一度限りの原則

ワンスオンリー原則とは、国民、機関、企業が特定の標準情報を当局や行政機関に一度だけ提供すれば済むようにすることを目的とした電子政府の概念です。データ保護規制とユーザーの明示的な同意を組み込むことで、行政機関はデータを再利用し、相互に交換することができます。ワンスオンリー原則は、国民と企業の行政負担を軽減することでデジタル単一市場をさらに発展させるという欧州連合（EU）の計画の一部です。^[1]

一度限りのアプローチを評価する場合、そのアプローチ自体が EU の基本法と市場原理に違反することが多いことを考慮することが重要です。たとえば、広範囲にわたる違法な監視がなければ、データがすでに他の場所に提供されているかどうかを知ることはできません。

全てのEU加盟国の行政機関にワンスオンリー原則を適用する目的は、行政負担の軽減です。この目的は、2009年の電子政府に関する閣僚宣言でEU閣僚によって承認されました。^[2]ワンスオンリーのEU全体への適用は、デジタル単一市場戦略の柱の1つであり、 ^[3] EU電子政府行動計画2016-2020の基本原則の1つでもあります。^[1]

一度限りの原則は、EU加盟国ごとに定義が異なります。一部の国では、これはデータストレージを指し、収集されたデータを単一のデータベースに保存することを意味します。他の国では、一度限りはデータ収集を指し、データは行政機関に一度だけ送信できるが、複数のデータリポジトリが可能であることを示しています。他の国では、両方のアプローチを組み合わせて、データは一度だけ収集され、単一のデータベースに保存されることを要求しています。^[4]

ワンスオンリーの議論で重要なのは、誰が共有を行い、どの ID を使用するかということです。政府中心と市民中心の 2 つの対立するアプローチがあり、どちらも技術的にはワンスオンリーを実装しています。

政府中心のモデルでは、国民はアプリケーション、国境、データベースをまたいで同じ、または簡単にリンクできる識別子を使用します。この場合、データ管理は集中化され、体系的なプロファイリングとリスクの蓄積につながります。このモデルの支持者（主に政府官僚）は、このモデルの方が効率的だと主張しています。

市民中心モデルでは、市民は同じ識別子やリンク可能な識別子を使用せず、代わりにプライバシー/セキュリティ・バイ・デザインの一種^{[5] [6]}を使用します。例えば、EUデジタル署名規則第5.2条の仮名署名とアイデンティティに関する規定などです。この原則を適用すると、市民はリンク不可能ですが完全に機能し、法的に認められたアイデンティティを持つことができます。このアイデンティティは、同じ加盟国の同じデータベース内の同じアプリケーション内であってもリンクできません。このモデルでは制御が分散化され、市民はデータブローカーとして機能します。このモデルの支持者（主に市民の権利の専門家や活動家（EDRIなど）、法律の専門家、セキュリティの専門家、経済学者）は、このモデルは従来のコマンドアンドコントロールの失敗を防ぎ、システムが市民の選択に適応し、セキュリティリスクを大幅に削減するため、より効果的で安全であると主張しています。

技術的および経済的な問題に加えて、データ保持に類似した政府中心のモデルは、別の目的ですでに収集されたデータに対する要求の試みを検出するために政府が国民をプロファイリングする必要があるため、GDPR および人権第 8 条と互換性がないことが判明するのではないかという懸念が実際にあります。この問題は、プライバシー バイ デザインに基づく国民中心の 1 回限りのモデルでは発生しません。

デンマークでは、CitizenKey というモデルで市民中心のモデルが実装されています。

一度限りの原則は、すでに収集された情報を交換する方が、繰り返し収集して保管するよりも安価で負担も少ないため、EU加盟国における行政上の負担を軽減するのに役立ちます。さらに、一部の専門家は、データ保護の懸念をより適切に考慮できると考えています。^[7]

