情報技術法

引用

Lloyd, I. J. (2017). Information Technology Law (8th ed.). Oxford University Press.

章の要約

背景と範囲

本書は全24章、4部構成で、本文は約525ページである。出版社は、法と情報技術の関係についての幅広い入門であり、主に英国とEUに焦点を当て、IT法の学生のほか、ビジネス・経営学の学生、ITおよび法律の実務家を対象とすると説明している。人々と技術との日常的な接触と、それがプライバシーとデータ保護に及ぼす影響、さらに知的財産や刑事手続との関連を検討する。四つの部は、プライバシー、匿名性、データ保護（第I部、最も長く約200ページ）、コンピュータ関連犯罪（第II部）、知的財産の諸問題（第III部）、電子商取引（第IV部）である。

第I部：プライバシー、匿名性、データ保護

第1〜3章：プライバシー、技術、監視／データ保護の出現／データ保護の範囲

第1章は、技術がプライバシーに及ぼす影響と監視を扱い、通信の傍受や調査権限法（Investigatory Powers Act）を含む。続く2章は、データ保護法が国際的にも英国でも登場してきた過程を、1998年データ保護法からEUの一般データ保護規則までたどり、個人データ、センシティブな個人データ、データ管理者と処理者、管轄権を通じてその範囲を画定する。

第4〜6章：監督機関／データ保護原則／個人の権利と救済

これらの章は、監督機関の役割と権限およびデータ保護法の執行、公正かつ適法な処理の原則（同意とセンシティブデータの処理を含む）、そして、アクセスや訂正といったデータ主体の権利、並びに補償その他の救済を扱う。

第7〜8章：データ保護の分野別の側面／越境データ移転

第7章は、メディアや電子通信など特定の分野におけるデータ保護を検討する。第8章は、EU域外への個人データの移転の規制を扱い、セーフハーバーとその後継であるプライバシー・シールドを含む。

第II部：コンピュータ関連犯罪

第9〜10章：コンピュータ関連犯罪への国内および国際的な対応／実体刑法上の規定

第9章は、欧州評議会のサイバー犯罪条約を含む諸条約とEUの取組みを概観する。第10章は、不正アクセス、データの妨害、サービス拒否攻撃、悪意のある通信など、コンピュータのデータとシステムに対する犯罪を検討する。

第11〜13章：コンピュータ詐欺と偽造／仮想犯罪／コンピュータ犯罪の捜査と訴追

第11章は、機械を欺くことを含む、コンピュータ関連の偽造と詐欺を扱う。第12章は、インターネット上のポルノ、児童の搾取、仮想犯罪の管轄権上の問題に移る。第13章は、傍受と通信データ、そして捜査の手段としての調査権限法に戻る。

第III部：知的財産の諸問題

第14〜15章：特許制度の主要な要素／特許とソフトウェア

特許の章は、国際的な特許協定と特許性の要件を紹介し、続いて特許法がソフトウェアにどう適用されるかを問う。侵害、いわゆるソフトウェア特許戦争、パテント・トロール、標準必須特許が含まれる。

第16〜18章：著作権の保護／情報社会における著作権／データベースの保護

著作権は、基本事項、保護される著作物、ソフトウェア著作権の発展から説き起こし、デジタルの環境へと進む。利用者の権利、フェア・ディーリング、デジタル著作権管理、ブロッキング命令を含む著作権の執行が扱われる。別の章が、データベースの伝統的な保護とデータベース権を扱う。

第19〜21章：意匠権／商標とドメイン名の問題／インターネット規制とドメイン名

最初に意匠権とその立法上の展開が来る。商標の章は、商標の効果、ドメイン名のハイジャック、検索エンジンによる商標の扱いを検討する。この部の最後の章は、インターネットのガバナンス、ICANNの役割、ドメイン名紛争を扱う。

第IV部：電子商取引

第22〜24章：電子商取引に関する国際的・欧州の取組み／電子マネーとオンライン賭博／欠陥ソフトウェアに関する契約責任

第22章は、通信販売指令や電子商取引指令などの法的文書、準拠法の選択、裁判外紛争解決を扱う。第23章は、電子マネー、仮想通貨、ピア・ツー・ピア貸付の規制、およびオンライン賭博を検討する。本書は、黙示条項や2015年消費者権利法を含む、欠陥ソフトウェアに関する責任で終わる。

主要概念

第I部：プライバシー、匿名性、データ保護（第1〜8章）

• データ保護原則：同意を含む、個人データの公正かつ適法な処理のための規則。
• データ管理者と処理者：個人データの取扱いに責任を負う者と、責任を負う者に代わって行動する者。
• データ主体の権利：個人データへのアクセス、不正確なデータの訂正、補償。
• 越境データ移転：個人データをEU域外へ移転するための条件。

