Anthropicは政府の開示請求にどう応じるか — 令状・召喚状と緊急例外

Anthropicは、有効な法的手続きがなければ、政府からの請求にユーザー情報を開示しません。例として挙げられているのは、正式に発行された召喚状(subpoena)と令状(warrant)です。例外は、差し迫った身体への危害や死亡につながる緊急事態に限られます。

Claudeに業務の文書や顧客情報を入力する立場なら、気になるのは「捜査機関に求められたら、Anthropicはどこまで出すのか」でしょう。この方針はサポートセンターに短くまとまっています。本稿はその全文と、捜査機関向けの請求窓口のページ、プライバシーポリシーの関連箇所を突き合わせ、日本の法令との接点まで読みます。

開示の原則は「有効な法的手続きがあるとき」だけ

方針の中心は次の一文です。サービスの顧客やエンドユーザーに関する情報を、政府の請求に応じて開示しません。ただし有効な法的手続きに従う場合は別です。

「顧客」と「エンドユーザー」が並んでいる点に意味があります。個人の利用者だけでなく、APIやEnterpriseの契約者の情報も同じ枠に入ります。

開示の可否を決める入口は、請求の名目ではなく手続きの有効性です。「捜査に協力してほしい」という依頼だけでは足りず、令状や召喚状のような裏づけが要ります。

請求は一件ずつ審査され、広すぎる請求は断られうる

方針は続けて、各請求が法的に有効かどうかを個別に評価すると述べます。範囲が広すぎる、または曖昧な請求は拒否することがあるとも書かれています。

ここから分かることは二つです。

• 令状や召喚状の形式が整っていれば自動的に開示される、という運用ではない
• 対象が絞れていない請求(特定の期間・アカウントに限定されていない、など)は断られる余地がある

どの程度なら「広すぎる」のか、という基準はこのページに書かれていません。審査の中身は外からは見えないため、この二点までが確認できる範囲です。

緊急時の例外は「差し迫った身体への危害」に絞られる

原則の例外は一つだけ明記されています。差し迫った身体的危害や死亡につながりうる緊急事態があり、遅滞なく情報を提供すればその事態を防げるとAnthropicが判断した場合です。

要件は「imminent(差し迫った)」な「身体的危害または死亡」です。財産上の損害や、一般的な犯罪捜査の必要は、この例外の文言には含まれていません。

例外を使うかどうかはAnthropic自身の判断とされています。裁判所の手続きを経ずに開示する経路なので、対象が狭く書かれているのは自然な作りです。

ユーザーへの通知と、API・Enterpriseの場合の扱い

方針には、通知についての記述もあります。

• データが請求されたとき、ユーザーに通知する
• 法的に禁止されていると考える場合や、まれな例外がある場合は通知しない
• 例外の例として、子どもが危害を受ける恐れがある場合と、緊急事態が挙げられている

通知は原則ですが、無条件ではありません。「通知が来ていない」ことは「請求がなかった」ことを意味しません。法的な守秘義務がかかっていれば、通知自体が禁じられている可能性があるためです。

もう一つ注目したいのが、APIやEnterpriseの顧客のデータが求められた場合です。一般に、まず請求者にその顧客へ連絡するよう求めるとしています。

自社のデータをClaudeに預けている事業者にとって、この一文は実務上の意味を持ちます。捜査機関がAnthropicに直接来るより先に、契約者である自社に照会が向かう可能性があるということです。社内に照会の受付窓口と判断の手順があるかどうかが、そこで問われます。

捜査機関がAnthropicに請求するときの窓口と記載事項

別ページ「Law enforcement requests」は、捜査官向けの窓口案内です。Anthropic PBCは、利用規約と適用法に従ってのみアカウント記録を開示すると述べたうえで、正式な捜査に関する証拠収集の権限を持つ捜査官は、専用のメールアドレスで記録を請求できると案内しています。

請求に含めるよう求められている情報は次の13項目です。

• 捜査機関の所在国
• 市区町村
• 州・県など
• 郵便番号
• 捜査機関の住所
• 裁判所・警察署・機関の名称
• 案件を担当する連絡担当者の氏名(刑事、調査官など)
• 捜査機関の正規の連絡用メールアドレス
• 連絡担当者の電話番号
• 法的照会の内容
• 法的照会の種別
• 関連書類の添付(召喚状、令状など)
• NCMECの報告識別番号(該当する場合)

