高木浩光＠自宅の日記 - ウイルス罪について法務省へ心からのお願いです

■ ウイルス罪について法務省へ心からのお願いです （時間切れなので完成度がいまいちのまま公開。後で書き直すかも。） ウイルス罪法案の国会答弁でバグ放置が提供罪に該当する事態は「ある」とされた件について、多くの疑問の声があがっている。ただ、その声の多くは、どんなバグでも罪になると誤解している様子がある。議員の質問では「重大なバグ」と、状況を限定して尋ねたものだった点に注意が必要である。「重大なバグ」とは、たとえば、電子計算機が動かなくなってしまうような、そういう破壊的な結果をもたらすものなどを指すのだろう。 そうすると、法務省は今回の不安の声に対応してこう釈明するかもしれない。「どんなバグでも犯罪になるわけではありません。法務大臣の答弁は、重大な結果をもたらす場合について述べたものです。通常のバグであれば、『不正な』に該当しないことから罪には該当しませんので、ご安心ください」と。続く国会の法

[outalaw]

本気でしょう。他の工学分野なら重篤なミスは罪となるでしょうに。そう、今回の原発で指摘されているように。なぜ情報工学だけ例外となり得るのか説得力に欠けるのでは。何となく理由は見当つきますが専門家から是非

[kotaponx]

「重大なバグ」≒「仕様」ってこともあるし。ていうか、この法案の「仕様」に「重大なバグ」がある。それに、End Of Service Lifeとかどう定義するんだろ。

[asahiko]

「機械工学を学ぶ君達の1行の計算ミスは物を壊し人を殺す」と口酸っぱく言われてきたので、情報系の人達の猛反発に驚く。刑事罰はやりすぎだが、せめてソフトもPL法の対象とすべき。

[REV]

法の不備については「残念でした。それは仕様です。嫌なら法を改正して衆参通してから来てください」という運用な雰囲気なんだけど。

[andalusia]

id:outalaw さん　原発の製造者は刑事罰に問われていませんよ。／ （PL法は民事のみだけど）PL法も適用除外（原子力損害の賠償に関する法律 第四条第三項）です。あとソフトウェアもPL法適用除外。

[Shin-JPN]

ソフトウェアについてもPL法レベルの規制はあってもいいかもしれない。だがウィルス罪のような刑事罰を「バグ」に適用するのは他の製造物での過失責任との兼ね合いからしても重すぎる。高木氏の危惧はもっとも。

[takayan]

このような「曖昧な部分を残した」法律は、得てして「立法趣旨」から外れて、条文を拡大解釈して取り締まりに用いられがち。立法される前に歯止めしておかないと、あとあと大変なことになりかねないと危惧します。

[mattn]

この制限を設けるのはせめて、企業もしくは営利団体に絞ってほしいな。モチベーションと制度の合間で葛藤しながらソフト開発するのはやだ。

[ardarim]

何で専門分野の関係者を交えた議論を行わないで決めるんだろう…？素人がいくら雁首を揃えてもまともな物はできないだろうに。そもそも「通常のバグ」と「重大なバグ」の境界はどこにあるのか。

[reachout]

システムエンジニアに取っては死活問題なので、注視していきたい

[setamise]

『この罪の立法趣旨の理解が、法務委員会の委員にも大臣にも、ちゃんと確立していない』

[t-murachi]

「ウイルス罪」的な呼び名が付く経緯を思えば後者が想定されるべきなんだが… 前者は個人的には必ずしも反対ではないが、あくまで過失罪の枠組みで議論されるべき (そういう議論は不十分であったはず)。

[makotoworld]

後者だと期待したい。いや、そうするべき。

[Lhankor_Mhy]

「この前配布したコード、HDDをフォーマットしちゃうバグがあったわｗごめんごめんｗ」←「おい、公開停止して修正しろよ」←「は？アンインスコすりゃいいじゃん？情弱乙ｗｗｗ」という人に刑事罰を与えるべきか問題

[naqtn]

現場レベルでしかソフトウェアの特性を熟考してないのではの悪寒。市民を守るのを前面に出していて、たち悪し。

[tg30yen]

バグなのか故意なのは第3者から判別できないだろうから、バグではあるが結果的に攻撃するようなものが罪になるのは仕方ないかもしれない。

[maeda_a]

「問題なのは、本気で刑罰に値するという主義の人の存在である。もしかすると、法務省もそのように考えているのだろうか？ もしそうならば、情報技術分野の総力を挙げて、この法案には断固反対しなければならない」

[as62]

個人的には（重過失ではない）過失犯は処罰するべきでないと思う（つまり業務上過失○○には反対だ）が、この議論は過失と重過失を区別してないうえにIT技術者の選民思想的なにおいがしてすごい嫌。

[eriotto]

じゃあこの世に存在可能なプログラムは俺の知る限りTeXだけになってしまう。あ、OpenBSDとか？

[hamukatumix]

「それはバグじゃない、仕様だッ！　いちいちB級のバグなんか直してられるか」「先週は全部報告しろって…」「先週は先週。今週は今週だ！」

[packirara]

昔人に頼まれて5分で書いたバッチファイルが別の人の手に渡って、パラメタの設定をミスったらCドライブ全部消えたぞ！って怒られたことがある。他人事とは思えない。

[tetsutalow]

バグに「刑事罰」は絶対反対。どんなに結果が重大でも民事にしてくれないとIT業界には受け入れがたい。これが法曹界に伝わってない感じなのが怖い。

[KoshianX]

うーん、hackの意味も誤解されてること考えれば「バグ」の意味も誤解されてておかしくないか……

[nakamurataisuke]

フリーソフトと企業提供の製品としてのソフトを切り分けて議論する必要がある気がするのは気のせいか

[yuroyoro]

この法案の存在そのものが「電子計算機のプログラムに対する信頼という社会的法益を害する罪」に値するだろ

[NAT]

情報技術分野関係者、特にフリーウェア関係者にとっては、注視しておきたい動向。

[ruletheworld]

過失に刑罰なら機械だろうが医療だろうがジャンル関係なく普通反発するだろ。ソフトウェアにはフリーウェア文化があるから、なおさら前者に抵抗感があるのは当然

[tei_wa1421]

機械工学を学んだ身としては責任がないかのように読めてにょもるものがあるなー

[ya--mada]

重大なバグを仕込んだまま死ねばいいのか？PL法的な規制とは根本的に違う問題？

[sivipp]

バグがあっていい（許容される）ものと、あってはならない（クリティカル）なものがあるやろ。そもそも仕様が欠けてたらどないするねん。これを裁くって、どんだけ完璧なシステムつくるきや。

[shinagaki]

高木浩光＠自宅の日記 - ウイルス罪について法務省へ心からのお願いです

[shortcut3]

これは

[silverscythe]

責任と抜け穴を両立できなくてほとんど必ず「厳しすぎる（が黙認が多い）」か「ザル」になっちゃうのよね、法律。

[napsucks]

バグの放置は未必の故意ですよねー（棒）　プログラマは高度（笑）な技術職（笑）ですから善管注意義務違反ですよねー（棒）

[yotaroy]

法案提出理由は攻撃に対処するためと明示している。仮に前者の社会的要請があるとするなら、それは食品衛生法や建築基準法のような立法をまずするべきで、実際刑法にこれらの危険行為専用の罪はない。車運転くらい