本法律案では、取得した通信情報については、閲覧その他の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録をし、それ以外のものは終了後直ちに消去するように明確に定めています。今おっしゃられたとおりであります。
それで、ルールをどう担保するのかということだと思います。この自動的な方法による選別については、その選別の条件を設定するための基準が適切であるかどうかを独立機関であるサイバー通信情報監理委員会が事前に審査をしており、これにより恣意的な選別が行われないことを確保をしています。
また、選別をした後についても、選別の基準を遵守して適切に選別の条件が設定されたかどうかは、委員会の指定職員等により継続的な検査の対象となります。その検査の結果及び状況は委員会に報告をされ、もし違反をしていると認められる場合には、委員会から内閣府に通知をされ、内閣府は是正等の措置を講じなければならないとされています。
加えて、万が一、職員が通信情報の取扱いに関する事務を通じて得た通信情報の秘密を盗用した場合には、罰則の対象となることとしています。
したがって、自動的な方法による選別における恣意的な選別による通信の秘密の侵害は十分に防止をされているものと考えております。
33
尾崎正直(自民)
九九・四%ということでございます。現時点ではないということだろうと思いますけれども、是非、しっかりとサイバー攻撃に対処できるような、そのような仕組みということに、今後とも継続的に心がけて改善もしていっていただければと思いますが、現段階では必要ないと考えておられるということかと思います。
それで、外内通信、内外通信の分析について、外外ではありません、外内通信と内外通信の分析については二つ要件を課しておられる。サイバー攻撃に用いられていると疑うに足りる状況のある特定の外国設備と送受信し、又は他の方法ではこれらの通信の分析が著しく困難である場合に行うとされて…
この発言のページ
34小小柳誠二内閣官房内閣審議官
お答え申し上げます。
御指摘の特定外内通信目的送信措置あるいは特定内外通信目的送信措置でございますけれども、一定の不正な行為に用いられていると疑うに足りる状況のある特定の国外設備を送信元とし、又は用いられていると疑うに足りる状況のある特定の機械的情報が含まれているものを分析しなければ被害を防止することが著しく困難であるといった要件を満たす場合に行うこととしておりまして、こうした要件を満たしていることを判断するための情報があらかじめ必要であることは御指摘のとおりでございます。
その上で、それに必要な情報でございますけれども、例えば、本法律案に基づく同意…
この発言のページ
35
尾崎正直(自民)
要するに、この法案で情報収集が新たに可能となろうとしています、これを目指そうとされておられるわけでありますけれども、結局は、それに至るまでの様々な情報をしっかりと実効性ある形で取得できるかどうかというのが、この法案の、ある意味魂を入れるといいますか、そういうことにつながるんだろうと思います。
先ほどもお話しさせていただいたところでありますけれども、是非、民間の事業者さんともよく、密に意見交換もしていただきながら、コストを下げてインセンティブを上げる形で、有益な情報がどんどんどんどんお互いの間で行き交っていくようなこととなりますように、よい形で速やかに目…
この発言のページ
- (上の発言)
36
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
本法律案では、取得した通信情報については、閲覧その他の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録をし、それ以外のものは終了後直ちに消去するように明確に定めています。今おっしゃられたとおりであります。
それで、ルールをどう担保するのかということだと思います。この自動的な方法による選別については、その選別の条件を設定するための基準が適切であるかどうかを独立機関であるサイバー通信情報監理委員会が事前に審査をしており、これにより恣意的な選別が行われないことを確保をしています。
また、選別をした後についても、選別の基準を遵守して適切に選別の条件が設定されたかどうかは、委員会の指定職員等により継続的な検査の対象となります。その検査の結果及び状況は委員会に報告をされ、もし違反をしていると認められる場合には、委員会から内閣府に通知をされ、内閣府は是正等の措置を講じなければならないとされています。
加えて、万が一、職員が通信情報の取扱いに関する事務を通じて得た通信情報の秘密を盗用した場合には、罰則の対象となることとしています。
したがって、自動的な方法による選別における恣意的な選別による通信の秘密の侵害は十分に防止をされているものと考えております。
37
尾崎正直(自民)
要するに、そういうことになってきますと、独立機関の役割というのは、いわゆるサイバー通信情報監理委員会の役割というのは非常に重要になってくるということかと思います。ここが、要するに実効性ある形で先ほどのお話の仕事ができるかどうか。
情報取得に当たっての承認だとか継続的な検査を行う、サイバー通信情報監理委員会がこのような承認、検査を行うということでありますが、承認に当たっては、サイバー攻撃を防いでいくためにスピードが必要だということかと思います。他方で、継続的な検査のためには、膨大なデータを的確に処理をしていくということも必要だろうと思いますし、プログラム…
この発言のページ
38
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
独立機関であるサイバー通信情報監理委員会は、その所掌事務として、同意によらず通信情報を利用するための承認の求めに対する審査や、通信情報の取扱いに関する本法律案の規定が遵守されているかどうかの継続的な検査を実施することとしております。
これらの審査に当たっては、委員には高い専門性が求められることから、委員会の委員長と委員は、法律あるいはサイバーセキュリティー等のいずれかに関して専門的知識及び経験並びに高い識見を有する者から任命することと法律上定めております。
また、実際の審査については、この専門性のある委員会が、同意によらない通信情報の利用について、承…
この発言のページ
39
尾崎正直(自民)
データそのものを見るというより、プログラムとかそういうのを見たりとか、そういうことなんでしょうかね。
ですから、それほどの規模ではないのかもしれませんが、いずれにせよ、ここの、独立機関の実効性がしっかりしていないと通信の秘密が守られないということになりますので、是非、この独立機関が、形式的なもので形骸化するということのないように、実効性をしっかり発揮できるような、事務的なスタッフ、専門的なスタッフもつけていただいて、このような体制整備を図っていただきたい、そのように思うところでございます。是非、非常に重要なことでありますから、要請をさせていただきます。…
この発言のページ