内閣委員会

今の信頼醸成措置や国家間の相互信頼関係の構築という点に関して、本法案はどのような対応を可能にしていると思われますか。平大臣、お願いします。

お答え申し上げます。 　国際安全保障の文脈における情報通信分野の発展に関する専門家グループ、ＧＧＥの報告書で指摘されているとおり、我が国としてもサイバー分野における信頼醸成措置は重要であると考えております。 　我が国は、信頼を醸成する観点から、二国間、多国間の協議、対話を通じて、知見の共有や国際連携の強化に取り組んできています。例えば、日ＡＳＥＡＮサイバーセキュリティ政策会議においては様々な活動を推進しております。また、我が国のサイバーセキュリティ基本法においては、サイバーセキュリティーに関して、国際的な規範の策定への主体的な参画、国際間における信頼関係の構築及び情報共有の推進等が規定をされています。 　今後とも、関係各国との連携を深めるとともに、多国間の議論に積極的に貢献をし、信頼醸成には努めてまいりたいと思っております。

ありがとうございます。 　先ほど外務省の方が先の方までお答えいただいたので、ちょっとそこを補足したいんですけれども、ＧＧＥの報告書の中での途上国の情報通信能力の構築支援、いわゆるキャパシティービルディングというやつなんですけれども、これについてもこの報告書の中に述べられております。 　サイバー攻撃は近隣の地域から行われるとは限らない。例えば、私が日本の機密情報に違法にアクセスしたいと思ったら、自国内のサーバーからではなくて、アフリカとかラテンアメリカのサーバーを使ってアクセスすると思います。そうしたときに、そうした国々がこうした問題についての情報を共有していなかったら、例えば日本のアクセス・無害化が、逆に言えば向こうの国に大変な被害を及ぼしてしまう。その結果が、向こうで病院の機能が止まってしまうとか空港が使えないとかということになると、ある意味では紛争につながるようなことが起こり得ると

委員御指摘の、攻撃をしようとしている国のサーバーから直接攻撃されるよりは、やはり第三国を介して攻撃されるケースが多いんだろうというふうに思います。 　一方で、今回の法律がアクセス・無害化するのは、サーバーに侵入して、アクセスできないようにするとかコマンドを変えるとか、そういうことなので、サーバーそのものをぶっ壊すようなことはしませんので、そのことによって病院が止まるとか交通が止まることはないというふうに思います。 　その上で、サイバー空間における脅威はもう一国だけでは対応できませんので、自国の体制及び能力を強化するとともに、途上国支援を含め、同志国等と連携して対応していくことが重要であります。 　ＡＳＥＡＮばかりと言われましたが、ＡＳＥＡＮについてはかなり一生懸命やってきましたので、日ＡＳＥＡＮサイバーセキュリティ政策会議を開催をし、日ＡＳＥＡＮサイバーセキュリティ能力構築センターの

これで最後にしたいんですけれども、今回の法案をいろいろ眺めてみると、ファイブアイズといういわゆる軍事同盟的性格を有した覇権主義的な先進主要国に対して、どうも追いつけ追い越せを目指した能動的サイバー防御法案ではないかなということをちょっと疑ってしまうようなところがあります。二〇二四年七月の日米安全保障協議委員会の共同声明がこの動きを歓迎したのもそうした文脈ではないかなというふうに臆測してしまいます。 　ともかく、この法案は、現在のグローバル社会の中での公正な発展や平和の確立を求める動きに無関心な法案であってはいけないというふうに思いますので、その辺を強調して、私の質疑を終わりたいと思います。 　どうもありがとうございました。

次に、塩川鉄也君。

日本共産党の塩川鉄也です。 　法案について質問いたします。 　先日の質疑では、政府が必要と判断した通信情報を取得する際は、やり取りの内容も含んだ情報を一旦は全てコピーしてくること、選別された後に残った機械的情報も通信の秘密の対象であることなどを確認してきました。 　通信の秘密の侵害は、市民が情報発信自体をちゅうちょすることにつながり、ひいては表現の自由を侵害するものでもあります。 　その上で、政府と事業者との協定について引き続きお尋ねします。 　自治体を含む基幹インフラ事業者だけでなく、ネット回線を利用していればどんなものでも対象になり得るということでした。ほぼ全ての国民の通信情報が関わってきます。 　そこで、お尋ねしますけれども、こういった協定の内容はインフラなどの利用者に対し公開されるんでしょうか。

お答えをいたします。 　本法案におきまして、当事者協定を締結したことについての公表に関する規定は設けてございません。 　なお、協定当事者におきまして、利用者に配慮するなどして協定締結に関する情報の公表を希望する場合もあるというふうに考えられますところ、公表を行うかどうかは、協定当事者の御要望も踏まえて個別に判断をしてまいります。

協定に関する公表規定はないということです。 　利用目的の特定と外部提供の制限という個人情報保護の原則からしても、どういう協定を結ぶのか、どういう情報を政府に提供するのか、その通信情報が取得される利用者に対し公表するのが当然だと思いますが、インフラなどの利用者は、自分の情報が政府へと提供されるということを、そもそもどうやって認識することができるんでしょうか。

お答えをいたします。 　政府におきましても、協定を締結した基幹インフラ事業者等におきましても、政府に提供される情報に特定の利用者の情報が含まれるかどうかを把握することは困難と考えられます。 　ただし、例えば、事業者が協定を締結した旨を公表することがあれば、利用者は自分の情報が政府に提供される可能性があることは知ることができることとなるものでございます。