顧客の個人情報を求めるFBIの召喚状を秘密裏に受け取った120社以上の企業名が金曜日に明らかになったが、その中には米国の多数の銀行、携帯電話会社、大手ウイルス対策ソフトメーカーなどが含まれている。
国家安全保障書簡（NSL）として知られるこの召喚状は、FBIの対テロ捜査官が個人の通信履歴や財務履歴を調査する際によく用いられる手段です。裁判官による監督はありません。FBI全米56か所の支局に所属する最上級捜査官が召喚状を発行することができ、通常は情報公開命令が付帯されます。
これらの書簡により、FBIは限定された種類の情報へのアクセスを要求することができます。そのほとんどは「メタデータ」と言えるもので、例えば、メールの送信者と受信者の名前、メッセージの送信日時などです。メッセージの実際の内容は法的に開示が禁じられています。また、特定の電話番号の請求記録や履歴に加え、クレジットカード取引やトラベラーズチェックの購入履歴といった金融情報も開示される可能性があります。
NSL受給者はその事実を何年も秘密にするよう強いられることが多いため、誰にサービスが提供されるかについて透明性がほとんどありませんでした。
しかし、ニューヨーク・タイムズ紙は金曜日、2016年まで遡って発行された750件のNSLの詳細を記した4つの文書を公開した。同紙は、デジタル権利団体である電子フロンティア財団（EFF）が情報公開法に基づく訴訟で入手したこれらの文書について、「愛国者法」の成立により署名可能なFBI職員の数が大幅に増加した2001年以降に発行された50万件以上のNSLのうち、「わずかだが重要な一部」であると評した。司法省監察官によると、2000年から2006年の間にNSLの使用量は約6倍に増加したという。
GoogleやFacebookといったテクノロジー企業が日常的にNSL（非公式文書）を受け取っていることは広く知られているが、これらの文書（企業に対し、情報公開命令が解除されたことを通知する751通の書簡）は、NSLを受け取っている企業の範囲について新たな知見を与えている。大手銀行や中小企業だけでなく、大学、送金サービス、ドメイン登録業者、VoIP（インターネット電話）プロバイダー、さらにはビデオゲーム会社までもが対象となっている。
ビデオゲーム開発会社のValveは、2016年12月にNSLを受領しました。その1か月前には、ウイルス対策ソフトウェア開発会社のSymantecも書簡を受け取りました。大手電話会社に加え、TracFoneやMetroPCSといった電話会社も書簡を受け取りました。Rackspaceを含む多くのクラウドサービスプロバイダーに加え、TangoやMeetMeといった小規模なソーシャルアプリも、この文書によって特定されています。
2015年に米国自由法が成立した後、FBIは、情報公開命令の発令後または捜査終了から3年後に、その必要性について再検討することを義務付けるガイドラインを制定しました。しかし、プライバシー擁護団体は、FBIが自らの規則を遵守していないと非難しています。
「FBIが公開した文書は、幅広いサービスやプロバイダーがNSLを受けており、その大半は政府がNSLの口止め命令を解除した後も、顧客や一般市民にそのことを決して明かさないことを示している」と、EFFの専属弁護士アーロン・マッキー氏は述べた。「記録はまた、FBIがもはや必要のないNSLの受領者を口止め命令から解除するという義務を果たしていないことを示している。」
FBIはコメントを控えた。
NSLの秘密性、そして証拠基準の甘さは言うまでもなく、長年にわたり市民団体の標的となってきた。しかし、FBIには不正行為の歴史もあり、2009年にFBI監察官が述べたように、過去には「適切な承認なしに」多数の書簡を発行していた。
同当局者は議会に対し、NSLでは合法的に取得できないデータの「不適切な要求」や「無許可の収集」を含む一連の違反行為についても説明した。一部のケースでは、職員が手紙を取得するために用いた正当化根拠が「形式的で断定的」であったり、都合が良すぎて本質的に欠陥があったりすることが判明した。
「FBIがNSLを受け取った企業に無期限の口止めを課すのは違憲です」と、アメリカ自由人権協会（ACLU）の上級立法顧問、ニーマ・シン・グリアーニ氏は述べた。「議会が以前、この慣行に終止符を打とうとした理由の一つはこれですが、FBIが法律の意図通りに行動していないことは明らかです。」
「今年の監視改革の取り組みの一環として、議会はこの種の報道禁止命令を禁止するように設計された既存の法律を強化しなければならない」と彼女は付け加えた。
EFF が取得した NSL レコードは、こちらでご覧いただけます。