行政機関にとって、プロセスの最適化と行政効率の向上の可能性は、ワンスオンリーの主な利点として挙げられます。^[8]これには、カスタマーサービスセンターへの電話の減少、紙ベースの申請の減少、行政プロセスの処理の高速化、データキャプチャ要件の削減による時間の節約、データの再利用によるデータエラーの減少が含まれます。これにより、行政機関のコストが削減され、 ^[9]さまざまな公共サービスの品質が向上する可能性があります。

この原則を国境を越えて実施することで、公共サービスの利用において国内外の個人や企業に平等な扱いを保証することにもつながり、公共サービスの利用に際しては、公的機関に情報を提供する義務がある。公共価値の創造が向上すれば、全体として行政の正当性、透明性、説明責任が向上する可能性がある。^[10]

欧州委員会の委託を受けて実施された調査によると、一度限りの実施はEU全体で技術的、組織的、意味的、法的障害に遭遇する。^[10]

技術面では、包括的で安全なデータ交換ソリューション、相互運用可能なカタログ、IT システムが不足しているほか、安全でデータ保護に準拠した交換のためのインフラストラクチャも不足しています。さらに、組織的な障壁もあります。調査では、明確な政治的指針の欠如、実装コストの高さ、協力してデータを交換する行政の意欲の欠如などを挙げています。意味論的側面に関する限り、課題はレジスタの不足または分散過剰、既存のレジスタとデータの相互運用性の不十分さにあります。さらに、異なる標準、分類法、データ モデル、データ品質による障壁も存在します。法的な障害には、国の法的枠組みの多様性、データ保護、プライバシーの尊重などがあります。

これらの側面により、欧州レベルでの「一度限りの」原則の迅速かつ広範な実施が妨げられています。

欧州データ保護監督官（EDPS）のジョヴァンニ・ブッタレッリ氏は、EUの取り組みを歓迎したが、重要なデータ保護原則についてさらに明確にすべきだと主張した。特に、この提案は、そこに記載されている目的以外の目的での情報交換の法的根拠を提供すべきではない。さらに、一般データ保護規則に定められた目的制限の原則を制限すべきではない。EDPSはまた、ユーザー制御の実際の実装に関連するいくつかの質問の明確化も求めている。^[11]擁護団体のヨーロッパデジタル権利（EDRi）は、市民に優しくユーザー志向であるためには、一度限りの実装はプライバシーバイデザインとプライバシーバイデフォルトに従う必要があると指摘した。^[12]

2017年にドイツ、オーストリア、スイスで行われた電子政府に関する代表的な調査では、各国の国民の大多数がかなり懐疑的であることが示されました。国単位で一度だけ実施する制度はすべての国で50%未満の支持しか得られず、ヨーロッパ全体で一度だけ実施する制度は20%未満の支持しか得られませんでした。^[13]

2014年までに、25の欧州諸国がワンスオンリーをある程度実施し始め、13の国が企業と個人に対する原則の実施を支援する法律を制定しました。^[14]しかし、EU全体での実施はまだ断片的であり、ワンスオンリーの越境適用は依然としていくつかのサービスとケースに限られています。^[10]最も先進的なワンスオンリーのインフラストラクチャは、ベルギー、エストニア、オランダに存在し、これらの国では国内法が制定され、その実施が強制されています。^[10]

エストニアでは、ほとんどの行政手続きで1回限りの申請が採用されている。法的、行政的、技術的要件を含むいくつかの必須の前提条件が満たされている。2007年以降、公共情報法^[15]は、同じデータを収集するために別のデータベースを作成することを禁止している。また、経済活動法の一般条項^[16]は、経済行政当局が企業に対して、すでに公共データベースに入力されている情報の提供を求めることを禁止している。この禁止は、他の締約国の関連登録簿から入手できる情報にも適用される。^[16]

