EU電子証拠規則の適用対象となる事業者にとって、EPOCおよびEPOC-PRのリクエストの種類を理解することは不可欠です。EU電子証拠規則（規則2023/1543）は、欧州連合（EU）域内における国境を越えたデジタル証拠の収集において、最も重要な進展の一つとなっています。 この規則の核心となるのは、2つの新しい法的手段、すなわち「欧州証拠提出命令証明書（EPOC）」と「欧州証拠保全命令証明書（EPOC-PR）」の導入であり、これらにより、あるEU加盟国の司法当局が、別の加盟国に拠点を置くサービスプロバイダーに対して直接デジタル証拠の提出を要請できるようになります。 通信事業者やその他のサービスプロバイダーにとって、コンプライアンスに準拠した対応プロセスを構築するためには、これら2つの手段の違いを理解することが不可欠である。.
この記事では、EPOCおよびEPOC-PRについて詳細に検証し、各ツールの機能、発行主体、サービスプロバイダーに求められる要件、両者の違い、そして既存の制度との関連性について解説します。 合法的な傍受 義務。.
EPOCおよびEPOC-PRリクエストの理解
EPOCとは、サービスプロバイダーに対し、発行当局に対して特定の電子証拠を提出するよう命じる命令です。これは、データの実際の開示を強制するものであるため、2つの手段のうちより重大な影響を及ぼすものです。 EPOCは、加入者データ、アクセスデータ、取引データ、およびコンテンツデータに対して発令される可能性があり、要求されるデータのカテゴリーに応じて、異なる認可要件が適用される。.
加入者データおよびアクセスデータ（基本的な登録情報、IPアドレス、接続ログなど）については、裁判官、裁判所、捜査裁判官、または検察官がEPOCを発行することができる。 通信メタデータや通信の実際の内容を含む「通信取引データ」および「コンテンツデータ」については、これらのデータカテゴリーがプライバシーに与える影響が大きいことを踏まえ、EPOCは裁判官または裁判所によって発行または承認されなければならない。.
サービスプロバイダーがEPOCを受領した場合、10日以内、または緊急の場合は8時間以内に、要求されたデータを提出しなければならない。 プロバイダーは、命令の有効性、要求の範囲、またはプロバイダーの所在国の法律との潜在的な抵触に関する疑問など、いかなる異議についても、プロバイダーの加盟国における執行当局が関与する所定の手続きを通じて申し立てなければならない。 ただし、プロバイダーは単に遵守を拒否することはできない。この規則では、遵守が推定され、拒否の根拠は限定されている。.
EPOCは、要請を中央当局を経由させる必要があり、処理に数ヶ月、場合によっては数年を要する従来の司法共助（MLA）手続きとは大きく異なるものです。司法当局がサービスプロバイダーに対して直接命令を発出できるようにすることで、電子証拠規則は、国境を越えたデジタル証拠の取得に必要な時間を大幅に短縮します。 サービスプロバイダーにとっては、厳しい期限内にEPOCを受領し、その有効性を確認し、これに対応する準備を整えておく必要があることを意味します。.
欧州保存命令証明書（EPOC-PR）
EPOC-PRは、サービスプロバイダーに対し、その後の提出要求が行われるまで特定の電子証拠を保存するよう求める、侵襲性の低い措置です。EPOCとは異なり、EPOC-PRではプロバイダーにデータの開示を義務づけるものではなく、単に、指定されたデータが削除、改ざん、またはその他の方法で利用不能にならないよう確保することを求めているに過ぎません。 EPOC-PRは、発令当局がデータ取得のための提出命令やその他の法的手続きを準備している間、証拠の喪失を防ぐための保全措置として機能する。.
EPOC-PRは、EPOCよりも幅広い当局（検察官、裁判官、裁判所など）によって発行される可能性があります。この発行権限の幅広さは、保存（データは保持されるが開示されない）が、提出（データが実際に請求当局に開示される）に比べてプライバシーへの影響が小さいことを反映しています。.
