙은 절대적 실질적 거부권으로 남을 수 있었다. 그러면 AFRINIC은 잠재적 증인들이 협조가 기관 제재에 노출될지 계산하게 둔 채 조사를 위촉하게 된다. 다른 극단에서 이사회는 모든 내부 기밀을 구분 없이 공개했다고 주장할 수 있었다. 그것은 정당한 프라이버시, 데이터 보호, 증인 이익을 무시하고, 조사와 무관한 자료를 노출시킬 수 있었다. 결의 201803.402는 중간 경로를 택했다. 조사가 합리적으로 필요로 하는 것을 정의된 채널을 통해 허용하면서, 적용 가능한 기밀유지를 보존한 것이다.

가장 강한 선의의 해석은 한정 없이 기술할 가치가 있다. 중대한 의혹에 직면한 사기업에는 조사할 이유와 정보를 보호할 이유가 모두 있었다. 이사와 전 이사는 조사에 관련된 증거를 보유할 수 있었다. 그들의 기록에 언급된 다른 사람들은 의혹 행위와 무관할 수 있었다. 직원들은 노출을 두려워할 수 있었다. 개인 정보가 다른 부분은 관련성이 있는 문서에 삽입되어 있을 수 있었다. 조사위원회는 사용 가능한 접근이 필요했지만, 사용 가능한 접근이 무제한 유통을 요구하지는 않았다. 목적으로 한정된 공개 권한은 이 요구들을 조화시키려는 합리적 시도였다.

기록된 기권도 중요하다. HE는 이해충돌로 처리되어 표결하지 않았다. 이 사실은 그 충돌이 무엇이었는지, 어떻게 평가되었는지, 모든 가능한 충돌이 식별되었는지 말해 주지 않는다. 그러나 권한 연쇄의 한 요소를 가시화한다. 기록은 이니셜로 지목된 한 참여자가 충돌이 기록되었기 때문에 표를 행사하지 않았음을 보여준다. 기관 자체의 직원과 이사가 관련된 조사에서는 그 제한된 추적성조차 가치가 있다. 공개 행위가 모든 참여자가 아무런 조건 없이 참여한 것처럼 만장일치를 연출하는 것을 막는다.

이 허가는 2014년 비밀유지 규칙과 2018년 조사 사이의 상호작용에서 생긴 결함도 바로잡았다. 결의 201411.211은 이사회 정보가 제3자에게 가기 전에 이사회 승인을 요구했다. 결의 201803.402는 한정된 범위의 조사적 공개에 대한 그 승인이었다. 기밀유지가 한 번도 적용된 적이 없다고 가장할 필요가 없었다. 기존 규칙을 인정하고, 그 안을 통과하는 목적 특정적 통로를 만들고, 남은 경계는 그대로 유지했다.

이것이 이 결의의 중심적 기관적 성취다. 비밀유지를 거부권에서 관리되는 증거 규칙으로 격하시킨 것이다. 기밀유지는 솔직한 발언, 개인 데이터, 심의 공간, 조사에 협조하는 사람들을 보호할 수 있다. 그러나 기관 스스로 사실 조사를 위촉한 이상, 기밀유지가 기관 자체의 규칙이 사실 조사자가 관련 증거를 듣지 못하게 한다는 의미로 신뢰할 수 있게 작동할 수는 없다. 문서화된 채널을 통해 양보할 수 없는 비밀 규칙은 무엇이 알려질 수 있는지 통제하는 수단이 된다. 반대로 한계 없이 양보하는 규칙은 더 이상 누구도 보호하지 못한다. 바람직한 질문은 "기밀인가 공개인가?"가 아니라 "누가, 무엇에, 어떤 목적으로, 누구의 결정으로, 어떻게 기록되어, 누가 검토할 수 있는 접근인가?"이다.

결의 201803.402는 이 질문의 전반부를 후반부보다 잘 답했다. "이사와 전 이사"가 화자를 특정했다. "조사위원회"가 수신자를 특정했다. "조사가 진행되기 위해"가 목적을 밝혔다. "합리적으로 필요한 범위로"가 비례성 문턱을 제공했다. 거버넌스 위원회와 조사위원회 양쪽이 적용 가능한 범위에서 기밀유지를 유지한다는 기대는 이후의 취급 원칙을 제공했다. 사소한 재료가 아니다. 함께 있으면 세상으로의 방출이 아니라 통제된 이전을 묘사한다.

그러나 공식 기록은 기업 행위만을 증명하며, 그 이상은 증명하지 않는다. AFRINIC 이사회가 기록하고, 허용하고, 기대한 것을 증명한다. 모든 관련 항목이 공개되었는지, 모든 요청이 올바르게 범위 설정되었는지, 증인이 주저하지 않았는지, 모든 기밀이 보호되었는지, 조사 대상 의혹이 참인지 거짓인지는 증명하지 않는다. AFRINIC 자료 속 '독립'이라는 단어도 실질적 독립성에 관한 모든 질문을 결짓지 않는다. 거버넌스 위원회는 모리셔스 로펌의 변호사들을 임명했다고 보고했다. 그것은 누구를 임명했다고 말했는지에 대한 증거이지, 조사의 설계나 결과에 대한 사법적 인증이 아니다.

그럼에도 이후의 거버넌스 위원회 보고서는 이 허가가 해결하려던 문제를 비춘다. 위원회는 인터뷰 전에 이사회 비밀유지계약(NDA) 관련 문제를 정리해야 했고, 이것이 조사를 4월 30일 보고 기한 이후로 지연시켰다고 보고했다. 보고서는 최소한 기밀 정리가 사후에 만들어진 추상적 우려가 아니었음을 확인한다. 증거 획득 시간표에 영향을 미쳤다. 고의적 방해를 증명하지는 않는다. 접근 구조가 운영상의 결과를 가져왔음을 보여준다.

