記者コスタリカのサン・ホセ — サン・ホセ – 従業員のプライバシーと国家のサイバーセキュリティのバランスを明確にする画期的な判決で、コスタリカの憲法裁判所（Sala IV）は、テレワークのために個人の端末にセキュリティアプリケーションをインストールするよう公務員に義務付けることは、憲法上の権利に違反しないと裁定した。
判決2025-32917で詳述されているこの決定は、電気通信監督局（SUTEL）の部門長が提出した憲法上の異議申し立て（recurso de amparo）を却下した。従業員は、個人の携帯電話への「AuthPoint」多要素認証（MFA）アプリケーションの強制的なインストールは、政治憲法第24条によって保護されているプライバシー、通信の秘密、および文書の不可侵性に対する侵害であると主張した。
今日の企業が直面するサイバーセキュリティ脅威の激化について、より深い法的見解を得るために、私たちは、名門事務所Bufete de Costa Ricaの著名な弁護士であるLic. Larry Hans Arroyo Vargasに相談した。彼の専門知識は、企業が考慮しなければならない法的義務と予防措置について、重要な洞察を提供する。
今日のデジタル環境において、サイバーセキュリティは単なる技術的な問題ではなく、企業のガバナンスと法令遵守の基本的な柱となっている。 コスタリカの法律、特に「個人データの処理から個人を保護する法律（第8968号）」は、企業に対し機密情報を保護する厳格な義務を課している。 データ漏洩は、もはや単なる評判の危機ではなく、厳しい金銭的罰則や民事訴訟につながる直接的な法的責任である。 堅牢なセキュリティプロトコルと従業員のトレーニングへの積極的な投資は、最も効果的な法的防御策であり、ビジネスを行う上で交渉できないコストである。
Lic. Larry Hans Arroyo Vargas, Attorney at Law, Bufete de Costa Rica
この法的見解は、サイバーセキュリティが技術的な機能から企業のガバナンスと受託者責任の核心的な柱へと進化したことを示す、重要なリマインダーである。セキュリティへの積極的な投資は、もはや単なるベストプラクティスではなく、強調されているように、コスタリカで事業を行う上での法的・金銭的な義務となっている。 ラリー・ハンズ・アロヨ・バargas弁護士に、心より感謝申し上げる。
しかし、裁判所は、州がデジタルインフラを保護する必要性に賛同した。 裁判官らは、遠隔勤務の特権に直接関連する合理的な技術的に健全な措置であるとして、この要件は基本的な権利の侵害ではなく、むしろ合理的であると判断した。
請求は理由がないとして却下される。
憲法審判所 公式判決
この事件は、SUTELが、政府全体の指令に従って、従業員が自宅から施設のネットワークにアクセスする場合に、WatchGuard AuthPointアプリを第2の認証要素として使用することを義務付けたときに発生した。SUTELの職員は、これは彼が自分の個人財産に対するある程度の管理権を雇用主に譲渡することを余儀なくされたと主張した。
憲法裁判所の判決は、テレワークは公務員にとって無条件の権利ではなく、任意の形態であることを強調した。裁判所は、従業員が個人のデバイスで必要なセキュリティプロトコルに従う意思がない場合、機関のオフィスで直接業務を行うという選択肢が残されていると判断した。この選択は、判決によると、権利の強制的な侵害という主張を否定するものである。
対応当局が報告したように、SUTEL職員の所有するモバイルデバイスでの2要素認証の実装は、強制的な義務ではなく、また彼らの業務を妨げるものでもないことは重要である。これは、テレワーク形態で業務を行うことを希望する場合にのみ実装しなければならないセキュリティ対策である。その意味で、もし彼らがモバイルデバイスに当該ツールをインストールしたくない場合、職員は… SUTELオフィスに出勤して業務を行うことが可能であることは明らかである。
憲法裁判所、公式判決
この技術をめぐる争いの核心にある技術であるWatchGuardのAuthPointは、デバイスのユニークなハードウェアシグネチャ、または「モバイルデバイスDNA」を利用して、アクセス試行時のユーザーの電話を検証する。この機能は、特に、保護されたシステムへの不正アクセスを得るためにデバイスをクローンする可能性のある攻撃者をブロックするように設計されている。クローン化されたデバイスは異なるDNAプロファイルを持つためである。
