お答えいたします。
本法案における特定被害防止目的とは、通信の秘密に十分配慮するために、選別後通信情報の利用範囲を限定するものとして、重要電子計算機に対する国外通信特定不正行為による被害を防止する目的を基本として規定をしているものでございまして、当事者協定により取得し選別して得た選別後通信情報につきましては、これに加え、協定当事者の使用する電子計算機に対する特定不正行為による被害を防止する目的も含むものとして規定をしてございます。
一方で、法目的でありますけれども、重要電子計算機に対する不正な行為による被害の防止を図ることであり、重要電子計算機の被害防止にもつながり得るサイバーセキュリティーの取組が広く含まれるものと考えてございます。
重要電子計算機に必ずしも限られない一般の電子計算機のサイバーセキュリティーの向上を目的として利用することは、特定被害防止目的には当たらないものでありますが、法目的の範囲内とはなる利用に当たる場合がございます。
具体的には、例えば、一般の電子計算機のサイバーセキュリティー向上のために民間のサイバーセキュリティー事業者で選別後通信情報を利用いただくことや、基幹インフラ事業者と同一の業界に属する小規模事業者の一般の電子計算機に対する個別のサイバー攻撃の対処のために選別後通信情報を事業者団体で利用いただくことといったものが考えられるところでございます。
4
酒井庸行(自民)
自民党の酒井でございます。
早速質問に入りたいというふうに思います。今日は午前中は連合審査会で皆さんお疲れでしょうけれども、またよろしくお願いをします。
今日の連合審査会と、そして今日、前回は参考人の質疑で様々な御意見をいただきました。その点で御指摘をいただいた点も踏まえながら質問をさせていただきたいと存じます。
今日の連合審査会、それからこの委員会でもあったんですけれども、人材の確保という点と、それから育成という点も重要なんですけれども、今日はちょっと絞らせていただいて、情報通信、通信情報の利用のうちの通信の当事者である基幹インフラ事業者などと協…
この発言のページ
5
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
ありがとうございます。
当事者協定は、重要電子計算機に対する不正な行為による被害の防止を図るという本法の目的の達成のために自動的な方法による選別を行い、サイバー通信情報監理委員会の検査の対象とするなどして、通信の相手方にも配慮しつつ、基幹インフラ事業者等が送受信する通信情報をその事業者等の同意を得て利用する制度であります。
その際、国外からの通信による一定のサイバー攻撃による重要電子計算機の被害防止などの基本的な目的のための利用に加えて、今お話のありました協定を締結した基幹インフラ事業者等からの個別に追加の同意を得て他の目的での利用をすること、すなわ…
この発言のページ
6酒井庸行(自民)
今、大臣から御説明をいただきました。
そこで、特定被害防止目的以外のほかの目的に利用する場合であっても法目的の範囲内の利用に限定するということの御説明は今あったんですけれども、これ、文言では何となく理解をできる、理解できるという感はあるんですが、これを、この理解を深めるという意味では、もう少しイメージ的にできるだけ、他目的利用をする場合というのが具体的にはどんなことがあるのかということと、特定被害防止目的には当たらないんだけれども法目的の範囲内の利用という、利用になるという場合だというふうに思うんですけど、具体的にちょっと御説明をしていただければという…
この発言のページ
- （上の発言）
7小小柳誠二内閣官房内閣審議官
お答えいたします。
本法案における特定被害防止目的とは、通信の秘密に十分配慮するために、選別後通信情報の利用範囲を限定するものとして、重要電子計算機に対する国外通信特定不正行為による被害を防止する目的を基本として規定をしているものでございまして、当事者協定により取得し選別して得た選別後通信情報につきましては、これに加え、協定当事者の使用する電子計算機に対する特定不正行為による被害を防止する目的も含むものとして規定をしてございます。
一方で、法目的でありますけれども、重要電子計算機に対する不正な行為による被害の防止を図ることであり、重要電子計算機の被害防止にもつながり得るサイバーセキュリティーの取組が広く含まれるものと考えてございます。
重要電子計算機に必ずしも限られない一般の電子計算機のサイバーセキュリティーの向上を目的として利用することは、特定被害防止目的には当たらないものでありますが、法目的の範囲内とはなる利用に当たる場合がございます。
具体的には、例えば、一般の電子計算機のサイバーセキュリティー向上のために民間のサイバーセキュリティー事業者で選別後通信情報を利用いただくことや、基幹インフラ事業者と同一の業界に属する小規模事業者の一般の電子計算機に対する個別のサイバー攻撃の対処のために選別後通信情報を事業者団体で利用いただくことといったものが考えられるところでございます。
8酒井庸行(自民)
今御説明をいただきました、これ、一般の電子計算機あるいは特定重要電子計算機等の分類をしながら、その中でまた国外通信特定不正行為とそのほかの不正行為という中で分けられて、特定被害防止の目的あるいは法目的ということであるというふうに思います。
その点から考えたときに、ほかの目的利用、他目的利用等をしようとするときに、協定を締結している事業者から、先ほども答弁で追加ができるという話が、で同意を得るという話がありました。そのときに、個別に明確な同意を取得するという説明もありましたけれども、具体的にはどういう内容の同意をどういう方法で取得することになっているか、…
この発言のページ
9小小柳誠二内閣官房内閣審議官
お答え申し上げます。
当事者協定により取得した通信情報の他目的利用に当たっては、協定当事者が他目的利用に関する同意の内容について十分に理解した上で同意をすることが必要であると考えてございます。
より具体的には、例えば協定当事者との同意の中では、一つ目、他目的利用される選別後通信情報の範囲、つまりサイバー攻撃に関係があると認めるに足りるものであり、かつ外内通信に限られ、かつ機械的情報のみに限定される情報のうち、更にどういった範囲の情報に限って利用するか、二つ目、他目的利用する主体はどこか、三つ目、具体的な利用の目的は何かなどを明確にしておくことが必要で…
この発言のページ
10酒井庸行(自民)
ありがとうございました。
大事なところは、その提供先に対してのいわゆる契約等があるんだけれど、その法目的の範囲内にとどめることをきちんと政府として担保するということが重要だというふうに思います。
それを受けて、今度は、よくあるのは、一般の国民に対しての監視が、するようなことにはならないと私は考えるけれども、その辺が不安なところがあると思うので、その点も踏まえながら明確にお答えをいただきたい、これは大臣からいただきたいんですけれども。
それと同時に、もう時間もないので、大臣に一緒にお答えいただきたいのは、思いのところはお話をいただきたいんですけれども…
この発言のページ