LGTELに基づくスペインの合法的傍受義務は、事業者に特定のコンプライアンス要件を課すものである。スペインの電気通信部門は、事業者に合法的な傍受をサポートする明確で強制力のある義務を課す規制的枠組みによって管理されている。この枠組みの中心にあるのは、欧州電子通信規約をスペイン法に移管するLGTEL（Ley General de Telecomunicaciones）であり、直近ではLey 11/2022として更新されました。MVNO、OTTプロバイダー、国際的な通信事業者を含め、スペイン市場に参入または拡大する事業者にとって、LGTELのLI条項および広範な制度的状況を理解することは、コンプライアンスを達成し、強制措置を回避するために不可欠です。.
合法的な傍受に対するスペインのアプローチは、その法的伝統、制度的構造、そして5,000万人以上の携帯電話加入者にサービスを提供する市場の実際的要件によって形成されている。LGTEL、犯罪処罰法（LECrim）、および国家市場競争委員会（CNMC）と国家情報センター（CNI）の監視の役割の間の相互作用は、事業者が慎重にナビゲートしなければならない多層的なコンプライアンス環境を作成します。.
合法的傍受 スペインLGTELの要件
LGTELは、国家安全保障や合法的傍受に関する事業者の義務を含め、スペインにおける電気通信規制の一般的枠組みを確立するものである。同法は、電子通信サービスを提供するすべての事業者に対し、有効な司法命令が提示された場合に通信を傍受する技術的能力を維持することを義務付けている。この義務は、MVNOや、サービスの性質によっては特定のOTTプロバイダーも含め、公共通信サービスを提供するあらゆる事業者に広く適用される。.
傍受を命じる手続き上の根拠はLECrim（刑事訴訟法）にあり、同法は2015年にLey Orgánica 13/2015により大幅に改正された。この改正によりスペインの傍受の枠組みが近代化され、デジタル通信の傍受、技術的監視手段の使用、メタデータの取り扱いに関する詳細な規定が導入された。LECrimのもとでは、傍受は検察官または警察の要請により裁判官（juez de instrucción）の認可を受けなければならず、少なくとも3年の実刑判決を伴う犯罪に関するものでなければならない。.
2015年の改正では、IPベースの通信傍受、デバイス上の保存データの取得（適切な司法許可が必要）、特定の状況下での遠隔監視ツールの使用に関する具体的な規定も導入された。これらの規定は、通信技術の進化を反映したものであり、スペインの法的枠組みが人々の通信手段の変化に対応することを保証するものである。事業者にとっては、LIの機能が従来の音声やSMSの傍受にとどまらず、VoLTE、データセッション、IPベースのメッセージングサービスにまで拡大されなければならないことを意味する。.
CNMCの役割
CNMCはスペインの電気通信規制当局で、市場を監督し、LGTELの遵守を確保する責任を負っている。CNMCは競争、周波数管理、消費者保護に主眼を置いているが、事業者が合法的な傍受義務を果たすことを保証する役割も担っている。スペインで電気通信サービスを提供しようとする事業者は、CNMCに登録しなければならず、この登録には、LIを含む適用されるすべての法的義務を遵守するという暗黙の約束が含まれている。.
CNMCは通常、他のヨーロッパの規制当局のように、LIシステムの技術的な監査は行わない。しかし、CNMCは苦情を調査し、法執行機関から報告されたコンプライアンス違反の事業者に対応し、法的義務の不履行に対して制裁を科す権限を持っている。コンプライアンス違反がもたらす可能性のある結果には、罰金、サービスの停止、極端な場合には事業者の登録取り消しなどがある。MVNOや小規模な事業者にとって、強制措置のリスクは、積極的なコンプライアンスへの強力な動機付けとなる。.
SITELシステムと法執行機関のインターフェース
スペインのLI事情で最も特徴的なのは、スペインの治安部隊が運営する集中傍受プラットフォームであるSITEL（Sistema Integrado de Interceptación de Telecomunicaciones）である。SITELは、傍受命令を実行するための、通信事業者と法執行機関との間の主要な技術的インターフェイスとして機能します。事業者はSITELへの接続を確立し、傍受された通信をこのプラットフォームを通じて配信しなければならない。.
