第213回国会の発言まとめ

○中谷（一）委員　私は残した方がいいと思いますので、それも改めて要望させていただきます。 　最後に、私の方から、ジェンダーニュートラルな発想で国際標準を捉えたデータ管理と身元証明書の発行についてというテーマで伺わせていただきます。今日は多分、時間がないので、長く聞き切れないので、また次の内閣委員会で触れさせていただきたいと思いますが。 　先日の本会議で、日本においても、性別の在り方について、ジェンダーニュートラルな発想で国際標準を捉えたデータの管理と身元証明書の発行に関して、関係省庁横断的に課題を整理し、実行することの検討を含めた議論を行っていただけませんかと伺った際に、一般論として、各施策において多様な性の情報を取り扱うことが必要な場合に、情報システムにおいてそれに対応できるよう、国際標準に準拠することは大切であると考えます、その上で、性別に関するデータの管理と身元証明書の発行の在り

○河野国務大臣　マイナンバーカードの次期カードの記載あるいは電磁的な事項については、議論を終えたところでございます。 　一般的な性の多様性については、所管大臣の方で検討されることになるだろうと思います。

○中谷（一）委員　時間が参りましたので終わりますが、次の内閣委員会では、官房長官やデジタル大臣、また担当大臣にもお越しをいただいて複合的に議論を行いたいと思いますので、よろしくお願いします。 　ありがとうございました。

○谷委員長　次に、井坂信彦君。

○井坂委員　おはようございます。衆議院議員の井坂信彦です。 　本日は、マイナンバーカードの根本的な問題について、大きく三点伺いたいと思います。 　まず、認証アプリについて、配付資料の黄色いマーカーのところを御覧いただきたいと思います。 　個人の認証アプリ迷走と見出しがついていて、政府に情報集中、リスク懸念、現在は民間事業者が担う公的個人認証の認証業務を政府が行えるように施行規則を改正する、これでは、国民がいつどんなオンラインサービスを使っているのか、政府が網羅的に把握できるおそれがあると専門家の懸念が書かれています。署名検証者、政府は今後これになろうとしているわけですが、署名検証者のサーバー内には発行番号とそれにひもづいたサービス利用履歴などが蓄積される、そして、その番号の有効期限は五年だが、変更前と変更後の番号をひもづけもできるため、長期の追跡も可能だということであります。 　こ

○村上政府参考人　一部、御指摘を既にいただいたところも含めて御説明させていただきます。 　デジタル庁では、当然、事業者さんから、本人であるかどうかを確認するためには、利用者証明用電子証明書のシリアル番号、これは本人確認の用務に必要なので取得することになりますが、これにつきましては、御質問のように、御紹介ありましたとおり、氏名等の四情報は入っておりませんので、この段階で個人は、事実上結びつけることは、あえて探すことをしなければできないという状況でございます。 　それからもう一点、民間事業者がいつ、どのサービスについて本人確認を求めてきたかという記録は、システム的には残ってございますが、これは、そのサービスの内容まで記述されているものではございませんし、システム上、デジタル庁の職員がそれを逐一チェックすることはございません。 　最後に、後になって四情報の照会をすることはできるのではないか

○井坂委員　やはり最後の答弁に表れていると思うんですけれども、一瞬、できないと言って、行わない仕組みになっています、こう言い換えるわけでありますね。ここは大事なところで、後で少し詳しく議論しようと思いますが、技術的にできないということと、しませんということとかあるいは法的に禁止されていますということは、やはり全然レベルの違うことであります。 　重ねて伺いますが、電子証明書、見えないということを言うんですけれども、例えば、公共利用、マイナポータルとかｅ―Ｔａｘ、マイナポータルは違う電子証明書かもしれませんが、ｅ―Ｔａｘとか自治体システムなどの利用では、シリアル番号だけでなく、個人の住所、氏名も含む電子証明書も、やはり政府は取得して保管するのではないでしょうか。公共利用の場合でも電子証明書はどこにも保管されないのか、伺います。

○村上政府参考人　お答え申し上げます。 　まず、市町村はそもそもカードの発行事務をしておりまして、その段階で電子証明書の提供自体を事務にしてございますので、当該事務に関する情報として、住民の電子証明書のシリアルは当然知っているということでございます。 　ただ、当該情報につきましては、公的個人認証法や個人情報保護法又はそれぞれの条例の下で目的外の利用は禁止されており、また、それに基づき、これらの法令が求める技術的な面も含めた適切な安全管理措置が講じられているところでございます。 　また、例えば、こうした発行事務等の事務においては、市町村の窓口職員が電子計算機処理等を行う上で、例えば、電子証明書のパスワードの設定等を行うところ、これに際して、御指摘のあった電子証明書のシリアル番号が見れない、認識できない技術的仕組みとなってございます。 　また、他方で、こうした発行事務ではなく、図書館そ

○井坂委員　昨日、おとといと、デジタル庁の担当の詳しい方と、大分お時間をいただいて議論したんですが、その担当の方は、こういうことも随分おっしゃっていたんですね。電子証明書はすぐに消しますということなんですが、これも更問いで伺いますが、認証アプリで必要とした電子証明書をすぐ消す、そういう運用は恐らくしてくださるんだろうとは思いつつも、削除する、すぐ消さなきゃいけないというような法的義務はあるんでしょうか。これは昨日も議論しましたので、お答えいただきたいと思います。

○村上政府参考人　お答え申し上げます。 　本人確認をするに当たって、電子証明書のシリアル、これは、その電子証明書が有効であるかどうかを問い合わせるために保有するものでございます。この有効性が検証できましたら、それ以上持っている必要はないので、直ちに削除をする。 　技術的にもそのように対応しておりますが、これが、問合せや検証のプロセスによって最大一時間程度かかる可能性があるということで、一時間持っているということではなく、そのシリアルの有効性が確認でき次第削除いたしますが、その検証の作業に最大一時間までかかる可能性があるということで、それ以上必要ないものについては持たない。 　法律にそこまで、削除しろと書いているわけではございませんけれども、必要のないことはやらないということで、こうしたプロセスにつきましても、個人情報保護委員会等にも報告をしつつ、適切な形で運用させていただいているとこ