内閣委員会

法律で認められていないことはしないということでございます。

もちろん、この法律ができた暁には、当然法律を守っていただいて、違法なことはしないということでお願いをしたいところなんですけれども、やはり人ですから、そこは、特に通信の秘密ということですから破られてしまっては困るということで、何重もの安全弁というのは作っていただきたいというふうに思っているところなんですが。 　法の範囲を超える情報収集を行おうとした場合なんですけれども、どのようにするとこれができるのか。つまり、一人の方がある意味法律に反そうと、あるいは、誰かから言われて、国の別の機関の何がしかから言われて、こういう情報を取ってこいというようなことを言われたときに、単独でそういう行為ができるのか、それとも、いやいや、単独ではできなくて、複数の人が関係しないとできないようなシステムになっているのか、その辺りを教えてください。

ほかの省庁に言われても、法律に反することを、じゃ、やりますということには多分ならないんだろうと思います。 　その中で、じゃ、複数が結託したらどうなんだということの問いだと思いますが、例えば、政府の職員が、取得通信情報のうち、コミュニケーションの本質的内容など法律案の要件を満たす機械的情報以外の情報を不正な方法で用いるなどして閲覧することは、技術的には不可能ではありません。技術的には不可能ではありません。 　しかしながら、本法律案では、取得した通信情報については、閲覧その他の人による知得を伴わない自動的な方法により不正な行為に関係があると認めると足りる機械的情報のみを選別して記録し、それ以外のものは終了後直ちに消去するよう、法的な義務として条文で明確に定めております。 　この自動的な方法による選別については、選別がされた後に委員会が検査をするほか、その選別の条件を設定するための基準が適

不正はしないんだというお話だと思うんですけれども、我々が思い起こすのはやっぱり赤木さんの事件でして、上司から言われて、やってはいけない文書の改ざんをやらされてしまったというようなことがあるわけですよね。 　そういった場合、それはできませんよというふうに断ることも大切なんだと思いますけれども、具体的にそういう事象が起こったときに、るる御説明いただきましたけれども、それはその部署の上司に相談をするのか、直接、第三者委員会の方に、いや実は、こういう提案というか、情報を見せてくれということが、他部署、どことは言いませんけれども、治安や公安を関係するような部署とかが、特定の何がしかのものを、法律の範囲外のものを見せてくれというふうに言われたときに、しっかりその現場の人が第三者委員会なり上司なりにこれ報告をして防ぐことができるのかというのをちょっと端的にお答えください。

まず、既存の内部通報制度を活用していただけると思います。更に言えば、新しくできる第三者委員会のところにそういう通報する窓口を置くというやり方もあるかもしれません。

是非、そこら辺は周知をしていただいて、携わる皆さんには、何か不正があったときにはしっかり報告をたとえ内部であっても当然してもらうというようなことができるということは周知をしていただきたいと思います。 　そして、大分時間がなくなってまいりましたが、サイバー通信情報監理委員会の権限についてですけれども、どのぐらいの権限が与えられるのかというのがいまいち分からない中で、行政の職員と同じぐらいの権限が与えられるんだみたいな説明も受けたんですが、例えば抜き打ち検査なんかもできるしということなんですが。例えば、海外の事例ですけれども、第三者委員会で入っていくと全ての鍵を与えられて、この鍵使って自由にどこ開けてもいいよというようなことも言われるような第三者委員会もあるようですけれども、ここの権限の内容について教えてください。

サイバー通信情報監理委員会は、いわゆる三条委員会として、府省等の他の行政機関と同等の立場で自らの名義をもって審査を行い、また、他の行政機関に対し自らの名義をもって勧告等を行うことができるものであり、その点においても職権行使の独立性が保障されています。 　加えて、委員会の委員長と委員は独立してその職権を行う旨の規定が設けられているほか、国会の同意を得て任命され、また任命された後は、拘禁刑以上の刑事罰に処されるなどの法律で定められた事由がなければ罷免されることはありません。 　また、サイバー通信情報監理委員会の委員長及び委員には、法律あるいはサイバーセキュリティー等に関して専門的知識及び経験並びに高い見識を有する者から任命することを法律上で定めているほか、委員会の事務を処理させるために事務局を置くこととされているところ、独立性や実効性が確保された委員会となっているものと認識をしています。

是非、しっかりそういったところを保障していただいて、サイバー通信情報監理委員会というものが忖度をする、そういうなあなあの委員会にならずに、この委員の皆さんにはしっかりと監視をするんだということで職務に当たっていただきたいというお願いもしたいと、将来これ任命をされるわけだと思いますけれども、お願いをしておきたいと思います。 　時間になりました。終わります。ありがとうございました。

立憲民主・社民・無所属会派の石垣のりこでございます。 　今の石川委員の質疑がございましたので、ちょっとそれを受けて、私の方も質疑のちょっと順番を変えたいと思います。 　選別後通信情報の目的外利用についてから伺いたいと思います。 　前回私も質問しました第二十三条の選別後通信情報の目的外利用について、平大臣が、選別後通信情報は重大なサイバー攻撃に関係があると認めるに足りる機械的情報と、重大なサイバー攻撃に関係があるということをまずは強調されていたわけですね。 　これ、一般的に、重大なサイバー攻撃に関係があるというふうに聞きますと、サイバー攻撃を仕掛けてくる攻撃者の情報そのものというふうに、ぱっと、その直接的な攻撃者イコールであるようにちょっと受け取れてしまうんですけれども、実はそうとは限らなくて、攻撃者がサイバー攻撃を行う上で踏み台として利用しているサーバーとか、あとはマルウェアに感染

重大なサイバー攻撃に関係あるというのはどういう意味かということだと思いますが、本案の通信情報の利用の措置では、自動的な方法による選別により、一定の重大なサイバー攻撃に関係があると認めるに足りる機械的情報に限定されたもののみを分析の対象とすることとしています。 　ここで、重大なサイバー攻撃とは、国外設備を送信元とした重要電子計算機に対する特定不正行為と、協定当事者が使用する電子計算機に対する特定不正行為をいいます。 　その際、一定の重大なサイバー攻撃に関係があると認めるに足りる機械的情報とは、より具体的には、攻撃に用いられていると考えられるＩＰアドレス、攻撃に用いられているコマンド等が主に想定をされています。