サービスプロバイダーがEPOC-PRを受領した場合、指定されたデータを保全するための措置を直ちに講じなければなりません。 保存義務は60日間継続するが、発行当局がデータ提出要請が開始されたことを確認した場合、30日間延長されることがある。保存期間内にデータ提出要請を受けなかった場合、プロバイダーは通常の保存方針に従って、保存されていたデータを公開することができる。.
EPOC-PRは、証拠が削除される恐れがある状況において特に有用です。例えば、被疑者が捜査を察知して証拠の隠滅を図ろうとする場合や、サービスプロバイダーの保存ポリシーに基づきデータが自動的に削除される場合などが挙げられます。 EPOC-PRは、データの保存を迅速に確保することで、証拠の喪失を防ぎつつ、証拠提出命令に必要な、より厳格な承認手続きを行うための時間を確保します。.
EPOCとEPOC-PRの主な違い
EPOCとEPOC-PRの違いは根本的なものであり、いくつかの側面に見られます。その最も基本的な違いは目的にあります。EPOCはデータの提出（開示）を義務付けるのに対し、EPOC-PRはデータの保存（保持）のみを義務付けるものです。 EPOCがプライバシーに与える影響は、EPOC-PRよりも著しく大きく、これは異なる認可要件や手続き上の保護措置にも反映されている。.
両者の発行権限に関する要件は異なります。取引データおよびコンテンツデータに関するEPOCは、裁判官または裁判所によって発行または検証されなければなりませんが、EPOC-PRについては、司法による検証を経ることなく検察官が発行することができます。この違いは、比例原則を反映したものです。すなわち、措置の侵襲性が高ければ高いほど、より高いレベルの司法監督が必要とされるということです。.
対応期間も異なります。EPOCでは10日以内（緊急時は8時間以内）の提出が求められますが、EPOC-PRでは直ちに証拠を保全することが求められ、その義務は60日間（90日間に延長可能）継続します。 EPOC-PRは迅速かつ一時的な措置として設計されているのに対し、EPOCは実質的な遵守が求められる確定的な命令である。.
拒否の根拠は、これら2つの制度によって異なります。EPOCの場合、サービスプロバイダーが異議を申し立てる根拠は限定的ですが明確に定義されており、これには、要求されたデータに適用される可能性のある免責や特権に関する疑問、基本権への潜在的な影響、およびプロバイダーの加盟国の法律との抵触などが含まれます。 EPOC-PRについては、提出要請に比べ保存要請の方が侵襲性が低いという性質を反映し、異議申立ての根拠はさらに限定されています。.
通信事業者への影響
通信事業者は、保有する加入者データ、トラフィックデータ、コンテンツデータの量を考慮すると、EPOCおよびEPOC-PRの両方の受領対象となる可能性が最も高い事業者のひとつです。 事業者は、両種類の命令に対応するためのプロセスとシステムを構築しなければならない。これには、受領した命令の受理と検証、システム内の関連データの特定、EPOC-PRへの対応としてのデータの保存、EPOCへの対応としてのデータの提供、各命令のステータスとスケジュールの追跡、および以下のための文書化と監査証跡の維持が含まれる。 規制遵守.
EPOC（緊急事態対応）における10日間の対応期間（緊急事態の場合は8時間）は、特に厳しい要件です。事業者は、要求されたデータを迅速に特定・抽出するとともに、資格を有する法務・コンプライアンス担当者が審査を行い、要求元当局へ安全に提供できるプロセスを整備しておく必要があります。 個々の作業に依存する手動のプロセスでは、これらの期限を一貫して満たすには不十分である可能性があり、事業者は電子証拠の請求を処理するための自動化または半自動化システムへの投資を検討すべきである。.