前半は「誰が、どの権限で請求しているか」を確認するための項目です。所在地・機関名・連絡先・正規のメールアドレスが揃っていて、はじめて審査の対象になります。

最後のNCMECは、米国の児童搾取に関する通報を扱う機関です。Anthropicが児童の安全に関する事案を別枠で扱っていることが、通知の例外の記述と合わせて読み取れます。

プライバシーポリシー側の記載と合わせて読む

サポート記事の方針と、プライバシーポリシーの記載は同じ方向を向いています。ポリシーは、政府機関や法執行機関などへの個人データの共有を、誠実に必要と信じる場合に行うとしており、その理由を次のように挙げます。

• 適用される法律・規則・法的手続きの遵守、または執行可能な政府の請求への対応
• 人や財産への重大な危害の防止
• 詐欺その他の違法行為の検知・防止・対処
• 利用規約の執行、またはAnthropic・利用者・第三者の権利や安全の保護

サポート記事は「法的手続きと緊急例外」の二本立てに絞って書かれています。ポリシーの列挙はそれより広く、詐欺への対処や利用規約の執行も理由に含まれます。両者の関係をどう調整するのかは、ページ上では説明されていません。開示の根拠を確認するときは、サポート記事だけでなくポリシー本体も読むのが確実です。

別の箇所には、米国など他の法域へ個人データが移転される場合に、法的手続きに応じて、または法律が求める、もしくは許容すると誠実に信じる場合に開示することがある、との記載もあります。データがどこにあるかと、どの国の法的手続きが及ぶかは、切り離して考えられません。

日本の法令に引き寄せて読む

日本の事業者が気にするのは、日本の捜査機関が求める捜査機関からの照会(刑訴法197条2項)や、個人情報保護法の第三者提供制限との関係でしょう。ただし、Anthropicのページに日本固有の記載はありません。ここから先は、条文とAnthropicの記載を並べて読む作業です。

刑事訴訟法197条は、捜査について「公務所又は公私の団体に照会して必要な事項の報告を求めることができる」と定めます(2項)。強制の処分は、この法律に特別の定めがある場合でなければできないとされています(1項ただし書)。照会は「報告を求める」ものであり、令状に基づく強制処分とは条文上の位置づけが違います。

個人情報保護法27条1項は、本人の同意なく個人データを第三者に提供してはならないとしつつ、例外を列挙します。「法令に基づく場合」(1号)と、人の生命・身体・財産の保護のために必要があり、本人の同意を得ることが困難な場合(2号)などです。

Anthropicの方針の記載と並べると、次の対応が見えてきます。

表の三行目が、記載のない部分です。Anthropicの方針は令状・召喚状といった有効な法的手続きを基準に置いていて、日本の任意の照会を同じ扱いにするかどうかは、このページからは判断できません。ここは推測せず、必要な場面では契約上の窓口を通じてAnthropicに確認するのが確かです。

日本の事業者が自社のデータについて考えるなら、逆向きの論点もあります。自社が個人データを含むプロンプトをClaudeに入力する行為が第三者提供にあたるかどうかは、個人情報を含むプロンプト入力は第三者提供にあたるかで条文から整理しています。捜査機関の請求への対応は、その入口の設計とつながっています。

自分のデータの請求とは別の経路

ここまでの話は、政府や捜査機関が請求する場合です。利用者本人が自分のデータの開示を求める手順は別の経路で、Claudeで自分の個人情報を開示請求する手順が扱っています。

また、Claudeを使わない人の個人情報の扱いは、Non-User Privacy Policyが別に定めています。会話が誰に閲覧されうるか、学習にいつ使われるかはClaudeプライバシーの解説にあります。

この方針から読み取れることと、読み取れないこと

読み取れるのは次の点です。

• 開示の原則は有効な法的手続きで、令状と召喚状が例示されている
• 請求は個別に審査され、広すぎる・曖昧な請求は断られうる
• 緊急例外は差し迫った身体危害・死亡に絞られている
• 通知は原則だが、法的禁止や子どもの安全、緊急時などの例外がある
• API・Enterpriseの顧客のデータは、まず顧客への連絡を請求者に求めるのが一般的

読み取れないのは次の点です。

• 実際に何件の請求があり、何件に応じたか(このページには件数の記載がない)
• 日本の捜査機関からの照会をどう扱うか
• 「広すぎる」「曖昧」の具体的な線引き

件数などの実績が知りたい場合は、Anthropicの公開する透明性に関する資料を別途確認することになります。

社内で説明資料をつくるなら、方針の要旨として「有効な法的手続きが前提、緊急時のみ例外、通知が原則」の三点を書き、日本法との対応や実績は確認できた範囲だけを添えるのが安全です。