エストニアの医療分野では、電子健康記録にワンスオンリーの原則がすでに採用されている。^[17] 2008年以来、医療データは中央データベースで管理されている。専門家は分析、診断、検査結果、治療手順を文書化できる。例えば、病院に搬送された後、患者データはデータベースから取得でき、患者は再度データを入力する必要がない。緊急事態では、患者を識別した後、救急車内で電子救急カードを発行することができ、救急隊員に重要なデータを提供する。患者は（モバイル）IDカードを介してデータベースにアクセスし、自分のデータを独立して管理し、データ交換に同意/拒否することができる。

オランダでは、一回限りの原則がいくつかの分野で適用されている。2003年に設立された基本登録システム（Stelsel van Basisregistraties）は、企業名、個人住所、地籍情報、収入、自動車登録情報など、企業や個人に関する一般情報を含む12の基本登録から構成されている。これにより、企業や市民はこれらのデータを一度だけ提供することができる。このシステムには、情報にアクセスできるのは業務上必要な人だけであるオープン登録とクローズド登録の両方が含まれている。^[18]

個人に対する1回限りの原則に関しては、オランダの税務署（Belastingdienst）は2014年に事前記入済みの納税申告書を導入し、2016年に標準化した。異なるデータベースの税務データが自動的に統合されて納税申告書に追加されるため、ユーザーは手動で納税申告書に記入する必要がなくなる。^[19] 1回限りの原則は、電子患者ファイル（EPD、Electronic Patient Dossier）でも使用されている。これにより、介護者は国立交換局を介して他のサービスプロバイダーに患者情報を問い合わせることができる。情報へのアクセスは、患者が事前に同意した場合にのみ可能となる。患者はオンラインで自分の医療記録を閲覧し（認証はeIDを介して行われる）、介護者にアクセスを許可することができる。^[20]

オランダの批評家は、クラッカーによるシステムの侵入があった場合、悪用やプライバシー侵害のリスクがあると見ている。その場合、非常に機密性の高い医療情報が漏洩する可能性がある。そのような情報はプライバシーに非常に敏感であり、被害者に大きな損害を与える可能性がある。^[21]

ベルギーは2014年に1回限りの独自の法律を制定した。この法律は連邦政府の行政機関に対し、国民や企業にこのデータを複数回提供するよう求めるのではなく、固有の識別機能を持つ公式登録簿から利用可能なすべてのデータを取得することを義務付けている。^[22]この法律の実施は、基本登録簿システムと、各データ保有者に固有の識別機能を提供するeIDシステムによって促進される。これにより、行政機関はデータを交換し、個人や企業が公共の電子サービスにアクセスできるようになる。このシステムにより、国民はいつでもどの組織が自分のデータにアクセスしたかを知ることができる。

ビジネスサービス分野では、多くの一般的な取引（会社名や住所の登録、給与からの源泉徴収税や社会保障費など）を、事前に入力されたフォームを使用してオンラインで実行できます。また、公共部門のデータベースからのデータを広範に再利用しているため、事業設立の管理負担も低いと考えられています。^[10]

ベルギーのフランドル地方では、2008年7月18日のフランドル電子政府法令の一部として、1回限りの原則（「一度だけ」原則として知られる）が採用されました。^[23]この法令では、フランドルの行政機関が、利用可能な場合は、政府のプロセスに必要なデータを信頼できるデータソースから取得することを義務付けており、そのような信頼できるデータソースですでに利用可能なデータを求められた場合、市民に苦情を申し立てる機会を与えています。^[23]

MAGDA プラットフォーム (機関間の最大データ共有) は、連邦政府、地方政府、地方自治体レベルでの公共サービスの電子配信をサポートする、1 回限りの原則実装です。このプラットフォームにより、フランダース政府機関 (190 の機関と 13 の部門) 間での市民と企業のデータの再利用と共有が可能になります。 ^[24]このプラットフォームにより、市民と企業は単一のアクセス ポイントからデータを 1 回だけ入力または更新し、すべての公共機関で使用できるようになります。MAGDA プラットフォームを介した政府機関間の既存データの交換と再利用は、国家 eID を使用して実行されます。したがって、1 回限りのデータ収集も eID カードに依存しています。さまざまな公共サービス、特に給付金の申請は、個人情報を提供したり、追加の書類を作成したりすることなく、オンラインで実行できます。市民が eID カードで識別された後、MAGDA は必要なデータを国家自然人登録簿から取得するため、必要なデータはすべて自動的に転送されます。^[25]

