運転免許証の番号、生活保護申請の詳細、子どもの学校記録。つい最近まで、こうした情報は孤立していた——州の官僚機構の壁の中に閉じ込められ、それを集めた特定の機関からしかアクセスできなかった。ところが今、ワシントンはすべてを一か所に集めようとしている。州政府はそれを奪い取られるのを指をくわえて見ているしかない。
州機関が収集した行政データの一元化は、アメリカのプライバシーに対する静かな脅威の一つだ。ケーブルニュースの格好ネタには地味すぎる。だが今この瞬間に起きており、その結果は具体的だ：州機関への信頼の喪失、データ漏洩の新たな経路、市民情報の支配権が誰にあるのかという根本的な転換。
「この情報は歴史的に州のレベルにのみ存在していたため、こうした取り組みは有権者の州政府に対する信頼を減少させ、個人データを以前は保護していた防壁を侵食するリスクを招く」。これは誇張ではない。数十年にわたって地方分散化されていたデータガバナンスが、連邦の一元化マシンの前で崩壊しようとしている現実の認識だ。
では、実際に何が起きているのか。
連邦政府が州データを欲しがる理由
そもそもは効率性の名目だ。連邦機関は冗長性を見ている。州レベルのデータは互換性のないシステムに分散している。財務省、保健福祉省、IRSが一度にすべてを相互参照できれば、詐欺をより迅速に発見でき、不正支給を減らせ、サービス提供を合理化できる。スプレッドシートの上では理に適っている。
だがスプレッドシートは翻訳過程で何が失われるかを映さない。連邦政府が州の行政記録を採掘し始めると——納税申告が給付金申請にリンクされ、健康データが雇用履歴に紐付けられると——ハッカーにとって単一の標的が生まれ、誰も同意していない一元化されたファイルが作られ、州レベルの情報は実は連邦政府の貸与財産に過ぎないという前例が確立される。
で、ここが厄介なんだが：州はこれに対抗する法的枠組みをほぼ持っていない。ほとんどの州は2000年代初頭からデータガバナンス法を更新していない。連邦政府が「データを取りに来る」と宣言してから、州は慌てて事後的にルールを書き始めている。
州が今すぐやるべき5つの具体的な施策
テクノロジー民主主義センター（Center for Democracy and Technology）が行動指針を示している。革新的ではない。ただ……必要不可欠なだけだ。
まず、州は明示的なデータ最小化法が必要だ。機関は、サービス提供に実際に必要な情報だけを保有すべき。すべては不可。「万が一のため」も不可。これだけで連邦政府の欲しい物リストは劇的に縮む。
次が透明性の問題だ。ほとんどの市民は、州がどんなデータを自分について集めているのか、それがどこに行くのか知らない。州は機関に対し、保有している情報と共有相手を公開することを義務付けるべき。太陽は最良の消毒剤だ、たとえ居心地が悪くても。
3番目——これは政治的に難しい——州は市民がデータ所有権を持つことを確立する必要がある。理論上ではなく。実際に。自分のファイルにアクセスし、修正を要求し、そう、可能な限り連邦のデータ共有プログラムをオプトアウトする能力。それが珍しいというだけで「急進的」と見えるのだ。
4番目は監査メカニズム。連邦機関が州データを欲しければ、濫用に対する実質的な対価があるべき。予算線に消える罰金ではなく。本当の説明責任。州は連邦のデータ共有契約の独立した審査を義務付けるべき。
5番目は、目的外利用を明示的に制限する法的枠組み。州機関はデータを特定の目的のために収集する：運転免許証の発行、失業給付の管理、学校運営。そのデータを移民執行や監視、あるいは事前に開示されなかった使命拡大のために悪用されるべきではない。
シンプル？政治的には直球？いや。それぞれが、すでに州データを自分たちのものと見なし始めている連邦機関から権力を奪い返す格闘を意味している。
ここからが本当に厄介になる
州はいくら法律を書いても構わない。だが連邦政府が資金提供を条件にデータアクセスを要求し始めると——実はもう始まっている——州は残酷な選択肢に直面する：プライバシーを守るか、病院や学校、福祉プログラムへの資金を流すか。これは政策選択ではない。官僚的な言葉で粉飾された脅迫だ。
動いている州もある。カリフォルニアは、州データがどう共有されるかを積極的に制限している。だが、それはパッチワーク状態だ。ワイオミング州の市民は本質的に保護がない。イリノイ州の人間ならやや多い。この分断こそ、連邦の一元化推進者が待ちわびているもの——州を一つ一つ攻略できるからだ。
本当のリスクはオーウェル的な黙示録シナリオじゃない。もっと静かなものだ。市民が州政府を信頼しなくなることだ。なぜなら州政府が、ある目的のために提供した情報が別の目的に横取りされないことを保証できなくなったから。そして一度信頼が壊れたら、そう簡単には戻らない。
なぜこれが重要なのか（そしてなぜ気にするべきか）
あなたは企業がデータを吸い上げる話は聞いたことがあるだろう。Facebookはあなたの興味を知っている。Googleはあなたの位置情報を知っている。だが違いがある：FacebookやGoogleを使わないことは選択できる。運転免許証を取得しないこと、給付金申請をしないことは選択できない。
州機関とあなたの関係は、テック企業との関係とは根本的に異なる。彼らは権力を持っている。サービスアクセスを否定できる。あなたを調査できる。そして彼らは制約の下で活動することになっている——あなたの情報で何ができるかの制限。その制約がデータが連邦レベルに移動したせいで消えたら、その関係は別物になる。
低所得者層、移民、障害者——基本的に平均以上に州機関と関わる全員——にとってこれは大事だ。彼らのデータはより価値があり、より危険にさらされている。そして一元化されたデータの濫用の結果はより高くつく。
州が行動しなかったらどうなるか
5年以内に、連邦政府は対抗しない州からのデータを一元化するだろう。前例がセットされる。他の機関がアクセスを要求し始める。その次は民間企業が同じ権利があると主張する。州レベルの情報と連邦の監視インフラの間の防火壁は消える。
不可避ではない。だがそれには州がこれを優先事項として扱う必要がある——レポートを出すのではなく、実際の法律を可決する。そして今やる必要がある。連邦政府がパイプライン構築を完成させる前に。
その窓は永遠には開いていない。
🧬 関連トピック
- 詳しく読む： Jacob Mchangama: The Cartoon Crisis That Killed Free Speech Absolutism – And Silicon Valley’s Next Headache
- 詳しく読む： 42% of Law Firms Snag New Clients with AI—ROI’s Hiding in Plain Sight
よくある質問
具体的にどんなデータの話？ 運転免許証情報、生活保護・失業保険の記録、税務申告データ、州プログラムの健康記録、学校の入学・成績データ、車両登録情報——州機関があなたにサービスや給付を提供しながら収集したあらゆる個人情報のこと。
州は本当に連邦政府がデータを持ち去るのを止められる？ 完全にはできない。だが遅延させたり、透明性を要求したり、アクセスを厳格な制限の下に置くことはできる。本当の効力は、何がアウト・オブ・バウンドで、その線を越えたら何が起きるかについての法的明確さにある。
強いデータ保護法を可決した州に住んでいたら、自分のプライバシーは影響を受けないか？ いや、部分的だ。良い州法は助けになる。だが連邦政府が資金提供をデータ共有に条件付ければ、強い法律がある州でも圧力に直面する。その保護は十分な州が協調し、議会が支持してこそ機能する。
