Katsunori Tanaka's Blog

独立行政法人情報処理推進機構（IPA）セキュリティセンターによる2009年12月3日付の注意喚起ワンクリック不正請求に関する相談急増！ パソコン利用者にとっての対策は、まずは手口を知ることから！に対して，改訂を求める要望書 (PDF) を送付した．

書いてあるとおりの内容であるが，先だっておこなった電子メールによる要望への回答は支離滅裂なものだった．

• 法的な側面には立ち入らないと言いながら実際には立ち入っている
• 経済産業省の特商法ガイドラインのことを「判決」「判例」と認識している
• ここでの要望事項「できるだけ記録を残す」については，「ご意見はありがたく頂戴します。」としながら「違法か合法かの判断や取り締まりは消費者庁や警察機関にお任せしています。」と責任放棄している
• 「職務でこんな文章を書くのか？」というような蛇足付き

訴えられた悪質サイト側弁護人が書くのならともかく，独立行政法人のする仕事ではない．話にならないのでIPA宛ての郵便で要望書を送付したという次第．

この「注意喚起」は，消費者庁 (PDF) や独立行政法人国民生活センター (PDF) からも参照されており，事後の対処法「システムの復元」に関する情報として紹介されているが，より深刻な障害に陥る場合があり得るという指摘もある．

ともかく，法の網の目をかいくぐる巧妙な手口を使っても，悪質なものは悪質なのである．

2009年12月29日追記
昨日付で回答が届いた．詳細は後日としたいが，
a) このような経済産業省の施策も知らないのだろうか．検討の方向が時代に逆行している．
b) 結論が出る前の段階で「クリックした本人の責任を問われる可能性があります」と独立行政法人の文書に書かれていたら不安を増長すると指摘しているのに，結論が出ていないから改訂は考えていないというのは不可解である．マルウェア対策に徹して，責任を云々しなければすむ話なのに．
c) 国民生活センターはトラブルメール箱というものを用意しているが，直接の回答はしていない．地域の消費生活センターなどに技術情報を提供するようなことは考えないのだろうか．
慇懃無礼と指摘した文言はこれだが，

貴方はワンクリック請求の実際のサイトについて、どこまで理解している
のでしょうか。サイトを見たことがありますか？
利用規約など読んだことがありますか？
もし、見たことがないのであれば、ワンクリック請求サイトのURL一覧を
差し上げる用意があります。
自分で見るのがイヤな場合は、当機構まで来ていただければ、実際に
サイトを閲覧するデモをご覧に入れる準備は、いつでも整っております。
遠慮なく、お申し付けください。お待ちしております。

誠意ある対応だろうか．常識的に考えて，独立行政法人の職員が職務でこんな文章を書いては問題ありだと思う．

以下，回答全文である．

Received: from IPA-VW.ipa.go.jp (ipa-vw.ipa.go.jp [192.218.88.227])
by ipa-ns2.ipa.go.jp (Postfix) with ESMTP id 5346544C0F1
for ; Mon, 28 Dec 2009 18:08:25 +0900 (JST)
X-TM-IMSS-Message-ID:
Received: from [127.0.0.1] (dhcp002236.adm.ipa.go.jp [172.16.2.236])
by ipa-mail.ipa.go.jp (Postfix) with ESMTP id 0AFBAE1B4;
Mon, 28 Dec 2009 18:08:25 +0900 (JST)
Message-ID: <4B387588.5050803@ipa.go.jp>
Date: Mon, 28 Dec 2009 18:08:24 +0900
From: ISEC-INFO
Reply-To: isec-info@ipa.go.jp
Organization: IPA/ISEC
User-Agent: Thunderbird 2.0.0.23 (Windows/20090812)
To: tanaka@computer.org
CC: isec-info@ipa.go.jp
Subject: セキュリティセンター2009年12月3日付更新の注意喚起に対する,改訂の要望について

田中 克範　様

　独立行政法人 情報処理推進機構 セキュリティセンターです。
　先日貴殿より文書にてご要望いただきました主題の件につきまして、
以下に回答させていただきます。

a) 改訂を要望する箇所：
「最近の「ワンクリック不正請求」を行うウェブサイトでは、違法箇
所を見つけることが困難な場合も多く、必ずしも不正であるとは言い
切れず、クリックした本人の責任を問われかねません。」という記述
のうち，「必ずしも不正であるとは言い切れず、クリックした本人の
責任を問われかねません」の部分．

改訂を要望する理由：
タイトルに「不正請求」と書かれているにもかかわらず，「不正であ
るとは言い切れず」や「不正であるかの判断が難しく」との表現は矛
盾しており，この注意喚起を参照したインターネット利用者や，消費
生活センターの相談員に混乱をまねくおそれがあります．