オーストリアは、今後数年間で電子政府サービスの分野でワンスオンリー統合を推進するという目標を掲げている。^[26]いくつかのケースでは、この原則はすでに適用されており、例えばオーストリアの電子健康記録（ELGA）やオーストリアのFinanzOnlineサービスなどである。^[27]

顕著な例はオーストリアの家族手当のケースである。子供が生まれた後、当局は申請なしに法的請求権が存在するかどうか尋ねられる。管轄の登記所は、連邦内務省が運営する中央民事登録簿（CPR）で、子供に関するすべての関連データと両親の身分データを収集する。これらのデータは、連邦内務省から税務当局に送信される。税務当局は現在、家族手当を支給するためのすべての条件が満たされているかどうかを検討している。条件が満たされている場合は、両親に通知され、お金は自動的に口座に振り込まれる。2015年5月までに最大6つの当局に相談する必要があった。原則として、市民はもはや証拠を一切提出する必要はなく、申請を提出せずに支援を受けることができる。^[28]さらに、出生証明書やその他の文書は、登記所の支所（いわゆる「ベビーポイント」）を通じて、一部の病院（ウィーンなど）で請求できる。これにより、当局へのさらなる訪問が回避される。^[29]

国の行政はゆっくりと、一度きりの原則を採用しつつある。現時点では（2018年）、最も目立った取り組みは、個人の年間納税申告書である。この申告書は、複数の国の事務所に存在するデータを使用して、現在、ほぼ全員に対して事前に記入されている。何千ものケースでは、申告書は完了していると定義されており、市民はシステムで確認する以外に何もする必要がない。これにより、税金の処理が迅速になり、数週間で払い戻しが行われる。^[30]

デンマークは長年にわたり、中央情報共有と国民プロファイリングに重点を置いた政府中心のワンスオンリーモデルを追求してきました。このモデルのメリットは、主に 1980 年代から 1990 年代初頭にかけて実現されました。

それ以来、公共部門のモデルの信頼性、セキュリティ、有効性に関する問題が蓄積され、市民中心のワンスオンリーモデルを拡張または置き換えることでこれらの問題に対処し解決する新しいデジタルセキュリティモデルの探求につながりました^[5]

これらのモデルには、目的固有の ID およびデータ共有として eIDAS 条項 5.2 のサポートを実装する 2 層の国民 ID およびデジタル署名スキームの導入が含まれ、これは EU 全体での展開に備えてデンマークでテストされる予定です。

スペインでは、1992年に初めて「1回限り」が言及された。1992年11月26日の行政機関および共通行政手続に関する法律30/1992は、現行政機関がすでに保有している文書を提供しない市民の権利を認めた。15年後、2007年6月22日の市民の公共サービスへの電子アクセスに関する法律11/2007は、この権利をあらゆる行政機関が保有する文書およびデータにまで拡大した。その後、2015年10月1日の行政機関の共通行政手続に関する法律39/2015 ^[31]は、市民の同意を得てあらゆる公共機関が保有するデータを検証および取得する行政機関の義務をこの権利に付け加えた。

スペインでは、この数年間、一回限りの原則の実施が、分野別および一般領域の取り組みを通じて行われてきました。たとえば、スペイン税務当局は2003年に国民に事前記入済みの納税申告書の提供を開始し、^[32] 2015年には相互運用可能な電子処方箋が開始され、処方箋を発行した行政機関に関係なく、全国で医薬品を購入できるようになりました。^[33]