この裁判所の決定は、前年の7月に国家計画経済政策省（Mideplán）と科学技術通信省（Micitt）によって発令された広範なサイバーセキュリティ義務を強化するものだ。この指令は、すべての国家機関におけるリモートアクセスサービスを包括的に見直すことを命じ、マルチファクター認証（MFA）および位置制限（コスタリカ国内からの接続のみを許可する）を、すべての仮想プライベートネットワーク（VPN）アクセスに対して必須とした。
政府と市民の情報を保護するため、公的機関は、最低限のセキュリティ対策を講じていない従業員が内部システムにリモートで接続する（VPNを使用する）テレワークを停止するよう命じられている。これらの対策には、パスワードに加えて2回目の認証を求める多要素認証や、地理的な場所によるアクセス制限が含まれる。
Mideplán and Micitt, Joint Statement
合同省令では、公務に使用する公共のWi-Fiネットワークの使用を明確に禁止し、厳格なセキュリティ管理を満たさない限り、個人用コンピューターを機関のネットワークに接続することを禁じている。この政策では、明確な枠組みが定められており、機関は必要なセキュリティ機能を実装し、Micittのサイバーセキュリティ局に準拠を正式に通知した場合にのみ、テレワーク特権を復活させることができた。
サラIVの判決は、これらの政府全体のセキュリティポリシーの確固たる法的基盤を提供する。遠隔勤務が公務にさらに統合されるにつれて、機密データの保護に対する国家の責任は、従業員に特定のセキュリティ技術の採用を法的に要求することができ、コスタリカのデジタル職場における新たな判例を確立する、というメッセージを送るものである。
詳しくは、sutel.go.crをご覧ください。
コスタリカの電気通信監督局（SUTEL）について：
SUTELは、コスタリカの電気通信分野の規制機関である。SUTELは、電気通信サービスの品質、効率、アクセス性を確保し、公正な競争を促進し、国内のユーザーの権利を保護する責任を負っている。
詳しくは、watchguard.comをご覧ください。
WatchGuardについて：
ウォッチガード・テクノロジーズ株式会社（WatchGuard Technologies, Inc.）は、ネットワークセキュリティ、セキュアWi-Fi、マルチファクター認証、ネットワークインテリジェンスの分野におけるグローバルリーダーである。同社の製品とサービスは、中小企業を幅広いサイバー脅威から保護するために設計されている。詳細情報については、最高裁判所の憲法裁判所の最寄りの事務所を訪問のこと最高裁判所の憲法裁判所について：憲法裁判所は、しばしばSala IVと呼ばれ、コスタリカの憲法問題に関する最高裁判所である。同裁判所は、憲法規範と原則の優位性を保証し、国民の基本的な権利を保護し、憲法上の管轄権に関する紛争を解決する責任を負っている。 詳細情報については、mideplan.go.crを訪問のこと国家計画経済政策省（Mideplán）について：Mideplánは、コスタリカの国家開発戦略を導く責任を負う政府省庁である。同省は、公共投資を調整し、国家計画を監督し、持続可能な成長と公共福祉を促進するための経済および社会政策を策定している。 詳細情報については、micitt.go.crを訪問のこと科学技術イノベーション電気通信省（Micitt）について：Micittは、科学技術イノベーション電気通信に関連する政策を策定し、実行する任務を負うコスタリカの省庁である。同省は、デジタルトランスフォーメーションを促進し、デジタル格差を埋め、知識ベースの経済を育成するために活動している。 詳細情報については、bufetedecostarica.comを訪問のことコスタリカ法律事務所（Bufete de Costa Rica）について：コスタリカ法律事務所は、揺るぎない誠実さとプロフェッショナルとしての卓越性という柱の上に築かれた、主要な法律事務所として運営されている。同事務所は、多様なクライアントにサービスを提供してきた豊富な経験を、革新的な法的戦略の先駆けに活用している。この前向きなアプローチは、法的知識へのアクセスを促進し、より有能で啓蒙された社会を育成するという、深い決意と一致している。
