内閣委員会

お答えいたします。 　自動選別のための選別条件設定基準でありますが、それにのっとりまして自動的な方法による選別の条件が設定されることにより、対象となる不正な行為に関係があると認めるに足りる機械的情報が選別をされることとなることを確保するものでございます。 　この選別条件設定基準でありますが、同意によらない通信情報の利用の措置の申請ごとに個別にその内容を定めるものでありまして、公表することは想定しておりませんけれども、サイバー通信情報監理委員会による事前の審査の対象として適正性を確保するといったものでございます。

公表されないということでありますので、きちんとこの選別基準についてやはり適切に定めていただかないと、場合によっては通信の秘密が侵されるとか、そういうことにもなりかねません。 　今、第三者委員会でということがありましたけれども、この基準について、中身、一個一個、それぞれごとに定めるというふうに今おっしゃったと思うんですけれども、では、それぞれごとにこれはきちんと検査をして、それが適切なものになっているのかということを確認するということですね。

お答えいたします。 　御指摘のとおり、申請のごとに提出をされまして、確認をされるというものでございます。

その実効性や、あと、検証について、ちょっと後ほどまた取り上げさせていただきたいと思うんですけれども。 　続いて、第二十四条の方に、いわゆる非識別化、今度は、個人が特定される情報が実際に選別された後も残ってくるというふうに法案ではなっていると思うんですけれども、そのなってくるものとして、電子メールアドレスその他の特定の個人を識別することができることとなるおそれが大きいと認められる情報とあるんですが、さっきの通信履歴に係る情報と重なるんですけれども、これは、実際に選別後も残ってくる個人が特定される情報として、メールアドレス以外にどんなものがあるんでしょうか。

お答えいたします。 　今御指摘のあったものとしては、メールアドレスがまず第一に想定されますが、それ以外には、例えばＵＲＬにあるドメイン名でございますけれども、これにその氏名が含まれているといったものが該当してまいります。

何か常にメールアドレスだけにこだわられるんですけれども、携帯電話とかＬＩＮＥだとか、そういうものもこれは残るということでいいんですかね。必ずいつもメールアドレスだけの話になっちゃうんですけれども。

お答えいたします。 　メールアドレスのほか、先ほど申し上げました、ドメイン名にその氏名が含まれる場合ということもありました。それから、ＳＮＳのアカウント情報でございますけれども、これは一律に判断することはできませんけれども、仮に、その機械的情報に該当いたしまして、氏名等の文字列を含むなど特定の個人を識別することができることとなるおそれの大きい情報であれば、非識別化措置の対象になってくる。 　非識別化措置は、あくまでも特定の個人を識別することができることとなるおそれが大きいかどうかというところで判断をしていくということでございます。

そうすると、選別後もこうした情報が残ってくるということで、やはりきちんと非識別化措置というのも今度やっていかないといけないと思うんですけれども、その非識別化措置をされた後に、もちろんこれは復元されたりとか、こういうこともできるようになっていると思うんですけれども、このいわゆる個人を識別することができることとなるおそれが大きいと認められる情報、これをやはりどう管理し、安全を確保し、また漏えいが行われないようにするということが当然必要だと思うんですけれども、そうした対応についてはどのように行っていくんでしょうか。

まず、機械的情報で個人が特定されるイメージがなかなか湧きにくいと思いますが、メールアドレスで、文字列だったら分からないと思うんですが、例えば、tairamasaaki@何たらというと、個人が識別されるので非識別化しなければいけないとか、www.tairamasaaki.comというと、それは普通の文字列ならいいんですが、名前が特定しやすいので、そういったところには配慮が必要だということであります。 　そういった非識別化措置を、名前が分からないように、非識別化措置を行う対象である、今おっしゃった特定記述という定義がございます。この特定記述というのは、電子メールアドレスその他の特定の個人を識別することができることとなるおそれが大きいと認められる情報を指していますが、それ自体が通信情報に該当するものです。通信情報に該当します。 　本法律案においては、第二十六条において、選別後通信情報の取扱い

非識別化されたものがある意味復元をされたりとか、あるいは、取得した通信情報を全て消去するということなども規定されておりますけれども、例えば別のところに移されていて消去されていないだとか、消去されたんだけれども何か別のところに移されているとか、当然そういうふうな懸念もあると思うんですけれども、これはどういうふうに確認していくんでしょうか。