一度限りの汎用実装は、スペインの公共部門全体が関与する共同作業の結果として生まれた国家データ仲介プラットフォーム（DIP） ^{[34]です。DIPは、すべての行政機関による成長と再利用を目的として、}電子データ交換のサービスを公開および利用するために、スペイン政府によって2007年に開始されました。SCSPプロトコルでDIPを使用すると、行政手続きを担当する公共機関は、市民が文書を提出することなく、必要な情報を自動的に確認できます。SCSPプロトコル^[35]は、電子データ交換によって紙の証明書を置き換えることを目的としており、メッセージの共通構造と、データの消費者/プロバイダーとビジネス/技術アクターの2つの次元の結果として4つの役割を考慮したガバナンスモデルを定義しています。市民フォルダー^[36]は、市民がDIPを介してデータ交換にアクセスして確認できるオンラインサイトです。 2007年以降、DIPが提供するデータ照会・検証サービスの数は飛躍的に増加しており、2018年には1191の公的機関（65の国家機関、47の地域機関、11の機関、1045の自治体、22の大学）が関与し、データ伝送量は約8100万件に達した。^[37]

EUの大規模パイロットe-SENSの目的は、欧州連合内で汎用的かつ再利用可能な技術コンポーネントを通じてデジタルの国境を越えた管理を可能にすることであった。このプロジェクトは、eID、電子文書、電子署名などの技術的ソリューションに焦点を当てていた。^[38]

スウェーデンは、e-SENSの市民ライフサイクル分野の一環として、2016年から新しいオンラインサービスをテストしており、第三国の学生がストックホルム大学の学術プログラムにアクセスできるようにしています。このパイロットプロジェクトでは、大規模なEUイニシアチブであるe-SENSがサポートする連邦国境を越えた認証ツールを使用し、eIDを使用して識別および登録します。

ストックホルム大学が運営するこのパイロットプロジェクトでは、署名入りの課題の安全な提出、オンラインでの教師からの個別のフィードバック、試験への参加など、留学生がキャンパス内の学生と同じレベルでスウェーデン語のコースを受講できる。このシステムは、オンライン学習プラットフォームMoodleの拡張バージョンを使用している。^[39]

北欧相互運用性ソリューション研究所（NIIS）は、2017年6月にエストニアとフィンランドによって設立された非営利団体です。アイスランドは2018年9月にパートナーとしてNIISに加わりました。この研究所の使命は電子政府ソリューションを開発することであり、その最初の製品はX-Roadデータ交換レイヤーです。^[40] X-Roadは、フィンランドのSuomi.fiデータ交換レイヤーサービス（フィンランド語：Suomi.fi-palveluväylä）とエストニアのデータ交換レイヤーX-teeで全国的に使用されています。両国の公共部門組織は、国家データ交換レイヤーサービスを使用することが法的に義務付けられています。さらに、民間企業も両国でサービスを利用できます。X-teeとSuomi.fiデータ交換レイヤーは技術的に相互接続されており、エストニアとフィンランドの間で簡単かつ安全に国境を越えたデータ交換が可能です。^[41]

eManifestパイロットプロジェクトは、DG MOVE、DG TAXUD、欧州海上安全機関（EMSA） 、および13のEU加盟国の海事当局と税関当局の代表者と業界団体の協力を得て、海事データに関する1回限りの原則の実施をテストするために2016年に開始されました。 ^[42]このプロジェクトの目的は、海上輸送の報告手続きを簡素化し、報告手続きに関する指令2010/65/ECの実施を容易にする手順をテストすることです。^[42]このパイロットプロジェクトの目的は、海運業者によって送信されたデータ要素が、国またはEU全体の海事シングルウィンドウへの1回の送信を通じて1回のみ報告されるようにすることです。その後、それらは管轄の国内当局に配布されます。^[43]

