法務委員会

御質問ありがとうございます。 　なかなかお答えが難しいのですが、時間がかかるものはある、その場合は証拠関係によるということになろうかと思います。

次に、指宿参考人が指摘された問題点、六つ、いずれも大変重要なものだと思います。そのうちの第四点の、提供命令によって捜査当局が得た電磁的記録の保管、保存に関してしっかりした規定がない、そして、裁判で利用されなかった場合のデータの還付そして廃棄の規定もないという、ここは非常に問題だと思うんです。 　個人情報を含むデータがデジタル化されて捜査当局が持つということになると、やはりロシアとか中国とか北朝鮮がハッキングに出てくる可能性が非常に高まる。それで、情報が漏えいされて、拡散する。今挙げた三国あたりは、特に自分たちが関連したような裁判だと絶対に攻撃をしかけてきますし、大変、サイバーセキュリティー、物すごいレベルのものをつくっておかないと危ないと思うんです。 　その関連で、収集した個人情報を含むデータに、どの範囲の人たちが、当局者がですね、アクセスできるのかとか、ダウンロードの方法に関しても、

ありがとうございます。 　残念ながら、私はセキュリティーの専門家ではございませんので、その点について具体的な制度設計や御提案をする立場にはないと承知しておりますけれども、現時点でも捜査当局におかれましては大量の捜査情報をサーバー等に保管されていると承知していますので、現時点でも相当のセキュリティーを施されており、また、アクセス権限等についても十分な管理がなされているというふうに期待している身でございまして、その現状がどうなのか、あるいは今後どう改善されるべきかにつきましては、むしろ当局の方に御答弁いただくのが筋ではないかというふうに存じます。 　ありがとうございます。

ハッキングのリスクが相当やはり重大なものがあると思うので、アクセスの権限の限定とか、今言ったことに違反した職員に対してはやはり罰則を科すという形で抑止力を利かせることも重要かと思うんですけれども、その辺りに関して、ほかの参考人の方々の御意見も聞ければと思うんですけれども。

御質問ありがとうございます。 　私は辞めてもう十年以上たちますので、最近の状況は分からないんですが、当時は、スタンドアローンのパソコンを使って証拠のデータは扱っていたと記憶しております。ですので、そもそもネットにつながらない状況でデータの扱いをしているという点で、流出のリスクはかなり抑えられるんじゃなかろうかという点が一つですね。 　もちろん、不正アクセスをするような職員に対しては、きちんと厳正な処分をするということが必要だと思います。

先ほどの指宿参考人のお答えと同様ということになりますが、今時点でも恐らくデジタルデータを多く、法務省といいますか検察庁の方で保管をされていらっしゃる部分がありますので、しっかり保管されているものと私も期待をしておりますし、今後更にそこをしっかりというところは、恐らく法務省の方にお尋ねいただいた方がよろしいのかなと思います。

行政組織内部におきましても、他人のＩＤ、パスワードを使用するような場合には、不正アクセス禁止法で現在でも対応可能かと存じます。 　それ以上に関しましては、ほかの参考人同様、私ではなく当局の方に質問していただけますと幸いです。

セキュリティーが重要であるというのは委員御指摘のとおりでありまして、ＩＴ化の利便性を享受するためには厳重なセキュリティーが確保されているということが当然前提になると思います。 　他方で、どんな漏えい事案に対しても耐え得るような技術的な措置というのがなかなか難しいということもあり、個別のファイルの使用の仕方を難しくするという対応の方法も考えられるわけですけれども、議論の過程ではそれに対する懸念も示されていたところですので、やはり、全体としてのシステムの中で、閉じたシステムの中でやり取りをして、関係者が便益を享受することができるようになることが大事だと思っております。 　漏えいが意図的になされた場合に厳正に処分するというのは当然のことだと考えております。

今の問題に関しては、まさに皆さんおっしゃったように、政府当局においてやはり相当な危機感を持ってセキュリティー対策を急がないと、大変危ないと思っています。これは、今度法務大臣にただそうと思いますけれども。 　それで、指宿参考人は、この問題に関して、ドイツの例を御紹介いただいたんですけれども、それからヨーロッパの例ですね。ロシア、中国等から最もハッキング等々を受けているのはアメリカかなと思うんですが、アメリカあたりのこういう電磁データの保管、保存に関して、何か参考になるような動きというのはあるでしょうか。

ありがとうございます。 　先ほどのお答えと同じで、私、セキュリティーの専門家ではないので、アメリカ合衆国、連邦あるいは州、そういったそれぞれの法域の法執行機関でどのようなセキュリティー対策が取られているかということを具体的に御紹介することはできかねます。