参議院

先ほど来申し上げていることの繰り返しばかりで恐縮なんですけれども、自動選別を行ってそういうデータのみを残して、それが選別後通信情報となるわけでございます。 　自動選別が行われた場合には、委員会、サイバー通信情報監理委員会がきちんと要件に従って自動選別を行っているかどうかというのを検査をすることになりますし、その後も通信情報の取扱いについて適正に行われているかどうかというのを継続して検査をすることになります。 　そうしたことから、この法律の規定が遵守されているかというのは確保できるというふうに考えているところでございます。

法律には目的外利用を禁ずる規定はないんです。そして、機械的情報と言うけれども、様々な個人情報、本来憲法で保障、保護されるべき個人情報が含まれているということも先ほど来認めているわけですよ。それを目的外利用にできる、その穴を空けているというのは、私はとんでもない話だと思うんですね。 　大臣にお聞きしますが、この条文は、提供だけでなくて、自ら利用する場合にも限定がありませんが、これ政府は一体何に利用するつもりなんですか。

本法律案では、当事者協定を締結した事業者等の同意の範囲内において、その協定で取得した通信情報から得られた選別後通信情報を特定被害防止目的以外の目的に自ら利用することを許容することとしております。 　この自ら利用する場合として、例えば同意が得られた範囲内において、国の行政機関が本法律案以外の自らのサイバーセキュリティーを確保するため提供の受けた情報を利用し、対策を講ずることが考えられます。 　選別後通信情報は、自動選別によって一定のサイバー攻撃に関係があると認められるに足りる機械的情報に限定されたものであります。そのため、選別後通信情報の利用は、いずれにせよ、こうしたサイバーセキュリティーの対策の範囲内に通常限られるものと想定をしています。 　選別後通信情報の目的外利用については、個別の事情に応じて具体的かつ明確に同意を得ることが原則となるものであり、政府としてはその同意の範囲内で通信

今もですね、通常とか想定されるということなんですよ。 　そして、国の機関の自らのサイバーのこの対策だと言われましたけど、それ以外に使ってはならないという規定はどこかにあるんですか。

重大なサイバー攻撃に関係があると認めるに足りる機械的情報ですので、先生おっしゃるように幅広く国民を監視をするためにやるわけではなくて、それは一定程度この重大なサイバー攻撃に関係あると認めると足りるものを検索をして出したデータですので、そのデータを活用して、先生御懸念の方法で活用するということはなかなか考えられにくいと。 　あと、大垣の事件のお話されますけど、あれはまさにコミュニケーションの中身を警察が取得をしたということでありますので、今我々が説明していることと本質的に違う内容だというふうに認識をしております。

いや、市民の情報を収集して勝手に提供したという点では、本質的に私は一緒だと思います。 　このサイバー攻撃に関係する選別後情報だから利用や提供目的が限定されるとか、サイバー通信情報監理委員会の検査を受けるなど言いますけど、目的外使用、提供を認めていること自身が私は大問題だと思うんですね。結局何の限定もないんですよ、そのときの判断、想定、今は想定すると言うだけです。 　じゃ、追加して聞きますけどね、先ほど来ありますように、この通信の秘密に対する制約が公共の福祉の観点からやむを得ない限度にとどまる、繰り返し述べていますよね。つまり、通信の秘密を侵害する場合があるとそれは認めつつも、その上で公共の福祉の観点からやむを得ない限度にとどまるから許されるということを答弁してこられました。 　じゃ、このやむを得ない限度を判断する公共の福祉というのは、この法律なんかでは何なんですか。

お答えを申し上げます。 　この法律は、その目的規定に、インターネットその他の高度情報通信ネットワークの整備、情報通信技術の活用の推進、国際情勢の複雑化等に伴いサイバーセキュリティーが害された場合に国家国民の安全を害し、又は国民生活、経済活動に多大な影響を及ぼすおそれのある国等の重要な電子計算機のサイバーセキュリティーを確保する重要性が増大していることに鑑み、重要電子計算機に対する特定不正行為による被害の防止のための基本的な方針の策定、特別社会基盤事業者による特定侵害事象の報告の制度、重要電子計算機に対する国外通信特定不正行為による被害の防止のための通信情報の取得、当該通信情報の取扱いに関するサイバー通信情報監理委員会による審査、検査、当該通信情報を分析した結果の提供等について定めることにより、重要電子計算機に対する不正な行為による被害の防止を図ることを目的とすると規定をされておりまして、

今るるありましたように、つまり、サイバーセキュリティーが害された場合に国家及び国民の安全を害して国民生活や経済活動に多大な影響が及ぶと。だから、そういう公共の福祉を勘案して、通信の秘密の侵害があっても許容されると、こういう論理ですよ。 　だったら、私はこの説明自身問題だと思っているんですけど、この政府の説明からいっても、選別後情報であってもその利用や提供は、このサイバーセキュリティーの問題、特定被害の防止という目的に厳しく限定されるべきじゃないですか。目的外の利用は、それはまさに通信の秘密侵害そのものに当たるといって、私は厳しくこれは限定を、禁止をすべきだと。政府の今まで言ってきた理論からいってもそうだと思いますよ。違いますか。

これも繰り返しとなりますが、その目的外の使用につきましても、提供の目的等についての通常サイバーセキュリティーの対策の範囲内であるということになりますので、これは法律が想定をしておりますその目的の範囲内でその利用が行われるということでございます。

いや、通常とか言うばっかりで、何も禁止規定ないじゃないですか。何で禁止規定置かないんですか。 　そもそも、この機械的情報であっても通信の秘密の対象だと。しかし、この特定の場合には公共の利益という観点からその侵害があっても仕方がないと皆さん言ってきているわけですよ。だったら、これは本当にごく限定をして、特定被害の防止そのもの以外には使ってはならないとしなければ、法案で政府自ら通信の秘密の侵害を認めることになるんじゃないですか。大臣、いかがですか。