BRIS（企業登録相互接続システム）は、EUレベルでの取り組みであり、欧州の企業登録のための国境を越えた協力プラットフォームを提供し、欧州電子司法ポータルへの単一のアクセスポイントとして機能します。^[44]これは、市民、企業、行政機関が指令2017/17/ECに従って他の加盟国に設立された企業とその支店に関する情報にアクセスできるサービスを提供します。^[45] BRISは、EUレベルで企業データにアクセスするためのインターフェース/検索機能を提供します。これは、企業が国境を越えた義務を果たす際の管理上の負担を軽減し、行政機関が行う手続きの法的確実性と効率性を高めるように設計されています。^[44]

X-trans.eu は、バイエルン州とオーストリア北部の間の国境を越えたパイロット プロジェクトであり、国境を越えた大容量輸送の申請と承認の手続きを迅速化することを目指していました。国によって重量物輸送許可の申請フォームと手続きが異なるため、パイロット プロジェクトの目的は、企業が同じ輸送について複数の地方当局に申請する手間を省く中央システムを構築することでした。中央承認ポータル x-trans.eu により、申請者は各輸送についてデータを 1 回だけ提供できるようになりました。収集された情報は、各国の申請要件に基づいて、各国の適切な当局に転送されました。ポータルは、承認に必要なすべての情報を含む共通のデータ モデルに基づいていました。その後、各国で必要な情報と申請形式を記述するルールを策定できました。これにより、システムはすべてのヨーロッパ諸国で完全に拡張可能になりました。パイロット フェーズでは、オーストリアとドイツ間のデータ交換がテストされ、成功しました。^[46]

ワンスオンリー原則プロジェクト（TOOP）は、ホライズン2020フレームワークプログラムによってサポートされている大規模な国境を越えたパイロットイニシアチブであり、国境を越えたレベルでワンスオンリー原則の実現可能性を検証しています。TOOPは、企業に関する情報（つまり、個人に関するデータは含まない）と、この情報の国境を越えた交換に焦点を当てることで、ワンスオンリー原則に特別なアプローチをとっています。このプロジェクトは、企業が特定の標準情報を国家または超国家の行政機関に一度だけ渡せばよく、この情報が法的要件と制約に従って公的機関によって共有および再利用できる未来に貢献することを目指しています。^[47]

市民のためのワンスオンリー原則の利害関係者コミュニティ（SCOOP4C）は、ホライズン2020フレームワークプログラムによってサポートされているEUの調整およびサポート活動です。このイニシアチブの目的は、ワンスオンリー原則を適用することで、市民への公共サービスの提供を改善する方法を検討することです。SCOOP4Cは、実装の障壁を分析し、ワンスオンリー研究を生み出し、関連するEUの利害関係者を特定してリンクするために設立されました。この目的のために、このイニシアチブは、このテーマに関するEU全体のワークショップやイベントを定期的に開催し、オンラインナレッジベース、コミュニティプラットフォーム、ベストプラクティスデータベースを提供しています。これは、現在のワンスオンリーイニシアチブをすべてまとめ、専門家間の交流を促進することを目的としています。^[48]

デンマークで設立された市民社会主導のプロジェクトで、自己所有の非営利財団（デジタルアイデンティティ＆セキュリティ）^[49]を設立し、デンマーク全土でeIDAS 5.2アイデンティティと市民中心の一度限りのデータ共有をサポートおよびサービス提供することを目指しています。このプロジェクトは、SECURIST、HYDRA、ABC4TRUSTなどの多数の大規模なEUセキュリティおよびアイデンティティ研究プロジェクトから生まれたもので、取引時にデジタルIDを使用せずに、法的署名、支払い、データ共有、資格情報の検証、通信を含むフルサービスのeIDAS 5.2アイデンティティを実装することを目指しています。このプロジェクトは、2つの大規模なプライバシーバイデザインパイロットを実装することを目指しています。1つは1対1のアイデンティティ、支払い、税務コンプライアンスで、もう1つはゲノム関連のSmallDataの研究と治療に関する強力な匿名性を確保するパーソナルメディシンに関するものです。