内閣官房内閣審議官

あくまでもその法律の規定に則して判断をされるということでございまして、特に目的の限定はないわけでありますけれども、法の趣旨からして適切でない取扱いということが行われた場合には一定の指摘等があるものと考えられます。

先ほど来申し上げておりますとおり、選別後通信情報でありますので、一定のサイバー攻撃に関係のある機械的情報のみが選別されているものでございますので、そのほかの一般の個人的なデータというものが含まれるものではないというものでございます。

先ほど来申し上げていることの繰り返しばかりで恐縮なんですけれども、自動選別を行ってそういうデータのみを残して、それが選別後通信情報となるわけでございます。 　自動選別が行われた場合には、委員会、サイバー通信情報監理委員会がきちんと要件に従って自動選別を行っているかどうかというのを検査をすることになりますし、その後も通信情報の取扱いについて適正に行われているかどうかというのを継続して検査をすることになります。 　そうしたことから、この法律の規定が遵守されているかというのは確保できるというふうに考えているところでございます。

お答えを申し上げます。 　この法律は、その目的規定に、インターネットその他の高度情報通信ネットワークの整備、情報通信技術の活用の推進、国際情勢の複雑化等に伴いサイバーセキュリティーが害された場合に国家国民の安全を害し、又は国民生活、経済活動に多大な影響を及ぼすおそれのある国等の重要な電子計算機のサイバーセキュリティーを確保する重要性が増大していることに鑑み、重要電子計算機に対する特定不正行為による被害の防止のための基本的な方針の策定、特別社会基盤事業者による特定侵害事象の報告の制度、重要電子計算機に対する国外通信特定不正行為による被害の防止のための通信情報の取得、当該通信情報の取扱いに関するサイバー通信情報監理委員会による審査、検査、当該通信情報を分析した結果の提供等について定めることにより、重要電子計算機に対する不正な行為による被害の防止を図ることを目的とすると規定をされておりまして、

これも繰り返しとなりますが、その目的外の使用につきましても、提供の目的等についての通常サイバーセキュリティーの対策の範囲内であるということになりますので、これは法律が想定をしておりますその目的の範囲内でその利用が行われるということでございます。

るる御答弁申し上げておりますが、自動選別においては、サイバー攻撃に関係のある機械的情報のみが選別されるように仕組み上なっておりまして、それをサイバー通信情報監理委員会が結果も含めて確認をするということになってございますので、一般の国民を監視するといったことは当たらないというものでございます。 　さらに、当事者協定でございますけれども、先ほど大臣からも御答弁申し上げましたが、当事者からのその提供についてのその同意でありますけれども、これは包括的に取るものではなくて、個別の事情に応じて具体的に明確に同意を取るということが原則でありますので、協定を締結した当事者の個別のその意向、同意を踏まえたものでありますということであります。 　それをどのように利用するかということについては、当然、法目的の範囲内で行われるものでありまして、それについても委員会が継続的にチェックをするということになっており

また繰り返しになってしまうんですけれども、その自動選別は、流れてくる情報、その御指摘のあるようなＩＰアドレス等も取得をするということはあり得るわけですが、まず、その協定当事者との協議によってどの範囲の情報を政府がいただくかというのも、その範囲も協議で定めることにしております。 　その上で、そういったものも取得することはあり得るということでありますけれども、自動選別におきまして、先ほど来申し上げているような攻撃関連通信かつ機械的情報、コミュニケーションの本質的内容を含まないものに限って選別が行われて、その他のものは一切消去をされますと、そうしたものはチェックを受けますと。 　目的についても、法目的の範囲内で活用するということは、これは当然のことでありまして、かつ、その協定当事者の個別の同意によるその意向、あるいはその同意に基づいて利用するということでありますので、憲法上の問題もないという

自動選別につきましては、事業者から送信を受けた通信情報を政府で自動選別をいたします。自動選別で残るものというのは一定のサイバー攻撃に関係のある機械的情報でして、機械的情報というのは、例えば通信履歴であったり一定のそのコマンドであったり、あるいはその一定のＩＰアドレスといったもので、攻撃に関係のあるものが残るというものでございます、残る石ころの方はですね。 　それで、その中には個人情報というのはほとんど含まれませんが、レアケースとして含まれる場合もありますと。で、含まれた場合には、それで個人が識別できないように非識別化措置という、一見見ても分からないような形に変換をするというようなことをするというものでございます。

本法案第六十一条は、サイバー通信情報監理委員会は、毎年国会に対し所掌事務の処理状況を報告するとともに、その概要を報告しなければならないというふうな規定をしておりまして、これによる報告は年に一度行うことを想定してございます。この毎年一回の報告によりまして、本制度の運用に係る透明性を高めるとともに、その運用の適正性を国会に御確認いただくこととしておりまして、そのほか、国会において必要が生じ、更なる報告の求めがあったときは、法令にのっとって適切に対応してまいるということになろうかと思います。

お答えを申し上げます。 　今回の法整備は、重要電子計算機に対するサイバー攻撃による被害を防止することを目的としております。例えば、被害を防止すべき重要電子計算機には国や地方公共団体の有する一定の重要システムも含まれます。こうしたシステムには選挙関連のシステムも含まれる可能性があるというふうに考えておりまして、これに対するサイバー攻撃の可能性がある場合には、まず政府から迅速な情報提供を行ったり、これに基づく関係機関の間で、側で対策が行われるということを考えておるというところでございます。