같은 보고서는 조사자들이 기밀 조건으로 증거를 제공한 직원들을 보호하기 위해 익명화된 보고서를 요청했다고 말한다. 여기서도 사실의 한계가 중요하다. 결의의 작용 허가는 명시적으로 이사와 전 이사를 지명했지, 직원이나 용역자 또는 다른 모든 증인은 아니었다. 이후 보고서는 직원들이 기밀 조건부로 증거를 제공했다고 알려준다. 증거를 공개하거나 완전한 직원 승인 절차를 확립하지는 않는다. 이 대조는 설계상의 질문을 드러내되 답하지 않는다. 비이사 증인들은 어떻게 조사의 증거 절차 안으로 안전하게 편입되었는가?

그 질문은 기밀유지 자체에 대한 비판이 아니다. 작은 기관 내부의 사실 조사에서 증인의 신뢰는 필수적일 수 있다. 익명화는 공개된 기술이 누가 말했는지 드러내는 위험을 줄일 수 있다. 그러나 보고 단계의 익명성은 완전한 증인 보호 체계가 아니다. 조사자는 여전히 누가 정보를 제공했는지 알고, 그 신뢰성을 평가하고, 공정성이 요구하는 경우 다른 증거와 대조해야 한다. 기관은 누가 식별 자료에 접근할 수 있는지, 의혹과 관련된 사람에게 무엇을 공유할 수 있는지, 보복 우려를 어떻게 다루는지, 식별자를 언제 보존하거나 파기할 수 있는지에 관한 규칙이 필요하다. 공개된 결의는 그 기제를 제공하지 않았다.

또한 기밀유지를 변호사-의뢰인 특권과 혼동해서는 안 된다. 결의는 기밀 정보라는 언어를 사용했다. 특권 자료가 포함되는지, 특권이 포기되는지, 누군가 포기를 결정할 권한이 있는지 말하지 않았다. 기밀유지와 특권은 실무에서 겹칠 수 있지만 상호 교환 가능한 범주가 아니다. 일반 기밀 정보는 이후 사용에 대한 제한을 유지하면서 한정된 목적으로 공유될 수 있다. 법적 특권 자료는 별개의 통제 질문을 제기한다. 건전한 증거 절차는 잠재적 특권 자료를 식별하고, 분리하고, 접근 결정을 명시적으로 정의된 절차로 경유시킨다. 침묵으로부터 특권이 사라졌다고 추론할 수는 없다.

조사적 접근과 공개의 구분도 마찬가지로 분명하다. 결의 201803.402는 필요성 한계와 지속되는 기밀유지 기대 속에서 정보가 조사위원회에게 전달되도록 했다. 공행을 승인하지는 않았다. 이후 이사회는 일부 정보를 공개하지 않아야 한다고 밝힌 뒤, 데이터 보호·기밀유지·프라이버시 및 기타 적용 법령에 부합하는 보고서 버전을 요구했다. 이 이후 단계가 여기서 관련성을 갖는 이유는 두 개의 별개 관문을 드러내기 때문이다. 조사자가 사실을 검증하기 위해 볼 수 있는 것과, 넓은 대중이 나중에 보고서에서 볼 수 있는 것.

이 관문들은 하나로 합쳐져서는 안 된다. 공개 규칙이 처음부터 조사자의 접근을 통제한다면, 인쇄될 수 없더라도 기밀 속에서 합법적이고 적절하게 검토될 수 있는 자료를 조사가 잃을 수 있다. 조사적 접근이 자동으로 공개를 수반한다면 증인과 데이터 주체가 불필요하게 노출될 수 있다. 바람직한 구조는 보호된 조사 기록이 공개 기술보다 풍부할 수 있도록 하되, 이후의 비공개가 이유 있고, 한정되며, 독립적으로 점검 가능하도록 요구한다. 결의 201803.402는 첫 번째 관문을 열었다. 그것을 두 번째 관문과 연결하는 기제를 설명하지는 않았다.

이사회의 2014년 규칙에 대한 이후의 처우는 또 다른 알기 쉬운 경계를 더한다. 2018년 6월 이사회는 이 규칙이 이사들이 신뢰의무를 이행하는 데 방해가 될 수 있다는 우려를 기록하면서 결의 201411.211을 미래적으로 종료했다. 그러나 과거 논의에 대한 적용은 유지했다. 이 선택은 이전 정보를 소급적으로 모두 열거나, 기밀 의무를 취소하거나, 어떤 법정 의무도 해소하지 않았다. 대신 과거 자료를 옛 경계 안에 두었고, 그래서 결의 201803.402가 제공한 특별한 조사적 통로는 조사가 검토해야 할 수 있는 과거 논의에 여전히 관련성을 갖는다.

이 연표는 분석의 첫 수준에서 정확한 결론을 뒷받침한다. AFRINIC 이사회는 내부 기밀 제한과 내부 조사 사이의 충돌에 직면했다. 제한을 통과하는 한정된 경로를 승인했다. 그 경로는 임명된 조사자에게 향했고, 합리적 필요성에 연결되었고, 지속되는 기밀유지가 따랐다. 충돌에 의한 기권이 기록되었다. 이후 문서는 NDA 정리가 시간표에 영향을 미쳤고, 직원 증인의 기밀유지가 문제였으며, 공개에는 별도의 결정이 필요했다는 것을 보여준다. 그 어느 것도 근본 의혹, 최종 판단의 충분성, 참여자의 악의를 증명하지 않는다. 실제로 존재하는, 눈에 보이는 한계를 가진 실제 거버넌스 기제를 증명한다.