内閣委員会

お答えいたします。 　今回の警察官職務執行法の改正において、アクセス・無害化措置を実施する要件については、第六条の二第二項において、加害関係電気通信や加害関係電磁的記録を認めた場合であって、人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるときとしているところでございます。 　御指摘の、広く一般的なサイバー攻撃関連機器というところが必ずしも分かりませんけれども、アクセス・無害化措置は、今申し上げた要件に該当する場合に実施することができるものでございます。 　この点は、政府の有識者会議が取りまとめた提言におきましても、アクセス・無害化の対象としては、国の安全や国民の生命、身体、財産に深く関わる国、重要インフラのほか、事態発生時に自衛隊や在日米軍の活動が依存するインフラ等に対するサイバー攻撃を重点とすべきものと考えられるとされつつも、他方、上記に限定するこ

必要性が認められればということで、広く対象とするということです。 　法案の目的である重要電子計算機へのサイバー攻撃のみならず、広く一般的なサイバー攻撃関係機器への対処を警察が行うことを可能とするものであります。裁判所の令状もなしに、法案における第三者機関の承認で可能としているということが問われてくるところであります。 　質問の順番を変えてお聞きしますが、今の機器に侵入、監視等をする過程で手に入れた情報は、捜査には用いないということでよろしいんでしょうか。

お答えいたします。 　今回の制度整備により、サイバー攻撃又はその疑いがある場合において、そのまま放置すれば重大な危害が発生するおそれがあるため緊急の必要がある場合には、攻撃者のサーバー等に対し、ネットワークを介して危害防止のため通常必要と認められる措置を講じることが可能となります。 　この過程で、必要最小限度の範囲で、当該サーバー等に記録されているその動作に係る記録を確認することもあり得ますが、独立の立場にあるサイバー通信情報監理委員会の承認を得ることで必要最小限度の措置となるような制度となっているものと考えております。 　その上で、そもそもアクセス・無害化措置は刑事責任の追及を目的としたものではなく、アクセス・無害化措置を講ずる過程で確認するのは、不正プログラムの消去や攻撃者の利用しているアカウントの削除等のために通常必要と認められる限度において、サイバー攻撃に用いられているサーバ

想定していないということで、そうであれば、令状による捜査行為でないというのであれば、警察権の濫用を防ぐためにも、きちんと、捜査に用いないということを法文上明確にする、そういうことが必要だと考えます。 　その上で、なぜ警察官職務執行法の改正なのかという点でも疑義があるところです。 　そもそも、警察官職務執行法というのは、目前に存在する危険に対して、危害防止のための措置を即時執行として取ることとしている法律とされております。 　このような警察官職務執行法に、法案のような手段が新たに追加をされるというのは、これは昭和二十三年の制定以来初めてのことではありませんか。

お答えいたします。 　警察官職務執行法の改正経緯についてでございますけれども、警察官職務執行法は、昭和二十三年の制定以降、これまで計三回の改正が行われております。 　具体的には、昭和二十九年に法律の題名を警察官等職務執行法から警察官職務執行法に改めるなどの改正、平成十八年に警職法第三条の、保護を行うべき場所の例示から精神病者収容施設の用語を削るなどの改正、令和四年に警職法第七条の無期若しくは三年以上の懲役若しくは禁錮を無期若しくは三年以上の拘禁刑に改めるなどの改正が行われております。 　警察官職務執行法に新たに条が追加されるのは、昭和二十三年の制定以来、今回が初めてでございます。今回の改正によって、警職法第六条の次に一条加える改正が行われることで、警察の責務を達成するために必要なアクセス・無害化措置に係る新たな手段が定められるものであると認識しております。

これまでの改正は形式的なもので、条文を追加するような形での実質的な改正は初めてということですけれども、警察官職務執行法というのは、一九五八年当時の岸内閣が提出をした警察官の職務質問の権限などを大幅に広げる改正内容に、戦前の治安維持法復活だと国民的な反対運動が広がり、法改定を断念をさせてきたという経緯があります。それ以来、実質的な改正はなされてこなかったわけであります。 　それを今回改正をし、しかも、重要インフラへのサイバー攻撃対処という法案の目的の範疇を超えて、サイバー攻撃と警察が判断すれば、他者の機器に侵入、監視、使えなくするなどの行為を可能としようとしております。 　アクセス・無害化措置は、さきにあったように、機器への侵入、監視というプロセスもあります。しかし、サイバー攻撃の被害を未然に防止するということで、事前から一定の期間をかけて行うものになるのではありませんか。

お答えいたします。 　アクセス・無害化措置に要する期間についてでございますが、個別具体の事案によるため一概にお答えすることは困難でございますが、アクセス・無害化措置は、警職法第六条の二第二項に規定するとおり、そのまま放置すれば人の生命、身体又は財産に対する重大な危害が発生するため緊急の必要があるときに行うものでありまして、いつサイバー攻撃が敢行されてもおかしくないという状況にある場合において行うものでありますから、スピード感を持って対処し、早急に完了する必要があるものと認識しております。

事前から一定の期間をかけて行う、そういう点で、スピード感を持って行うと言いますけれども、一定の期間をかける行為であるということについての否定の話はありませんでした。 　加えて、警察庁長官等の指揮下で行われるということにもなっております。これは、現場の個々の警察官ではなく、警察庁が判断をし、取る行為ということになります。そうなりますと、目の前に存在する危険に対し、現場の警官が危害防止のための措置を即時執行として取るとする警察官職務執行法にそもそもそぐわないものではありませんか。

お答えいたします。 　アクセス・無害化措置は、重大なサイバー攻撃により発生するおそれのある人の生命、身体又は財産に対する危害の防止を目的として行われるものであり、これは、個人の生命、身体及び財産を保護し、その他公共の安全と秩序の維持に当たることを責務とする警察がその職務として実施すべきものであると考えられます。 　一たび重大なサイバー攻撃が発生すれば国家国民に多大な損害を与えることに鑑みれば、アクセス・無害化措置は、サイバー攻撃の現実的、具体的な危険性や緊急性が認められる場合に即時強制として行うべきものと考えられます。 　先ほど御答弁申し上げたとおり、警察官職務執行法は、警察の責務を達成するために必要な手段を定めるもの、警察目的実現のための即時強制の定めをすることを主たる目的とするものと認識しております。本法において、アクセス・無害化措置を実施するための所要の規定を整備することとした

警職法が即時強制という仕組みになっているという点でも、戦前の反省を基に、警察権の濫用が行われないように令状主義を我が国は取ってきたわけであります。それをサイバー攻撃への対処という名目で形骸化しかねない措置と言わざるを得ません。 　大臣にお尋ねしますけれども、このような警察権の濫用の歯止めというのはどこにあるのか、お答えください。