2025年4月24日・第217回国会 参議院 内閣委員会 第11号（外部サイト、新しいタブで開きます） の 88 番目の発言（外部サイト、新しいタブで開きます）（全 346 発言）
お答えを申し上げます。
繰り返しになりますけれども、本法律案第二十三条第四項第一号の規定によりまして、協定当事者の同意を得た場合にはその利用目的は必ずしも特定被害防止目的に限られないということになるわけでございます。
しかしながら、選別後通信情報でありますので、自動的な選別による、自動的な方法による選別により、一定の重大なサイバー攻撃に関係があると認めるに足りるＩＰアドレスあるいはコマンドなどの機械的情報に限定されたものでございまして、また非識別化措置も講ずるということから、いずれにしても、サイバーセキュリティーに関係する業務で用いられることが想定されるものでございます。
したがいまして、通信情報保有機関においてサイバーセキュリティーと無関係な業務のために利用されることは、協定当事者の同意がある場合を考慮に入れたとしても、通常想定されるものではございません。
85
石垣のりこ(立憲)
今お話しいただいた、その民間等に渡して分析をしていただくみたいなことで、セキュリティー能力の向上に資するというような利用目的だと思うんですけれども、それ以外の目的にも利用することは禁止はされていませんよね。
お答えを申し上げます。
法律上、その禁止する規定はございませんけれども、選別後通信情報でございますので、用途としてはあくまでもそのやはりサイバーセキュリティー関連の活用ということになろうかというふうに存じます。
87石垣のりこ(立憲)
禁止はしてはいないけれども、今のお話だと、限られた情報だし、セキュリティー対策以外の用途というのは想定されていないという御答弁であって、それを、うん、じゃ大丈夫だろうと素直に信じたいところでもあるんですが、四月二日の衆議院内閣委員会で、塩川委員の、犯罪捜査に選別後通信情報を利用することが可能かという質問に対して、警察庁のサイバー局長が、極めて限定的、例外的としながらも否定はされなかったわけです。仮に捜査に利用する場合には、令状を取得して選別後通信情報を差し押さえるなど、個別具体の状況に応じて、刑事訴訟法の規定に基づく厳格な手続にのっとって適切に対応するこ…
お答えを申し上げます。
繰り返しになりますけれども、本法律案第二十三条第四項第一号の規定によりまして、協定当事者の同意を得た場合にはその利用目的は必ずしも特定被害防止目的に限られないということになるわけでございます。
しかしながら、選別後通信情報でありますので、自動的な選別による、自動的な方法による選別により、一定の重大なサイバー攻撃に関係があると認めるに足りるＩＰアドレスあるいはコマンドなどの機械的情報に限定されたものでございまして、また非識別化措置も講ずるということから、いずれにしても、サイバーセキュリティーに関係する業務で用いられることが想定されるものでございます。
したがいまして、通信情報保有機関においてサイバーセキュリティーと無関係な業務のために利用されることは、協定当事者の同意がある場合を考慮に入れたとしても、通常想定されるものではございません。
89石垣のりこ(立憲)
すごく良心的に判断すればそういうふうにも言えるのかもしれませんが、選別後通信情報にはＩＰアドレスも含まれるということで、例えば開示請求を掛けて開示があれば特定の個人、個人の特定もできますし、やろうと思えば通信の内容というのも全て見ることが技術的には可能なんじゃないでしょうか。
御指摘のとおり、ＩＰアドレスは含まれるものでありますが、通信につきましては、そのコミュニケーションの本質的内容というものは自動選別によって落とされておりますので、そういったものを確認するということはできないというふうになります。
91石垣のりこ(立憲)
まあ、でも、個人特定したらそこからまた広がっていくこともあるし、少なくとも捜査に利用することも禁止はされていないわけですよね。私が仮に警察だったら、そういう情報というのも参考に、できるだけ捜査機関にも情報があった方がいいわけですから、使いたくなるなというふうに考えるわけなんですけれども。 今想定していないとか限定的であると言っても、当事者間の同意があればですよ、目的外利用を認めるという規定になっているわけです、二十三条。想定外の利用もこれ条文上は可能となっていると。これが問題があるのではないかと私は思います。この目的外利用というのは、逆にやめるべきでは…