恐らく今答弁を持ち合わせていないというところで、またしっかりと御検討いただければと思います。
米国のＣＬＯＵＤ法には、少し伝えておきますけれども、外国との行政協定というのを結ぶことが最初から想定されております。
米国ＣＬＯＵＤ法の第百五条、外国政府によるデータアクセスに関する行政協定における合衆国法典第二千五百二十三条（ｂ）項には、行政協定の要件を満たし適格外国政府と認められる必要がありますが、既に米国ＣＬＯＵＤ法では外国政府との行政協定を結ぶことが想定されているというところでは、是非日本も積極的に検討していただければと思います。既にイギリスとか、それからカナダが結んでいて、オーストラリアも交渉している。そして、ＥＵについては、米欧データプライバシーフレームワークというのを結んで、米国側からの命令の対象となり得るデータというのは、必要かつ最低限に限定されております。こういう意味からも、是非日本でも検討していただければというふうに思います。
もう一つ伺いますが、例えば米国のＣＬＯＵＤ法のようなものを、同盟国、同志国でないような国がそうした法律を作って、その国の企業がガバメントクラウド提供事業者や標準化システム開発のベンダーとなることも問題ないと考えているのか、教えてください。
17布布施田英生デジタル庁統括官
お答えいたします。
先ほど大臣が答弁されましたとおり、米国側が米国ＣＬＯＵＤ法に基づいてデータ開示を請求してきた場合には、主権免除を主張するように、また、主権免除によって対抗する措置を規定しているところでございます。
そのために、先ほど大臣が申し上げましたとおり、ガバメントクラウド上のデータ保全のみを目的とした二国間合意の締結の必要はないと考えているところでございます。
この発言のページ
18神神津たけし(立憲)
今のは答えていないと思います。
ＯＥＣＤガバメントアクセス宣言では、自国の企業が他国に持つサーバーに対して、その自国の法令が適用、法令というか、捜査権限が適用される、情報を持ってくることができるというふうに、このＯＥＣＤガバメント宣言ではそういうふうになっていると思いますが、いかがでしょうか。
この発言のページ
19布布施田英生デジタル庁統括官
今委員御指摘のＯＥＣＤの法規制につきまして、その詳細を承知するところではございませんが、我が国、日本政府全体でクラウド上にあるデータに関して開示の対象としないようにする二国間合意を結ぶ必要性があるとなった場合には、デジタル庁といたしましても今後とも協力してまいるところでございます。
この発言のページ
- （上の発言）
20神神津たけし(立憲)
恐らく今答弁を持ち合わせていないというところで、またしっかりと御検討いただければと思います。
米国のＣＬＯＵＤ法には、少し伝えておきますけれども、外国との行政協定というのを結ぶことが最初から想定されております。
米国ＣＬＯＵＤ法の第百五条、外国政府によるデータアクセスに関する行政協定における合衆国法典第二千五百二十三条（ｂ）項には、行政協定の要件を満たし適格外国政府と認められる必要がありますが、既に米国ＣＬＯＵＤ法では外国政府との行政協定を結ぶことが想定されているというところでは、是非日本も積極的に検討していただければと思います。既にイギリスとか、それからカナダが結んでいて、オーストラリアも交渉している。そして、ＥＵについては、米欧データプライバシーフレームワークというのを結んで、米国側からの命令の対象となり得るデータというのは、必要かつ最低限に限定されております。こういう意味からも、是非日本でも検討していただければというふうに思います。
もう一つ伺いますが、例えば米国のＣＬＯＵＤ法のようなものを、同盟国、同志国でないような国がそうした法律を作って、その国の企業がガバメントクラウド提供事業者や標準化システム開発のベンダーとなることも問題ないと考えているのか、教えてください。
21布布施田英生デジタル庁統括官
お答えいたします。
ガバメントクラウドは、ＩＳＭＡＰに登録されたものから調達することによりましてセキュリティー上の懸念があるクラウドサービスは排除をしてございます。かつ、最新、最高レベルの情報セキュリティーが確保できる調達書に定めた要件を全て満たしたものから、国内外かかわらず事業者の中から特定しているものでございます。
また、標準化システムの開発事業者につきましても、それぞれのシステムの発注主体である地方公共団体において適切に御判断いただくものと考えているところでございます。
この発言のページ
22神神津たけし(立憲)
ＩＳＭＡＰに登録されている企業とか、それからクラウドサービス事業者として三百五要件を満たした会社しか選ばれないから大丈夫だというところもあると思うんですが、ただ、もしかしたらば、今既に、それかこれから得ていく企業、最初は日系の、日本の企業だったとしても、その後で第三国に買収されてしまうようなこともあり得るというところにおいて、少しそこが危険なのかなというふうに思っているところでもあります。是非、同盟国でない国が米国のＣＬＯＵＤ法のようなものを作ったときには、少し気をつけていただきたいというふうに思っています。
次の質問に移ります。
デジタル庁は、これ…
この発言のページ
23楠楠正憲デジタル庁統括官
お答え申し上げます。
標準化対象事務に関する情報システムの運用経費等につきましては、標準準拠システムへの移行完了後に、二〇一八年度比で少なくとも三割の削減を目指すこととしており、国は、デジタル三原則に基づくＢＰＲ、最適化を含めた業務全体の運用費用の最適化のため、継続的、横断的な分析を行い、当該目標の実現へ向けた環境を整備することとしております。
これは、自治体クラウドを導入したグループにおいて御指摘の費用なども含め約三割の情報システムの運用コストの削減効果を生じている例が多いこと、また、標準化の取組が進むことにより制度改正に伴うシステム改修経費の削減…
この発言のページ