SITELは2000年代初頭に開発され、最新の通信技術をサポートするために何度もアップグレードを繰り返してきた。このシステムは、傍受命令の管理ワークフロー（司法許可の受領、事業者への起動指示の伝達、傍受データの収集）、および傍受コンテンツとメタデータの技術的な配信を処理する。事業者は、傍受命令の受信と承認（HI1に相当）、傍受関連情報の配信（HI2に相当）、通信内容の配信（HI3に相当）のメカニズムを含む、SITELへの必要なインターフェースを実装しなければならない。.
SITEL接続の技術仕様は、ETSI規格のように公に文書化されていない。事業者は、法執行機関と直接関わるか、内務省を通じて関連仕様を入手しなければならない。このことは、スペインの制度事情に不慣れな外国事業者にとっては、情報へのアクセスが必ずしも容易でないことや、他の欧州市場よりも透明性の低い官僚的手続きを経なければならない場合があることから、困難の原因となりうる。.
SITELは、特にその監視機構と悪用の可能性に関して、スペインで社会的議論の対象となってきたことは注目に値する。このシステムの運用は司法の管理下にあり、傍受は有効な裁判所命令に基づいてのみ有効化される。しかし、事業者はSITELを取り巻く政治的、社会的な敏感さを認識し、そのコンプライアンス・プロセスに傍受データ保護のための強固なセーフガードが含まれていることを確認する必要がある。.
データ保持義務
スペインのデータ保持制度はLey 25/2007（データ保持法）に基づき運用されており、事業者は特定カテゴリーのトラフィックおよび位置情報を12ヶ月間保持することが義務付けられている。このデータは、有効な司法命令に応じ、管轄当局に開示されなければならない。保持されるデータ・カテゴリーには、通話・発信番号、通信日時、通信時間、利用サービスの種類、モバイル通信の位置情報などが含まれる。.
デジタル・ライツ・アイルランド（Digital Rights Ireland）とテレ2・スベリヒ（Tele2 Sverige）における欧州司法省（CJEU）の判決により、包括的なデータ保持とEUの基本的権利との適合性が疑問視されている一方で、スペインはデータ保持に関する法律を維持しており、事業者は、法律が改正されるか、スペインの裁判所によって破棄されるまでは、その規定を遵守することが求められている。事業者は、データ保持制度の変更がコンプライアンス義務や技術インフラに重大な影響を及ぼす可能性があるため、この分野の動向を注意深く見守る必要がある。.
データ保持とリアルタイム傍受の相互作用は重要である。データ保持が過去のメタデータの保存とその後の開示に関わるのに対して、合法的な傍受はメタデータとコンテンツの両方のリアルタイムのキャプチャと配信に関わる。事業者は、両機能のために、別個の、しかし重複する可能性のある技術的能力を維持しなければならず、そのシステムは、適用される法的要件に準拠して、両方のタイプの要求を効率的に処理できなければならない。.
MVNO特有の課題
スペインで事業を展開するMVNOは、傍受に対する法的責任とホストMNOへの技術的依存というおなじみの課題に直面している。LGTELは、仮想事業者の義務を軽減するものではありません。電子通信サービスのプロバイダーとしてCNMCに登録されている場合、合法的な傍受命令に従わなければならない。これは、独自のLIインフラを配備するか、ホストMNOと正式で技術的に有効な協定を結ぶことを意味します。.
スペイン市場には複数のMVNOが存在し、その多くは大手MNOであるMovistar（Telefónica）、Orange、Vodafoneのネットワーク上で運営されている。MVNOとそのホストであるMNOとの間のLIの取り決めは大きく異なり、事業者はMNOのパートナーがすべての傍受義務を自動的に処理すると仮定すべきではない。傍受サービスの範囲、応答時間、データ配信形式、コスト配分などをカバーする明確な契約条項が不可欠である。.
特に複雑なのは、MVNOのSITELへの接続である。場合によっては、ホストMNOが卸売りの一環としてSITELとの接続を提供することもある。また、MVNOが独自に接続を確立する必要がある場合もある。適切なモデルは、MVNOのアーキテクチャ、卸売契約の条件、関連する法執行機関の要件によって異なる。事業者は、コンプライアンス達成の遅れを避けるため、計画プロセスの早い段階でこの点を明確にすべきである。.