合法的な通信傍受との関係
電子証拠の開示命令と合法的な通信傍受を区別することが重要です。合法的な通信傍受とは、通信が発生した時点でそれをリアルタイムに傍受し、提供することを指します。 これに対し、電子証拠の開示命令は、保存されたデータ、すなわちすでに生成され、サービスプロバイダーによって保持されているデータに関するものである。EPOCは、過去の通信データ、加入者記録、または保存されたコンテンツの開示を要求することはできるが、リアルタイムの傍受を許可するものではない。.
しかし、この2つの枠組みは相互に補完し合うものである。法執行機関は、電子証拠令状を用いて対象者の通信パターンに関する過去のデータを取得し、その後、合法的な傍受を用いて対象者の継続的な通信を監視することがある。事業者は、それぞれの枠組みに適したシステムとプロセスを整備し、両方の枠組みに対応できる体制を整えておかなければならない。 データ保持 事業者のポリシーも重要な要素となります。これは、過去のデータの利用可能性が、事業者が各データカテゴリをどのくらいの期間保存するかによって左右されるためです。.
電子証拠コンプライアンスへの備え
事業者は、以下の準備を開始すべきである。 電子証拠のコンプライアンス …を指定することで 法定代理人 EU域内（すでにEU加盟国に拠点を設けていない場合）に拠点を置き、電子証拠（e-Evidence）の提出命令を受け付け、対応できるようにすべきである。また、電子証拠の対象となるデータカテゴリが、所定の保存期間にわたって利用可能となるよう、データ保存方針を見直すべきである。 また、EPOCおよびEPOC-PRの受領、検証、対応に関する内部手順を策定し、関連スタッフに対して要件や期限に関する研修を実施するとともに、要求されたデータの迅速な特定、保全、抽出を支援する技術システムを導入すべきである。.
結論
EPOCとEPOC-PRは、EUの電子証拠枠組みを支える2つの柱であり、それぞれが国境を越えた証拠収集プロセスにおいて異なる役割を果たしています。 EPOCは特定のデータの提出を義務付ける一方、EPOC-PRはその保存を義務付けています。これら2つが相まって、法執行機関に対し、EU域を越えてデジタル証拠を入手するための、より迅速かつ直接的な仕組みを提供し、遅くて煩雑な司法共助（MLA）手続きに取って代わります。 通信事業者にとって、これら両方の枠組みへの準拠には、プロセス、システム、および訓練を受けた人材への投資が必要となりますが、早期の準備を行うことによるメリットとしては、コンプライアンスの円滑化、規制リスクの低減、そして事業者の協力に依存する法執行機関との建設的な関係の構築などが挙げられます。.
また、電子証拠規則では、加盟国とサービスプロバイダー間の電子証拠命令の伝達を円滑にするため、分散型ITシステムの構築に関する要件も導入されています。事業者は、このシステムの開発および導入状況を注視し、運用開始に備えてシステムとの連携準備を進める必要があります。 このITシステムは、命令や応答の交換のための安全かつ標準化されたチャネルを提供することを目的としており、これまで使用されてきたその場限りの通信手段に取って代わるものです。導入プロセスに早期から関与することで、事業者はシステムの稼働開始時にコンプライアンス上の課題が土壇場で発生するのを回避できるほか、自社の内部プロセスが新しいインフラの技術的要件に確実に適合するよう確保することができます。.
EUの電子証拠規則が施行されるに伴い、EPOC EPOC-PRの要請件数は大幅に増加する見込みです。事業者は、所定の期限内にEPOC EPOC-PRの要請に対応できる体制を整えておく必要があります。.
関連記事
関連トピックについては、以下の記事を参照されたい：
- e-エビデンスと合法的傍受の違い、そして両者が重なる点
- EU E-エビデンス規制：2026年8月までにサービスプロバイダーが知っておくべきこと
- 通信業界における法的保存義務：事業者が保存すべき情報とその保存期間
外部リソース
以下の外部リソースは、さらなる背景と公式文書を提供している：
