お答えをいたします。
本法案の第二条第八項でございますが、機械的情報として、ＩＰアドレスやコマンドといった、コミュニケーションの本質的内容に当たらないと考えられる情報の類型を定義してございます。
まず、この第八項の第一号でございますが、機械的情報に含まれるものとして、通信履歴に係る情報を定めてございますけれども、ＬＩＮＥなど利用者間でメッセージをやり取りするサービスで申し上げますと、例えばＩＤでありますとか、番号でありますとか、それぞれの利用者を識別する情報で通信に用いられたものでございますとか、あるいは通信の日時等が該当する、含まれ得るものでございます。
それから、第八項の第二号でございますが、これは、コンピューターに動作をさせるためのコマンドを機械的情報として定めてございます。メッセージをやり取りするサービスにおきましては、例えば、端末の情報を更新するためのサーバーの情報と同期するためのコマンドといったようなものが含まれてまいります。
それから、第八項の第三号でございますが、これら以外の機械的情報について、刻々と変化するサイバー攻撃に技術的に臨機応変に対応するため、内閣府令で定めることといたしております。メッセージをやり取りするサービスで該当するものとして申し上げますと、通信の詳細な方式によっても異なると考えられまして、一概にはなかなか言えないところもございますが、現時点では、例えば、コンピューターの間で自動で行われる、接続先にデータの送信を求める機械的情報といったものでありますとか、その求めを受け入れた旨を知らせる情報といったものが想定されるものでございます。
24山山登志浩(立憲)
高い公益性があるとか厳格な手続要件があるというのは、これはもう、今、かなり細かい答弁をいただいているので分かるんですけれども、今の答弁をお聞きしていますと、通信の秘密とか公共の福祉、必要最小限度とか、こういったことを法文上明記を政府がしないのは、利用者たる一般の市民、国民でありますとか株主が訴訟を起こすリスクが生じる、そういったことを懸念されているからですか。
この発言のページ
25小小柳誠二内閣官房内閣審議官
お答えをいたします。
通信の秘密に関しましては、憲法上規定されている権利であることから、本法律案の条文でこれを明記するか否かにかかわらず、これを適切に保護する必要があるものでございます。このため、本法律案の条文にその文言がないからといって、通信の秘密を不当に侵害しているおそれがある場合の訴訟リスクが回避できるものではないというふうに考えてございます。
この発言のページ
26山山登志浩(立憲)
次に、時間がないので移りますが、機械的情報について、通信の秘密との関係でお伺いいたします。
新法案の第二条第八項で、機械的情報ということで第一号から第三号までございますが、具体的に伺います。
やはり、国民の皆さんの懸念や関心事に関わって、多くの皆さんが使っておられるＬＩＮＥ、これを例として、第一号、第二号、第三号が、どういったものが該当するのでしょうか。
この発言のページ
- （上の発言）
27小小柳誠二内閣官房内閣審議官
お答えをいたします。
本法案の第二条第八項でございますが、機械的情報として、ＩＰアドレスやコマンドといった、コミュニケーションの本質的内容に当たらないと考えられる情報の類型を定義してございます。
まず、この第八項の第一号でございますが、機械的情報に含まれるものとして、通信履歴に係る情報を定めてございますけれども、ＬＩＮＥなど利用者間でメッセージをやり取りするサービスで申し上げますと、例えばＩＤでありますとか、番号でありますとか、それぞれの利用者を識別する情報で通信に用いられたものでございますとか、あるいは通信の日時等が該当する、含まれ得るものでございます。
それから、第八項の第二号でございますが、これは、コンピューターに動作をさせるためのコマンドを機械的情報として定めてございます。メッセージをやり取りするサービスにおきましては、例えば、端末の情報を更新するためのサーバーの情報と同期するためのコマンドといったようなものが含まれてまいります。
それから、第八項の第三号でございますが、これら以外の機械的情報について、刻々と変化するサイバー攻撃に技術的に臨機応変に対応するため、内閣府令で定めることといたしております。メッセージをやり取りするサービスで該当するものとして申し上げますと、通信の詳細な方式によっても異なると考えられまして、一概にはなかなか言えないところもございますが、現時点では、例えば、コンピューターの間で自動で行われる、接続先にデータの送信を求める機械的情報といったものでありますとか、その求めを受け入れた旨を知らせる情報といったものが想定されるものでございます。
28山山登志浩(立憲)
そうした機械的情報、今の一号から三号、かなり、やはり国民の皆さんの通信の秘密に関わると思うんですが、機械的情報を得ることによって、サイバー攻撃に関してどのようなことが分かるんでしょうか。
この発言のページ
29小小柳誠二内閣官房内閣審議官
お答えをいたします。
攻撃用のインフラを構成しますボットでありますとかＣ２サーバーなどの設備は主として国外に所在すると考えられておりまして、これらの設備同士のやり取りでございますけれども、通常、人の手を介さず、機械的、自動的な通信によって行われているものでございます。このため、これらの通信に含まれます機械的情報を分析することで、サイバー攻撃に関する様々な実態を把握することができるというふうに考えてございます。
具体的には、まず、国外の設備から国外の設備に送信される外外通信に含まれる機械的情報を分析することで、例えば国外のＣ２サーバーやボットなどの攻撃…
この発言のページ
30山山登志浩(立憲)
機械的な情報を分析するに当たって、人は全く介さないんですか。完全に自動で対応できるんですか。どこかで人が入るんですか。
この発言のページ