記者サン・ホセ（コスタリカ） — サン・ホセ – 画期的な判決で、仕事とプライベートのデジタル境界を再定義するものとして、コスタリカの憲法裁判所は、公的機関がテレワークの条件として、従業員に個人の端末にセキュリティ・ソフトウェアをインストールするよう要求する権利を認めた。 この判決は、通信監督局（SUTEL）に味方し、遠隔勤務の時代において、個人のプライバシー・コンセプトよりも機関のサイバーセキュリティを優先する強力な法的判例を確立した。
2025年10月10日に決議番号2025-32917のもとで最終化されたこの決定は、プライバシーの基本的な権利とデジタルセキュリティの交渉不可能な必要性とを対立させた、論争の多い法的闘争に終止符を打つものである。この事件（訴訟番号25-024824-0007-CO）は、特に公共部門の雇用主に対し、従業員が所有するハードウェアが関与する場合であっても、強力なセキュリティ対策を実施する道を事実上開くものである。
テレワークにおけるセキュリティの重要性が高まる中で、法的影響や責任について詳しく知るため、コスタリカの法律事務所の専門弁護士である Larry Hans Arroyo Vargas 氏に話を伺いました。
雇用者は、テレワークでの情報セキュリティを確保するためのツールや明確なガイドラインを提供する義務を負っている。しかし、責任は共有されるものである。契約や社内ポリシーが、データ保護や自宅ネットワークの安全な使用に関する労働者の義務を明確に定めることが重要である。これらの詳細を省略することは、企業をセキュリティ侵害や過失による訴訟に晒すだけでなく、労働者にとってもリスクとなる。
Lic. Larry Hans Arroyo Vargas, Attorney at Law, Bufete de Costa Rica
実際に、法的な見解は、テレワークにおけるセキュリティ構造を支える重要な柱となっている。明確な契約上の責任がなければ、テクノロジーによるリスク軽減策は不十分だ。この重要な相互責任に関する分析をしていただいたラルリー・ハンズ・アロヨ・バルガス弁護士に深く感謝する。
この極めて重要な訴訟は、SUTELの品質担当局長が同機関の指導部に対して憲法上の異議申し立てを行ったことから始まった。苦情の核心は、テレワークプログラムに参加するすべての職員は、個人の携帯電話に「AuthPoint by WatchGuard」アプリケーションをインストールしなければならないというSUTELの方針にあった。このアプリは、ユーザーがシステムへのアクセスを得るために2つ以上の認証要素を提供することを要求する一般的なセキュリティ慣行であるマルチファクタ認証（MFA）を強制するために使用される。
原告は、この要件はコスタリカの政治憲法第24条に直接違反していると主張した。この条項は、プライバシーの権利、私的文書の不可侵性、通信の秘密を保護するものである。訴状は、個人のデバイスに企業向けアプリケーションを強制的にインストールさせることは、機関に従業員の私生活への不当な窓口を与える過大な行為であると主張した。
SUTELは、この措置は、侵入的な監視ツールではなく、必要かつ標準的なサイバーセキュリティプロトコルであると主張した。 同庁は、AuthPointの使用を、テレワークポリシーの不可欠なコンポーネントとして位置づけ、ユーザーの身元を検証し、機密性の高い機関ネットワークやデータへのアクセスを保護するためにのみ設計されたものだと説明した。 SUTELは、そんな2段階認証システムがなければ、デジタルインフラは、特に分散した勤務形態において、不正アクセスやサイバー攻撃に対して非常に脆弱なものになると主張した。
憲法裁判所の違憲審査を行う部門、通称Sala IVの判事らは、慎重な審議を経た上で、今回の提訴を「理由なし」とする決定を下した。裁判所は、個人の端末で認証ツールの使用を義務付けることは、公務員の私生活に対する不当な侵害とはならないと判断した。代わりに、この決定では、在宅勤務時の機関システムの完全性を保証するために不可欠な「比例した措置」として、この方針を位置づけている。
この判決は、デジタル時代における責任のバランスの変化について、コスタリカの労働市場に明確なシグナルを送るものだ。テレワークが一時的なパンデミック対応から、現代の職場の恒久的な特徴へと移行する中で、企業や公的機関は業務の確保方法を模索している。この判決は、以前はグレーゾーンにあったセキュリティポリシーの実施に法的根拠を提供し、国内でMFAや同様のセキュリティプロトコルのより広範な採用を促す可能性がある。
従業員にとって、この判決は、リモートワークの新しい現実を浮き彫りにしている。つまり、個人と仕事のテクノロジーの境界が曖昧になる可能性があるということだ。プライバシー権は保護されたままであるが、裁判所は、これらの権利は絶対的なものではなく、組織のデジタル資産を保護する正当なニーズとバランスを取ることができることを示唆している。この判決により、雇用主と従業員は、仕事の目的で個人のデバイスを使用することや、それに伴うセキュリティ対策について、より明確な会話と合意を持つ必要が生じる可能性が高い。
詳しくは、sutel.go.crをご覧ください。 コスタリカ電気通信監督庁（SUTEL）について：SUTELは、コスタリカの電気通信分野の規制機関である。インターネット、モバイル、固定電話などの電気通信サービスの品質、アクセス性、公正な競争を確保する責任がある。また、国内の無線スペクトルの管理や消費者権益の保護でも重要な役割を果たしている。 詳しくは、poder-judicial.go.crをご覧ください。 コスタリカ最高裁判所憲法審判部（Sala IV）について：憲法審判部（Sala Constitucional、またはSala IV）は、コスタリカで憲法関連の事項を扱う最高裁判所である。憲法の解釈、基本的人権の保護、法律や政府の行動の合憲性の審査を担当している。その判決は最終的なものであり、拘束力があるため、国の法的枠組みを形成している。 詳しくは、watchguard.comをご覧ください。 WatchGuard Technologiesについて：WatchGuard Technologies, Inc. は、ネットワークセキュリティ、セキュアWi-Fi、マルチファクター認証、ネットワークインテリジェンスの分野で世界をリードする企業である。同社の製品とサービスは、マルウェアやランサムウェアなどの外部の脅威からコンピューターネットワークを保護するように設計されている。AuthPointソリューションは、マルチファクター認証サービスであり、機密性の高いシステムやデータへの不正アクセスを防ぐのに役立つ。 詳しくは、bufetedecostarica.comをご覧ください。ブフェテ・デ・コスタリカについて：ブフェテ・デ・コスタリカは、職業上の誠実さと優れた成果の追求という基本原則に基づいて構築された、尊敬される法律機関である。複雑な課題に直面しているクライアントを導く豊富な経験を持ち、進歩的な法的戦略とコミュニティに焦点を当てたイニシアチブを一貫して推進している。社会に対する責任という深い取り組みは、法律を明確にし、国民がより能力が高く公正な社会に必要な明確性と知識を身に付けられるようにすることを目的とした取り組みを通じて実証されている。