【回答】「必ずしも不正であるとは言い切れず、クリックした本人の
責任を問われかねません。」という表現については、「不正ではない」
と断言している訳ではないので、矛盾しているとは考えておりません。
しかしながら、他機関からの情報発信をみても、「不正請求」という
表現を使っている例は少ないので、今回の注意喚起文書を含め、今後
「不正請求」という表現を使わない方向で検討を行いたいと考えます。

b) 改訂を要望する箇所：
「「はい」ボタンをクリックして先に進むことは、「利用規約」に同
意するという意思表示をしたことになってしまいます。このようなウ
ェブサイトは、不正であるかの判断が難しく、クリックした本人の責
任を問われる可能性があります。」のうち，「クリックした本人の責
任を問われる可能性があります」の部分．

改訂を要望する理由：
振り込め詐欺の手口が巧妙化しているのと同様に，このような不正請
求の手口も巧妙化しているのであって，悪質性や反社会性が減じてい
るわけではありません．「クリックした本人の責任」を貴機構の名の
もとに半ば認めるような表現は，インターネット利用者の不安を増長
し，また判例の蓄積が十分とはいえない状況のもとでの民事訴訟によ
る権利回復へのさまたげとなりかねません．

【回答】被害者本人の責任の有無につきましては、結論がでていない
と考えておりますので、「可能性があります」と記述しています。
よって、改訂は考えておりません。

c) 改訂を要望する箇所：
独立行政法人国民生活センターの「あわてないで!! クリックしただ
けで、いきなり料金請求する手口」
（http://www.kokusen.go.jp/soudan_now/click.html）に記載されて
いる事項のうち，貴機構の注意喚起には記載されていない点として
「できるだけ記録を残す」ことについて追加記述を要望します．

改訂を要望する理由：
「できるだけ記録を残す」というのは，民事においても刑事において
も被害の状況を示す訴訟の証拠となり得るものであり，証拠がそろわ
ないために提訴，起訴が難しい事案が少なからず存在するものと考え
られます．この注意喚起は消費者庁においても，証拠を保全する技術
的方法について記載されていることが望ましいと考えます．

【回答】当機構の注意喚起は、「ウイルスに感染しないように注意し
てください」という趣旨でして、そのための予防策および復旧方法へ
と導いています。被害者の中には、契約に関して疑問や心配を抱えて
いる方も多いと思いますので、国民生活センターなどの相談窓口につ
いて追記する方向で検討させていただきます。

なお、当機構としては、誠意をもって対応しているつもりですが、
慇懃無礼と感じられたことについては遺憾に思います。

（シグネチャ略）

Tweet This Post

プロの論文を読む：ソフトウェア工学編
プロの論文を読む：経営学・組織論編
プロの論文を読む：信頼性工学編
につづいて，法学に関する論文を紹介する．連載はこれで一応おわりである．

山本龍彦, 遺伝子プライヴァシーの考察：「遺伝情報」の分類と憲法的位置付け, 法政論叢, Vol. 38, No. 2, pp. 1-24, (2002)

これも論文そのものは，論文タイトルのリンク先（国立情報学研究所）よりPDFで全文を読むことができる．

文系の論文ではしばしば縦組みで出版され，この論文もそうである．本文中に英文が横を向いて挿入されている部分もあるが，そのような伝統である．もちろん，文系でも横組みの出版物はある．

ページ数24+英文要旨1ページのかなり包括的な内容であり，次のような構成となっている．

一　はじめに
二　アメリカにおける議論と「遺伝情報」の類型化
三　DNA 情報領域
(1) 「情報」としての可能性
(2) 「情報」としての限界
(3) 検討
四　DNA 獲得情報
(1) 遺伝子例外主義の立場
(2) 遺伝子例外主義に反対する立場
(3) 検討
五　DNA 指紋 (DNA fingerprint)
六　結語
（末尾に参考文献を含む註66項目，および英文要旨）

この論文は，主として法学の専門家が読む雑誌に掲載されたものであるが，「遺伝情報」という比較的新しい自然科学の領域に関する憲法学的な議論を展開したものである．内容をみていこう．

「一　はじめに」では，序論として遺伝情報の収集・利用に関する憲法的位置づけが必要であり，それが侵害された際の審査基準等について議論する必要があるという課題の設定がなされている．具体的には，遺伝情報に関する権利は，プライバシー権に関する通説である自己情報コントロール権と同様なのか，遺伝情報を従来の情報と同質のものであるのかといったことである．ここで結論がすでに述べられており，遺伝情報ないし遺伝子情報は多義的に捉えるべきもので，
1) 従来の自己情報と異なり憲法上新たな位置づけが必要な「DNA 情報領域」
2) 「プライバシー固有情報」に属する「DNA 獲得情報」
3) 「プライバシー外延情報」に属する「DNA 指紋 (DNA fingerprint)」
という3つに類型化できるとされている．
なお，この論文は憲法学的総論であって，個別具体的な議論や民事法学的な観点からの議論はしないという，課題の限定もおこなっている．