VoLTEの傍受もまた、スペインのMVNOが細心の注意を払わなければならない分野である。スペインの通信事業者が3Gのシャットダウン・プロセスを完了し、音声サービスをVoLTEに移行したことで、音声傍受の技術要件が大きく変化しました。VoLTEサービスをホストMNOに依存しているMVNOは、音声傍受がLIの取り決めに含まれていること、および技術的実装がSITELの要件を満たしていることを確認する必要があります。.
技術要件とETSIの整合性
合法的傍受に関するスペインの技術的要件は、一般的にETSI標準に沿ったものであるが、SITEL特有の適応がある。事業者は、SITEL仕様に準拠したインターフェースを通じて、IRIとCCの配信をサポートしなければならない。IRIには、識別子（MSISDN、IMSI、IMEI）、タイムスタンプ、セルおよび位置情報、該当する場合はIPアドレスデータなど、傍受された通信に関する包括的なメタデータが含まれていなければならない。.
音声傍受の場合、コンテンツはリアルタイムの音声ストリームとして配信されなければならない。データ傍受の場合、コンテンツはターゲットのセッションに関連するIPパケットで構成される。技術的な実装は、複数の同時傍受をサポートし、ターゲットのサービスやより広範なネットワークに知覚できる劣化をもたらすものであってはならない。オペレータはまた、認証、暗号化、監査ロギングを含む傍受命令の安全な管理のためのメカニズムを実装しなければならない。.
事業者の LI 機能のテストと検証は、コンプライアンス・プロセスの重要な部分である。正式なテスト手順は、法執行機関および関係する特定のSITELインスタンスによって異なるかもしれませんが、オペレータは、音声、SMS、およびデータ傍受をカバーする一連のテストシナリオを通じて、システムの能力を実証することを期待する必要があります。これらのテストに合格することが、実際の傍受命令を受けるための前提条件となります。.
オペレーターへの実践的な提言
スペインのLI要求事項への準拠を準備している事業者は、いくつかの実際的なステップを優先すべきである。まず、LGTEL、LECrim、Ley 25/2007を確認し、法的義務の全容を理解する。様々な法的文書間の相互作用には専門知識が必要であるため、電気通信の専門知識を有するスペインの法律顧問を雇う。.
次に、関連する法執行当局との連絡を開始し、SITELのオンボーディングプロセスを開始します。現在の技術仕様を入手し、技術的な実装計画を開始します。開発、テスト、認証のために十分な時間を確保すること - 6ヶ月から12ヶ月のスケジュールは、ほとんどのオペレータにとって現実的です。.
第三に、MVNO の場合は、ホスト MNO とのホールセール契約を見直し、LI 義務が明示的に対処されていることを確認する。傍受の技術モデル、各当事者の責任、SITEL接続の取り決めを明確にすること。第四に、傍受命令を処理するために、アクセス制御、秘密保持手続き、監査証跡を含む強固な内部プロセスを導入すること。最後に、特にデータ保持やSITELシステムまたはその技術的要件に対する変更など、規制の動向について常に情報を得ること。.
結論
LGTELに支えられ、SITELシステムを通じて運用されているスペインの合法的傍受の枠組みは、事業者にとって包括的なコンプライアンス上の課題を提示している。広範な法的義務、集中化された技術インフラ、積極的なデータ保持要件、MVNOモデルの実際的な複雑さの組み合わせは、慎重な計画と継続的な注意を要求する。スペインの規制状況を理解し、当初からコンプライアンスに準拠したLI能力を構築することに投資する事業者は、ヨーロッパ最大かつ最もダイナミックな電気通信市場のひとつで事業を成功させるために有利な立場に立つことができる。.
スペインの合法的な傍受の遵守には、規制当局との継続的な関与が必要である。事業者は、スペインの合法的傍受の実装が技術的および手続き的な要件を満たしていることを確認しなければならない。.
関連記事
関連トピックについては、以下の記事を参照されたい：
- イタリアのLIフレームワーク：ギャランテ、AGCOM、そして海外事業者が見落としているもの
- フランスのLI事情：LCEN、CPCE、ANSSI/DGSIの役割
- UAEと湾岸諸国における合法的傍受：市場に参入する欧州の事業者が知っておくべきこと
外部リソース
以下の外部リソースは、さらなる背景と公式文書を提供している：
