2024年12月19日・第216回国会 衆議院 地域活性化・こども政策・デジタル社会形成に関する特別委員会 第4号（外部サイト、新しいタブで開きます） の 129 番目の発言（外部サイト、新しいタブで開きます）（全 190 発言）
まず、ガバメントクラウドに生のデータが載っているわけではなくて、暗号化されているデータが載っています。それを、米国の司法の判断でそのデータを開示しろと言っても、暗号が出てくるだけということになっています。
更に言うと、先ほど申し上げたように、データセンターは国内にあります。
さらに、調達条件においてガバメントクラウド事業者にはいろいろな制約をかけていて、言われたからといってすぐ出すようなことはしないということも含めて、日本国政府と併せて、連携をして対応していくということになっておりますので、そうした調達要件、また契約、そしてテクノロジー上の実態を踏まえれば、それほど御心配には及ばないというのがまずは我々の認識であります。
その上で、仮に、クラウド事業者の責に帰すべき事由により情報漏えいや不正利用が発生をし、国民や法人に被害が生じた場合の責任主体については、これはやはりクラウドサービス事業者になります。そのクラウドサービス事業者に対して損害賠償を請求し、その範囲で市町村、当該行政機関に対して損害賠償の金額をお支払いするというたてつけになっております。
ありがとうございます。
また、費用の面でもう一つ負担がありますのが、ガバメントクラウドの運用開始後、現在と比べて年間の運用費、どのぐらい抑制されるのかといった見通しがなかなかつかないといった現状があると思います。それも、新旧のシステムが併存する期間というのが間違いなくあると思います。そこの部分でのコスト増でしたりとか、標準化しなかったシステムの存在により逆にコストが上回ってしまうという可能性もありますが、例を示して具体的な金額とか割合を示していただけますと分かりやすいかと思いますので、お願いします。
お答えいたします。 今委員御指摘のとおり、システムをクラウドに移行した直後と申しますのは、多少そのコストが上がる部分はございます。あと、過去のシステムと新しいシステムの両方の併存期間、これもございます。 ただ、今後は、その併存期間をなるべく短くするということの取組も進めてまいりますし、委員の御指摘があったかと思いますけれども、基本業務以外のシステムも、それらのシステムも全てガバメントクラウドに上げていただくことで、地方自治体とガバメントクラウドの間の通信回線もそこ一本だけで済むということもございますので、今後の運用経費につきましては、デジタル庁が地方…
コストの面につきまして御丁寧に御説明いただきまして、本当にありがとうございました。 続きましては、セキュリティー面についてお伺いをしたいと思います。米国企業のクラウドを利用する場合に想定されるリスクでございます。 米国のＣＬＯＵＤ法の下では、米国企業が運営するクラウドサービスを利用する場合、サーバーが日本国内にあったとしても、米国政府がデータにアクセスするリスクが排除できないという指摘があるかと思います。特に、日本のガバメントクラウドにおいて米国企業であるアマゾンウェブサービスが約九割を占めているといった現状では、このリスクが現実のものとなる可能性が…
129平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
まず、ガバメントクラウドに生のデータが載っているわけではなくて、暗号化されているデータが載っています。それを、米国の司法の判断でそのデータを開示しろと言っても、暗号が出てくるだけということになっています。
更に言うと、先ほど申し上げたように、データセンターは国内にあります。
さらに、調達条件においてガバメントクラウド事業者にはいろいろな制約をかけていて、言われたからといってすぐ出すようなことはしないということも含めて、日本国政府と併せて、連携をして対応していくということになっておりますので、そうした調達要件、また契約、そしてテクノロジー上の実態を踏まえれば、それほど御心配には及ばないというのがまずは我々の認識であります。
その上で、仮に、クラウド事業者の責に帰すべき事由により情報漏えいや不正利用が発生をし、国民や法人に被害が生じた場合の責任主体については、これはやはりクラウドサービス事業者になります。そのクラウドサービス事業者に対して損害賠償を請求し、その範囲で市町村、当該行政機関に対して損害賠償の金額をお支払いするというたてつけになっております。
御説明いただきまして、ありがとうございます。
一点お伺いしたいのが、米国のガバメントアクセスに応じるか否かの判断というのは、これは国が行いますでしょうか、それともクラウドの事業者が行いますでしょうか、お答えください。
お答えいたします。
米国ＣＬＯＵＤ法では、まず、犯罪捜査に関わるところでありまして、また米国の裁判所が令状を出したものに限るということでございますので、極めてまれな例ではございますが、その際、米国政府が米国企業に対してその企業が持っている情報の開示を求めているというたてつけになってございます。
ですので、議員の御質問に答えますと、米国政府が米国の企業に対して求める形になってございます。
分かりやすい御説明、ありがとうございます。 続きましては、国産クラウド事業者が選定されるための取組についてお伺いしたいと思います。 先ほども申し上げましたとおり、現在海外事業者のクラウドが多く採用されておりますが、今もちょっとリスクの部分をお伝えさせていただきました。いかに暗号化されたデータになったとしても、その暗号が読み解かれてしまう可能性もゼロではないと思っております。 そんな中で、特定のクラウドサービス提供者の技術やサービスに依存し過ぎることでまた新たなベンダーロックインの可能性もあるということで、その対処のためにも国内の事業者の参入を促進す…