米国の議員2人が、コンピュータ詐欺・濫用防止法（CFAA）に基づき、ウェブベースの製品、ウェブサイトの通知、または雇用契約の利用規約に違反したとして司法省が個人を起訴することを禁止する法案を提出した。
木曜日、カリフォルニア州民主党下院議員ゾーイ・ロフグレン氏とオレゴン州民主党上院議員ロン・ワイデン氏は、CFAAに基づく一部の訴追を廃止することを目的とした法案「アーロン法」を提出した。
進歩を求めるこの法案は、マサチューセッツ工科大学のネットワークにハッキングし、JSTOR購読サービスから何百万もの学術論文をダウンロードしたとして連邦訴追に直面しながら1月に自殺したインターネット活動家アーロン・シュワルツにちなんで名付けられた。
この法案は、CFAAから「許可されたアクセスを超える」という罪状を削除し、代わりに「許可のないアクセス」の定義を新たに設けるものです。許可のないアクセスには、欺瞞行為や許可された人物の資格情報へのアクセスを通じて、技術や物理的手段を回避することが含まれます。
「アーロンの法則は、アーロン・シュワーツ氏だけに関するものではありません。むしろ、法律の焦点を一般的なコンピューターやインターネットの活動から、有害なハッキングへと移すことを目指しています」と、ロフグレン氏とワイデン氏は共同声明で述べています。「この法則は、一般的なオンライン活動と有害な攻撃を法律が区別するために必要な明確な線引きを確立するものです。」
この法案はまた、CFAA の刑罰強化規定を狭め、金銭的利益がほとんどない犯罪に対して検察が刑罰強化を求めることをより困難にする。
ロフグレン氏は、シュワーツ氏が自殺した数日後の1月に、CFAA改正法案の草案を発表した。法案の提案者は、Redditに草案を投稿した。
マサチューセッツ州の検察官がシュワルツ被告に長期の懲役刑をちらつかせたことを受けて、デジタル権利団体は議員らにCFAAの規制緩和を要請した。
「アーロン法の起草にあたり…私たちは、意図せぬ結果をもたらす可能性のあるCFAAの安易な修正案は選びませんでした」とワイデン氏とロフグレン氏は記している。「その代わりに、この法案を策定するためには、慎重な審議プロセスを採用しました。技術専門家、企業、支援団体、現職および元政府関係者、そして一般市民など、幅広い層からの幅広い意見を検討しました。」
シュワルツ氏が共同設立したデジタル権利団体「デマンド・プログレス」はこの法案を称賛した。
「1月にアーロンを亡くして以来、良い日もあれば悪い日もありました」と、同団体の事務局長デビッド・シーガル氏はメールで述べた。「今日は良い日です。アーロン法が成立すれば、アーロンは生前と同じように、死後もすべての人々の自由と権利を守るという使命を果たし続けることになります。」
民主主義技術センターもこの法案を称賛した。
「約束を破ることとコンピュータに侵入することは同じではありませんし、Facebookで年齢を偽ることは連邦犯罪になるべきではありません」と、CDTのフリー・エクスプレッション・プロジェクトのディレクター、ケビン・バンクストン氏はメールで述べた。「裁判所は賢明にも、ウェブサイトの利用規約や雇用主のコンピュータ利用規定違反を理由にコンピュータ犯罪で起訴しようとする検察の試みを既に却下し始めています。『アーロンの法』はあらゆる曖昧さを排除し、裁判所の判決を国の法律とすることになるでしょう。」
