地域活性化・こども政策・デジタル社会形成に関する特別委員会

○谷委員長　これより質疑に入ります。 　質疑の申出がありますので、順次これを許します。神津たけし君。

○神津委員　皆様おはようございます。立憲民主党の神津たけしです。 　平大臣、皆様、本日もどうぞよろしくお願いいたします。 　今回の法改正については、ガバメントクラウドの料金についてボリュームディスカウントを得ていくために、政府が自治体から徴収し、それを政府が一括で納めるというふうに報道上では言われておりますが、実は、私は、今回の法案は、主にガバメントクラウドを推進していくという法案になっているというふうに思っております。特に、十八条の二項においては、国の行政機関は公共情報システムを導入するときにガバメントクラウドの検討義務を課していくと。それから、十八条三項では、国の行政機関等以外の行政機関で努力義務を課していくというところで、ここが主な点だというふうに思っています。 　そして、今回ですが、ガバメントクラウドの法案ではありますが、今回、親和性の高い標準化についても一緒に、ガバメントク

○布施田政府参考人　お答えいたします。 　個人情報保護法では、機密情報について特段の規定を設けていませんが、個人情報の中には機密情報に該当するものがあると承知しております。また、同法は、必ずしも機密情報と同義ではございませんが、要配慮個人情報の取扱いについて規定を設けているところでございます。これらの情報は、政府、自治体で扱う個人情報にも含まれていると認識してございます。 　ガバメントクラウド上であるかどうかにかかわらず、仮に政府、自治体が個人情報を扱う情報システム上で漏えいが発生した際は、個人情報保護委員会に対して速やかに報告することが義務づけられておりまして、特に要配慮個人情報や財産的侵害が生じるおそれがある場合には迅速な対応が求められているところでございます。 　ガバメントクラウドにおける個人情報を含めたデータの扱いにつきましては、クラウドサービス事業者がガバメントクラウド上の

○神津委員　端的に答弁をお願いします。それから、マイクの近くで是非しゃべっていただけると助かります。 　今のはちょっとよく分かりにくかったんですが、国民の情報というものはクラウド上に載っていくんでしょうか、載っていかないんでしょうか。端的にお願いします。

○布施田政府参考人　ガバメントクラウドを利用しております地方の、例えば地方自治体の情報システムの中に個人情報が含まれておりましたら、その個人情報はガバメントクラウド上で扱うということになってございます。

○神津委員　個人情報が載る、ガバメントクラウド上に個人情報が載っていくシステムもあるということで理解いたしました。 　一たび自国の国民の情報が海外に流出してしまえば様々な犯罪被害に遭ってしまうようなおそれもあるというところでは、ガバメントクラウドには国民の生命と財産にも深く関係する個人情報が保管されることとなります。 　ガバメントクラウドの調達は、ＷＴＯ第三条、安全保障のための例外及び一般的例外の条項から定められるように、この調達を外国の事業者に任せるのではなくて国内事業者に本来であれば絞るべきであったと思いますが、いかがでしょうか。

○平国務大臣　ガバメントクラウドについては、データセキュリティーの要件を適切に講じることで安全保障上の問題は生じないと考えられることから、委員御指摘のように、ガバメントクラウドをＷＴＯ第三条で定められているような安全保障に係る調達として捉え、国内事業者に絞るべきだとは考えておりません。

○神津委員　分かりました。 　今受注している企業は米国の企業が多いというところでは、同盟国なので一定程度は私たちも協力していただけるのではないかというふうに思うんですが、例えばなんですが、同盟国でないような国がこのガバメントクラウドのサービスの事業者になることができるのか。今、ＩＳＭＡＰと、それからガバメントクラウドの三百五要件というのを課していると思いますけれども、これが満たされた場合、同盟国以外の事業者がクラウドサービス事業者になることができるのか、教えてください。

○平国務大臣　ガバメントクラウドは、政府情報システムのためのセキュリティー評価制度であるＩＳＭＡＰに登録されたクラウドサービスから調達することで、セキュリティー上の懸念のあるクラウドサービスは排除をすることができます。 　また、一切の紛争は日本の裁判所が管轄をするとともに、契約の解釈が日本法に基づくものであることを契約等により担保できることに加え、データセンターも日本国内に置くこととなっています。不正アクセス防止やデータ暗号化などにおいて最新かつ最高レベルの情報セキュリティーを確保できることなどが調達仕様書で定められた要件を全て満たしており、当該クラウドサービスの提供事業者が国内の事業者か国外の事業者かによって区別はしていません。 　標準化システムの開発事業者については、それぞれのシステムの発注主体である地方公共団体において適切に御判断いただくものと考えております。

○神津委員　もう一度ちょっと短目に、端的に答弁いただきたいんですが、同盟国でない国の企業もガバメントクラウドのクラウドサービス事業者となることができるかどうか、お願いします。