内閣委員会

これで最後にしたいんですけれども、今回の法案をいろいろ眺めてみると、ファイブアイズといういわゆる軍事同盟的性格を有した覇権主義的な先進主要国に対して、どうも追いつけ追い越せを目指した能動的サイバー防御法案ではないかなということをちょっと疑ってしまうようなところがあります。二〇二四年七月の日米安全保障協議委員会の共同声明がこの動きを歓迎したのもそうした文脈ではないかなというふうに臆測してしまいます。 　ともかく、この法案は、現在のグローバル社会の中での公正な発展や平和の確立を求める動きに無関心な法案であってはいけないというふうに思いますので、その辺を強調して、私の質疑を終わりたいと思います。 　どうもありがとうございました。

次に、塩川鉄也君。

日本共産党の塩川鉄也です。 　法案について質問いたします。 　先日の質疑では、政府が必要と判断した通信情報を取得する際は、やり取りの内容も含んだ情報を一旦は全てコピーしてくること、選別された後に残った機械的情報も通信の秘密の対象であることなどを確認してきました。 　通信の秘密の侵害は、市民が情報発信自体をちゅうちょすることにつながり、ひいては表現の自由を侵害するものでもあります。 　その上で、政府と事業者との協定について引き続きお尋ねします。 　自治体を含む基幹インフラ事業者だけでなく、ネット回線を利用していればどんなものでも対象になり得るということでした。ほぼ全ての国民の通信情報が関わってきます。 　そこで、お尋ねしますけれども、こういった協定の内容はインフラなどの利用者に対し公開されるんでしょうか。

お答えをいたします。 　本法案におきまして、当事者協定を締結したことについての公表に関する規定は設けてございません。 　なお、協定当事者におきまして、利用者に配慮するなどして協定締結に関する情報の公表を希望する場合もあるというふうに考えられますところ、公表を行うかどうかは、協定当事者の御要望も踏まえて個別に判断をしてまいります。

協定に関する公表規定はないということです。 　利用目的の特定と外部提供の制限という個人情報保護の原則からしても、どういう協定を結ぶのか、どういう情報を政府に提供するのか、その通信情報が取得される利用者に対し公表するのが当然だと思いますが、インフラなどの利用者は、自分の情報が政府へと提供されるということを、そもそもどうやって認識することができるんでしょうか。

お答えをいたします。 　政府におきましても、協定を締結した基幹インフラ事業者等におきましても、政府に提供される情報に特定の利用者の情報が含まれるかどうかを把握することは困難と考えられます。 　ただし、例えば、事業者が協定を締結した旨を公表することがあれば、利用者は自分の情報が政府に提供される可能性があることは知ることができることとなるものでございます。

何も、それが義務づけられているわけではないところであります。 　大臣にお尋ねしますけれども、このような協定を結ぶかどうかというのは同意を前提ということですが、あくまでも事業者のものであって、利用者の同意というのはないということでよろしいんでしょうか。

塩川委員にお答え申し上げます。 　協定を締結をする基盤インフラ事業者等において、政府に提供される情報に特定の利用者の情報が含まれるかを把握することは困難であること等から、個々の利用者から提供について同意を得ることは難しいところでございます。 　その上で、当事者協定で取得した通信情報については、自動的な方法によって、不正な行為に関係があると認めるに足りる機械的情報のみが選別をされ分析対象となるほか、特定の個人を識別することができることとなるおそれが大きい情報については他の符号に置き換えるなどの非識別化措置を講ずることとし、また、独立機関であるサイバー通信情報監理委員会の検査等の対象ともなるものであり、協定当事者の通信の相手方の権利にも十分配慮をすることとしています。 　したがって、こうしたことにも鑑みると、通信の秘密との関係で問題を生じるものではないと考えております。

通信の当事者の相手方の利用者の個々の同意というのは難しいということですから、利用者の同意はないということです。 　基幹インフラ事業者の同意があれば、利用者には同意もなく自らの通信情報を政府に取得されることとなります。今るるそれに対しての御説明がありましたけれども、今日の質疑の中でも目的外利用の禁止の話などもありましたが、ただ、原則禁止するという、原則という言葉がついていたわけですね。そういう点でも、目的外利用の禁止の例外があるということであります。 　そこで、二十四条の非識別化はちょっと後に回して、二十三条関係で続けて質問しますけれども、二十三条四項で規定をする選別後通信情報の利用、提供の例外規定についてお尋ねをいたします。 　二十三条の第四項は、「内閣総理大臣は、次に掲げる場合には、選別後通信情報を、特定被害防止目的以外の目的のために自ら利用し、又は提供することができる。」としてお

お答えを申し上げます。 　本法律案におきましては、御指摘のとおり、特定被害防止目的以外の目的にも利用することが例外的に認められているわけでございますけれども、まず、特定被害防止目的とは、国外からの重要電子計算機に対するサイバー攻撃等の被害を防止する目的を指すものでございまして、選別後通信情報については、この特定被害防止目的以外の目的での利用を原則として禁止する旨を規定しているところでございます。 　その上で、二十三条四項でございますけれども、特定被害防止目的以外の目的のために例外的に利用できる場合について規定してございますけれども、選別後通信情報につきましては、自動選別によって一定のサイバー攻撃に関係があると認めるに足りる機械的情報に限定されたものでありまして、そのため、選別後通信情報の利用は、いずれにせよ、サイバーセキュリティー対策の範囲内に通常限られるというふうに想定されるものとい