通信の当事者の相手方の利用者の個々の同意というのは難しいということですから、利用者の同意はないということです。
基幹インフラ事業者の同意があれば、利用者には同意もなく自らの通信情報を政府に取得されることとなります。今るるそれに対しての御説明がありましたけれども、今日の質疑の中でも目的外利用の禁止の話などもありましたが、ただ、原則禁止するという、原則という言葉がついていたわけですね。そういう点でも、目的外利用の禁止の例外があるということであります。
そこで、二十四条の非識別化はちょっと後に回して、二十三条関係で続けて質問しますけれども、二十三条四項で規定をする選別後通信情報の利用、提供の例外規定についてお尋ねをいたします。
二十三条の第四項は、「内閣総理大臣は、次に掲げる場合には、選別後通信情報を、特定被害防止目的以外の目的のために自ら利用し、又は提供することができる。」としております。一号では、選別後通信情報を協定当事者の同意を得て自ら利用し又は提供する場合、二号では、関係行政機関や外国政府等への提供を規定しております。一号では、協定当事者の同意を得れば、選別後通信情報を目的外利用できるし、外部提供できるとしているわけです。
お尋ねしますけれども、条文上、目的外利用についての縛りはないと思いますが、協定の相手方の同意があれば、サイバー攻撃の被害防止以外の目的に利用することも排除されていないのではありませんか。
121小小柳誠二内閣官房内閣審議官
お答えをいたします。
政府におきましても、協定を締結した基幹インフラ事業者等におきましても、政府に提供される情報に特定の利用者の情報が含まれるかどうかを把握することは困難と考えられます。
ただし、例えば、事業者が協定を締結した旨を公表することがあれば、利用者は自分の情報が政府に提供される可能性があることは知ることができることとなるものでございます。
この発言のページ
122
塩川鉄也(共産)
何も、それが義務づけられているわけではないところであります。
大臣にお尋ねしますけれども、このような協定を結ぶかどうかというのは同意を前提ということですが、あくまでも事業者のものであって、利用者の同意というのはないということでよろしいんでしょうか。
この発言のページ
123
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
塩川委員にお答え申し上げます。
協定を締結をする基盤インフラ事業者等において、政府に提供される情報に特定の利用者の情報が含まれるかを把握することは困難であること等から、個々の利用者から提供について同意を得ることは難しいところでございます。
その上で、当事者協定で取得した通信情報については、自動的な方法によって、不正な行為に関係があると認めるに足りる機械的情報のみが選別をされ分析対象となるほか、特定の個人を識別することができることとなるおそれが大きい情報については他の符号に置き換えるなどの非識別化措置を講ずることとし、また、独立機関であるサイバー通信情…
この発言のページ
- （上の発言）
124塩川鉄也(共産)
通信の当事者の相手方の利用者の個々の同意というのは難しいということですから、利用者の同意はないということです。
基幹インフラ事業者の同意があれば、利用者には同意もなく自らの通信情報を政府に取得されることとなります。今るるそれに対しての御説明がありましたけれども、今日の質疑の中でも目的外利用の禁止の話などもありましたが、ただ、原則禁止するという、原則という言葉がついていたわけですね。そういう点でも、目的外利用の禁止の例外があるということであります。
そこで、二十四条の非識別化はちょっと後に回して、二十三条関係で続けて質問しますけれども、二十三条四項で規定をする選別後通信情報の利用、提供の例外規定についてお尋ねをいたします。
二十三条の第四項は、「内閣総理大臣は、次に掲げる場合には、選別後通信情報を、特定被害防止目的以外の目的のために自ら利用し、又は提供することができる。」としております。一号では、選別後通信情報を協定当事者の同意を得て自ら利用し又は提供する場合、二号では、関係行政機関や外国政府等への提供を規定しております。一号では、協定当事者の同意を得れば、選別後通信情報を目的外利用できるし、外部提供できるとしているわけです。
お尋ねしますけれども、条文上、目的外利用についての縛りはないと思いますが、協定の相手方の同意があれば、サイバー攻撃の被害防止以外の目的に利用することも排除されていないのではありませんか。
125小小柳誠二内閣官房内閣審議官
お答えを申し上げます。
本法律案におきましては、御指摘のとおり、特定被害防止目的以外の目的にも利用することが例外的に認められているわけでございますけれども、まず、特定被害防止目的とは、国外からの重要電子計算機に対するサイバー攻撃等の被害を防止する目的を指すものでございまして、選別後通信情報については、この特定被害防止目的以外の目的での利用を原則として禁止する旨を規定しているところでございます。
その上で、二十三条四項でございますけれども、特定被害防止目的以外の目的のために例外的に利用できる場合について規定してございますけれども、選別後通信情報につきま…
この発言のページ
126塩川鉄也(共産)
条文上でも特定被害防止目的以外の利用も可能とするという点では、それは可能だということですので、そういう点でいえば、協定当事者の同意があれば、内閣総理大臣が幅広い目的で選別後通信情報を利用できるというのが二十三条四項の一号であります。
そういう点では、想定されることはあるということですけれども、しかし、実際にこのような利用目的についての例外ということは当然行われるわけで、そういう点でも、このような、排除はされていない規定というのが問われてくると思います。
さらに、この二十三条四項一号の規定については、三十一条三項で、選別後通信情報の提供を受けた機関、通…
この発言のページ
127小小柳誠二内閣官房内閣審議官
お答えをいたします。
本法律案第二十三条第四項第一号の規定でありますけれども、警察庁、防衛省・自衛隊等に対しても、これらの機関が本法律案の規定により、例えばアクセス・無害化措置のために通信情報の提供を受けて通信情報保有機関に該当することとなった場合には準用されるというものでございます。
この発言のページ