フィリピンでは長年、データプライバシー、サイバーセキュリティ、クラウドコンピューティング、デジタル政府をめぐる議論が続いてきた。しかし、基本的な問いはしばしば未解決のままだった。政府は実際に、どのようなデータを保有しているのか、そのデータがどの程度機微なのか、各データセットにどの水準の保護が必要なのかを把握しているのか、という問いである。

「政府データ分類の更新、データ・レジデンシー枠組みの確立、その他の目的」と題された大統領令第119号は、この懸念を出発点としている。その重要性は、政府データをどこに保存できるかを決めることに限られない。より根本的には、各機関に対し、保有する情報を特定し、誤用や不正開示によって生じ得る損害を評価し、リスクに見合った保護措置を適用することを求めている。政府は、適切に特定していないデータを保護することはできない。

EO 119は、政府情報を大きく2つのカテゴリー、すなわちRestricted Access DataとOpen Access Dataに分けている。Restricted Access Dataは、不正開示により国家安全保障、政府運営、公共の利益、または個人に損害を与える可能性があるため保護が必要な情報を指す。Open Access Dataは、そうした保護対象カテゴリーに該当しない情報を対象とする。

重要なのは名称よりも方法である。各機関は、自らの管理下にあるデータの目録を作成し、リスクおよび影響評価を実施し、適切な分類を付与し、その分類を継続的に見直すことが求められる。状況が変化すれば、データは格下げまたは機密解除される可能性がある。分類、法的根拠、リスク評価も政府登録簿に記録しなければならない。

これは、分類を単なる文書への押印として扱う考え方から、継続的なガバナンス・プロセスとして扱う考え方への必要な転換を示している。過小分類と過剰分類はいずれもリスクを生む。分類が不十分であれば、国家はセキュリティ侵害、詐欺、プライバシー侵害、業務中断にさらされる可能性がある。過剰な分類は、透明性を妨げ、省庁間の業務を遅らせ、正当な公的アクセスをより困難にし得る。目標は精度でなければならない。

同令はまた、データ・レジデンシーを分類と適切に結び付けている。Top SecretおよびSecretのデータは、原則としてフィリピン領内、またはフィリピンの主権もしくは管轄下にあるその他の領域内にとどめる必要がある。Confidentialデータも同様の扱いを受けるが、厳格な承認手続きと安全対策の下では、国外での保存または処理が認められる場合がある。機密性の低い政府情報は、暗号化とリスク管理が導入されていることを条件に、安全なクラウド基盤上に保持できる。

このアプローチは、すべての政府データを国内にとどめることを求めるよりも実務的である。国家安全保障に関わるファイルを、公表済みの統計報告書と同じように扱うべきではない。リスクベースの枠組みにより、政府は一律の制限に頼るのではなく、実際の機微性に応じてセキュリティ要件を整合させることができる。また、情報を主権型プラットフォーム、プライベートクラウド、商用クラウドサービス、またはオープンな公共システムのどこに置くべきかを判断するための、より明確な根拠を各機関に与えることで、技術調達の改善にもつながり得る。

経済的な影響も大きい。分類が不十分な情報は不確実性を生む。各機関はデータ共有をためらい、クラウド案件は遅延し、ベンダーは一貫性のない要件に直面し、当局者が何を公開できるのか確信を持てないためにオープンデータの取り組みは停滞する。整合的な枠組みは、クラウド調達の予見可能性を高め、データ共有を改善し、サービス提供者により明確な基準を与えることができる。

それはまた、ASEANのデジタル経済におけるフィリピンの位置付けを支えることにもなり得る。クラウドサービス、データセンター、サイバーセキュリティ、デジタルサービスでより大きな役割を目指す国には、インフラだけでなく、そのインフラを通じて移動する情報を管理する信頼できるルールも必要である。その意味で、分類はデジタル変革と切り離されたものではない。どのシステムを開放できるのか、どれを制限しなければならないのか、近代化にどのような安全対策を伴わせる必要があるのかを判断するための前提条件である。

しかし、実施こそが中心的な課題となる。最も難しい作業は、登録簿やテンプレートを作成することではなく、各機関内に健全な判断力を築くことである。当局者は、真の安全保障上の懸念と官僚的な慎重姿勢を区別できなければならない。単に精査を避けるために情報を分類することを避ける一方で、正当なオープンアクセスが必要な保護を弱めないようにする必要もある。

EO 119は、情報通信技術省と国家安全保障会議が共同議長を務めるデータ分類合同監督委員会を設置し、各機関に完全遵守まで3年の期間を与えている。この移行期間を、大規模なラベル貼り替え作業にしてはならない。各機関の目録、リスク評価、その後の見直しの質は、期限までの形式的な遵守と同じくらい重要になる。

目的は、押印、フォルダー、報告書を増やすことではない。政府が情報を理解し、管理する方法を改善することにある。大統領令第119号は究極的には制度的規律に関するものである。政府がデータを保護し、移動し、共有し、または人工知能に利用する前に、まずそのデータが何であるかを知らなければならない。

それはデジタル変革の中で最も華やかさに欠ける部分の一つかもしれないが、同時に最も重要な部分の一つでもあり得る。

ここに示された見解は本人のものであり、本人の所属先およびFINEXの見解を必ずしも反映するものではない。

Joel Luis E. Dabaoは、Negros Occidental州Kabankalan Cityを拠点とする主要なケーブルおよびインターネットサービスプロバイダーであるKabankalan Community Antenna Television（K-CAT, Inc.）のPresidentを務めている。同氏の指導の下、同社はSouthern Negrosの接続性を支える存在となってきた。