第II部：コンピュータ関連犯罪（第9〜13章）

• コンピュータのデータとシステムに対する犯罪：不正アクセス、データの妨害、サービス拒否。
• 仮想犯罪：インターネット上で行われる犯罪と、それに伴う管轄権の問題。
• 傍受と通信データ：コンピュータ犯罪の捜査と訴追に用いられる立法上の権限。

第III部：知的財産の諸問題（第14〜21章）

• ソフトウェア特許：ソフトウェアがいつ特許を受けうるかという問題と、パテント・トロールや標準必須特許をめぐる論争。
• フェア・ディーリングとデジタル著作権管理：利用者の権利と、著作物の技術的保護との関係。
• データベース権：著作権とは別のデータベースの保護。
• ドメイン名：商標との関係と、ドメイン名を統治する機関。

第IV部：電子商取引（第22〜24章）

• 通信販売指令と電子商取引指令：オンライン契約とサービスを規律する欧州の法的文書。
• 電子マネー：電子マネー、仮想通貨、ピア・ツー・ピア貸付の規制。
• 欠陥ソフトウェアの責任：ソフトウェアの品質に関する黙示条項と法定の救済。

批判的分析

長所

• 一冊での幅広い扱い。 プライバシーとデータ保護、コンピュータ犯罪、知的財産、電子商取引がそれぞれ一つの部をなしており、読者は複数の専門書を行き来することなく、IT法の主要な領域に触れられる。
• 各領域の詳しさ。 24章という分量により、分野別のデータ保護、越境データ移転、仮想犯罪、データベース、ドメイン名といった主題に、独立した章が割かれている。
• 日常の技術という文脈。 出版社は、音楽のダウンロード、オンラインでの買い物、個人データの共有といった身近な行為を通じて主題を提示しており、もともと技術的な制度への入口を与えている。
• 付属のウェブ資料。 出版社は、重要文献へのリンク、刊行後の法の更新、著者自身のIT法ブログを備えたオンライン・リソース・センターを紹介している。

短所

• 時期。 第8版は2017年3月に出版され、その後第9版が刊行されている。データ保護、監視、越境移転は法が大きく動いた分野であり、これらの章は現在の資料と照らして確認すべきである。
• 法域。 焦点は英国とEUにあるため、他の法制度を扱う講義にはあまり向かない。
• 一部の主題では深さより広さ。 知的財産は8つの章に分かれているが、本書はプライバシー、犯罪、電子商取引も扱っている。知的財産に重点を置く講義では、専門の教科書を併用する必要がある。

コースにおける位置づけ

Lloydは、このコースにおける幅広く学生向けの教科書である。MurrayのInformation Technology Law: The Law and Societyは比較しうる教科書で、インターネット、デジタル・コンテンツ、個人データ、オンライン上の行動に適用される法の規則を、技術と社会が互いをどう形づくるかというより広い議論に結びつける。規則とともに広い議論も知りたい読者に向く。プライバシー、コンピュータ犯罪、知的財産、電子商取引の法の内容に直接取り組むには、Lloydのほうが近道である。

知的財産の章については、Jacob、Fisher、ChaveのGuidebook to Intellectual Propertyが入門者向けの短い叙述を提供し、Bentlyらの Intellectual Property Law は、第III部では足りないときに頼る本格的な体系書である。BoyleのThe Public Domainは別の種類の本で、知的財産の歴史とパブリック・ドメインの役割についての議論であり、第16〜18章を読んだあとに読むのが最もよい。

本書の使い方

本書は、法学の学生、そして技術をめぐる法的問題について整理された説明を必要とするビジネス、経営、ITの読者に向いている。技術的な知識は求めないが、コンピュータ犯罪と知的財産の章は、ソフトウェアやネットワークの仕組みに多少なじみがあるほうが読みやすい。

実践的な進め方は次のとおりである。

• 中核： 第I部、とくに第2〜6章で、データ保護法の構造をつかむ。それは他の部でも繰り返し現れる。まず第1章でプライバシーと監視の背景を読む。
• 関心別： 刑事法の科目には第II部（第9章、第10章から）、知的財産の基礎が必要な読者には第III部（第14章、第16章から）、商事法・消費者法の科目には第IV部。
• 参照： 第7、8、12、20、21章は、分野別、移転、内容、ドメイン名の主題について必要に応じて参照できる。

この分野の法は変化が速いので、どの章も、頼る前にオンライン・リソース・センターと最近の制定法や判例集で更新する。