内閣委員会

この法案に基づく通信情報の利用は、通信当事者の同意によらない場合でありましても、国、基幹インフラ事業者等の重要な機能がサイバー攻撃によって損なわれることを防ぐという高い公益性があること、何人も閲覧などができない自動的な方法によって重大なサイバー攻撃に関係があると認めるに足りる機械的な情報のみを選別いたしました上で分析するなど厳格な手続や条件を定めていること、独立性の高いサイバー通信情報監理委員会が審査や検査を行うことなどから、通信の秘密に対する制約が公共の福祉の観点から必要やむを得ない限度にとどまる制度ということになっておると承知をいたしております。 　衆議院におきます法案修正では、通信の秘密の尊重を明記する、そのような規定が追加をされておりまして、政府といたしましても、通信の秘密を尊重し、これを不当に侵害することのないよう、法律の規定を確実に遵守してまいることは当然のことでございます。

それでは、重ねて伺います。 　当事者協定に基づく選別後通信情報の目的外利用について、条文上もその目的をセキュリティー対策向上に限定する規定を追加すべきではないかということを我が会派では主張してまいりました。 　選別後通信情報の利用目的については同意の範囲でしか用いることはできない、サイバーセキュリティー対策に係る目的に限定すること、犯罪捜査に用いるようなことはないことを総理から明言していただきたいと思いますが、いかがでしょうか。

この法案におきましては、当事者協定を締結した事業者から同意がある場合には、いただきました通信情報から得られた選別後通信情報を特定被害防止目的以外の目的で利用できるということとしておるものでございます。 　他方、このほか目的、他目的利用をする場合でありましても、そもそもこの法律の目的、第一条に定めてございますが、この法律の目的は、重要な電子計算機に対する不正な行為による被害の防止を図ること、つまり委員御指摘になりましたサイバーセキュリティー対策に関するものでございまして、この目的の範囲を超えた利用は第一条に定めました法目的に反しますので、これは許容されないと、このように考えておるところでございます。この法目的に犯罪捜査目的が含まれることはなく、本法律案に基づく他目的利用により犯罪捜査のために通信情報を提供することも許容されないと、このように考えております。 　その上で、選別後通信情報が法

それでは、国会報告についてです。 　サイバー通信情報監理委員会による国会報告は内閣総理大臣を経由するという規定になっております。衆議院における修正でより報告内容の具体化が図られましたが、民主的統制を強め、より透明性を確保するためにも、国会に対し可能な限り情報を公開することが求められておりますけれども、総理のそれに対する考え、また備え、そういうことをお伺いしたいと思います。お願いいたします。

国会に対して可能な限り情報を公開すべきだというような御趣旨かと存じます。 　これは、サイバー通信情報監理委員会による国会への報告は、能動的サイバー防御に係る運用の透明性を高めて国民の皆様方の御信頼を得ていくと、この上で極めて重要なものであると考えております。 　衆議院における法案修正、先ほどもお答えしたところでございますが、報告事項が法律上で具体的に列挙をされております。すなわち、通信情報を利用するための措置の承認件数、情報の取扱いに関する勧告、違反の通知、懲戒処分の要求などの件数と概要などにつきまして国会に報告をするということが明確にされたところでございます。 　その上で、法律が規定する事項を上回る内容を国会に御報告するか否かは、国会に報告するか否かは、高い独立性を持ちますサイバー通信情報監理委員会において判断するものでございまして、先ほど申し上げました国会報告の意義、これを踏まえ

ちょっと時間がなくなりましたので、総理、これは通告しておりませんけれども、総理のこの運用に対する責任、このアクセス・無害化措置に対する総論的な対処方針、ＮＳＣで決めると、そして総理がそこの責任があるということであります。 　この運用上の責任について、総理から発言を求めたいと思います。

これは、最終的にといいますか、責任を負うのは内閣総理大臣たる者でございます。それは、法案上にもそのように定めておるところでございまして、これは内閣総理大臣が政府を代表してこの責任を負うというものであると私は考えておるところでございます。

終わります。

公明党の竹谷とし子でございます。 　石破総理に伺います。 　このサイバー対処能力強化法案、世界的に脅威が増している外国のサイバー攻撃から国民の暮らしや仕事の安全を守るために必要不可欠な重要な法案だと思っております。 　まずは、当法案においては、国や地方自治体に関係する機関のほか、特定社会基盤事業者として基幹インフラ事業者十五業種二百十五者としている理由、趣旨についてまずお伺いしたいと、確認させていただきたいと思います。

この法案におきましては、基幹インフラ事業者に対しまして、一定の電子計算機を導入した場合の届出、サイバーインシデントが発生した際の報告を義務付けるとともに、これに違反した場合には事業所管大臣から是正命令を行うことができると、このようにいたしております。 　こうした義務によりまして対象となる事業者には御負担が生ずるということに相なりますが、基幹インフラ事業者につきましては、一たびサイバー攻撃による被害が発生した場合には国家及び国民の安全が損なわれる、このようなおそれがございますことから、その重要性に鑑みまして、有識者会議の御提言も踏まえて義務付けの対象としたところでございます。 　そうなってまいりますと、義務付けの対象につきましては、対策の重要性に鑑み基幹インフラ事業者に限定したということになるものでございますが、多くの中小企業がサプライチェーンに組み込まれ、我が国の経済と基盤、経済の基盤