「二　アメリカにおける議論と「遺伝情報」の類型化」では，まずジョージ・アナスにより1993年に発表されたた論文などから，「遺伝情報」が他の自己情報と異なる特段の保護を要するという「遺伝子例外主義」の見解を紹介している．それに対して「遺伝情報」も他の自己情報と同等に扱うべきであるとの批判的見解があることも紹介している．
そして，アメリカにおける議論では「DNA そのもの」と，「DNA 獲得情報」の2段階で議論されているという．ただし，ここで著者は「DNA そのもの」は遺伝子として意味をなす DNA エクソン部分（DNA 獲得情報）と，遺伝的形質には影響を与えず個人の特定や親子確認に用いられる DNA イントロン部分（DNA 指紋 = DNA fingerprint）の別があり，単純な2段階の議論では不十分であるという見解も示している．

「三　DNA 情報領域」では，DNA エクソン部分について論じられている．この DNA 情報領域について次のような3段階の議論がなされている．
(1)「情報」たりうるという可能性を認めて，自己情報のコントロール対象と認識できることを重視すべきとの考えが示されている．
(2) その一方で，自己情報コントロール権の前提たる「情報」としては，3つの点において限界（本質的限界・主体的コントロール性の限界・生命倫理的観点からの限界）があるという考えが示されている．
(3) それぞれの見方を対比して，DNA 情報領域が古典的プライバシーにおける私的領域としての性質を有するとの見解を示している．また，DNA 情報領域が高度のセンシティブ性から日本国憲法第13条（幸福追求の権利）を根拠としてきた自己情報コントロール権による保護されうるかという論点があることも表明し，第19条（思想および良心の自由）による保護も検討に値するとされている．

「四　DNA 獲得情報」では，DNA 情報領域から得られる遺伝的形質に関する自己情報である．ここでは，DNA 獲得情報を独自的・例外的にあつかうべきとする立場（遺伝子例外主義）とそれを批判する見解が対比されている．
(1) 遺伝子例外主義の根拠として次の3点が挙げられている．
a) 遺伝子疾患に罹患することについての予見可能性が第三者に知られること．
b) 血縁者や類似の人種など，遺伝的近親者の間で遺伝情報が共有されることにより個人のアイデンティティが弱められること．
c) 遺伝的形質による差別やスティグマ化（レッテル貼り）に使われるおそれがあること．
(2) 遺伝子例外主義に対する批判的立場からは，それぞれの点について次のように主張されているとされている．
a) 遺伝的でない疾患についても予見可能性はあること．
b) 遺伝的近親者の健康上の利益も考慮されるべきであること．
c) 遺伝情報でない一般の医療情報もスティグマ化に使われうるものであり，DNA 獲得情報のみを例外とするのは不合理である．
(3) 双方の立場による主張を検討した結果，DNA 獲得情報に関しては他の一般的医療情報と同等のものとみなすことができるという見解がとられている．また，DNA 情報領域と DNA 獲得情報を区別するという著者の見解に対して想定される批判に，あらかじめ反論がなされている．

「五　DNA 指紋 (DNA fingerprint)」
遺伝的形質とは無関係な DNA 指紋については，遺伝との直接的関係はなく個人を識別する情報として扱われ，従来の指先の指紋と同様にプライバシー外延情報と位置づけるのが妥当との考えが示されている．

「六　結語」
著者は遺伝情報を DNA 情報領域，DNA 獲得領域，DNA 指紋に分類し，DNA 情報領域のみが従来のプライバシー概念すなわち自己情報コントロール権の枠組みになじまず，DNA 獲得領域と DNA 指紋については従来の枠組みで議論できるとの考えるに至った．異なる議論はあるかもしれないが，今後も詳細な検討を続けるとしている．最後に，遺伝情報の多義性に言及して，遺伝情報の類型化は不可欠であることが強調されている．

以上のような内容であるが，相反する意見を慎重に検討して自説を導き出すプロセスがわかる論文であるといえよう．

ところで，「遺伝情報」あるいは「情報」などに関する法学的な定義づけが議論の途上にあることもわかる．工学的な情報理論においては，クロード・シャノンによる「情報量」の定義づけがおこなわれたが，「情報」の定義はなされていない．人文・社会科学領域も含む情報学においても情報の定義については議論の途上にある．法学における学説上の議論は立法や法解釈にも影響を与えるものであり，情報学の観点からも注目すべき論点である．また，法学者・法曹家のようないわゆる文系の専門家も，自然科学や工学の発展にともなう議論・研究をしなければならないという例であるともいえる．

Tweet This Post