私は、日本共産党を代表して、いわゆる能動的サイバー防御法案について質問します。（拍手）
本法案は、安保三文書に基づき、政府が国民の通信情報を常時収集、監視し、サイバー攻撃やその疑いがあると判断すれば、警察、自衛隊がサーバー等に侵入し、監視し、その機器を使用できなくする措置を取ろうとするものです。国民の通信の秘密やプライバシー権を侵害をし、先制攻撃に当たり得るサイバー攻撃に我が国が踏み込むもので、憲法と国際法を踏みにじる重大な法案であります。
第一に、通信の秘密とプライバシー権についてです。
法案は、サイバー攻撃の実態把握のためといって、送受信者の同意なく、政府が電気通信設備から通信情報をコピーできるとしています。なぜ、個人の通信情報を政府が勝手に取得できるのですか。
政府は、国内同士の通信は対象ではないとし、国民への権利侵害である通信情報の取得を最小限にとどめるかのように言いますが、海外のサーバーを介する通信は取得、分析の対象となります。検索サービスやＳＮＳを始め、インターネット上の通信は国内で完結しないものが多くあります。結局、広範な国民の通信情報が取得されることになるのではありませんか。
取得した情報は、メールアドレスなど個人特定につながる情報も含まれているのではありませんか。個人特定を避けるため非識別化措置を行うといいますが、政府の判断で復元可能と規定しており、これは個人情報に当たるのではありませんか。
さらに、取得した情報は、外国政府など第三者提供も可能です。そもそも、個人情報は、必要以上に収集しないこと、目的外利用や第三者提供は事前に本人同意を得ることが大原則です。これらをことごとく無視する重大な法案ではありませんか。また、国民が自らの通信情報の収集、利用を拒否し、消去などを請求する規定は、この法案のどこにあるのですか。
この法案は、憲法が保障する通信の秘密、プライバシー権の侵害そのものではありませんか。
電気やガス、公共交通、通信などといったインフラ事業者に対し、導入した電子計算機の製品名の届出やインシデント報告を罰則つきで課し、さらに、通信情報を政府へと提供させる協定を結びます。協定は同意を前提としていますが、事業者には協議に応じる義務を課しており、実質的な強制ではないですか。提供される情報には、営業の秘密も含まれるのではありませんか。
日米ガイドラインは、自衛隊や在日米軍が利用する重要インフラ、サービスへのサイバー攻撃に日本が主体的に対処することを明記しています。これを具体化し、日米軍事一体化に民間企業、従業員を動員するものではありませんか。
外国政府への情報提供は、どのような場合を想定しているのですか。サイバー空間における脅威や脆弱性に関する情報を共有することを明記した日米ガイドラインを具体化をし、米国、同盟国、同志国に提供するものではありませんか。
第二に、法案におけるアクセス・無害化措置は、警察、自衛隊が疑わしいと判断した機器に侵入し、監視し、その機器を使用できなくする等の措置を行うものです。まさにサイバー攻撃に当たるのではないですか。
どうしてアクセス・無害化措置が、裁判所の令状なしに、第三者機関の承認で可能となるのですか。警察権の濫用を防止する令状主義を形骸化するものではありませんか。
外国のサーバー等に対しても侵入し、監視し、その機器を使用できなくする等の措置を行うとしていますが、そうした行為は主権侵害に当たるのではありませんか。誤ってアクセス・無害化措置を行った場合の国家責任は、誰がどのように取るのですか。被害の回復、補償はどうするのですか。
国際法上の違法性を阻却できるような措置に限って実施するといいますが、そのような理解は、慣習国際法はおろか、国連の政府専門家会合などにおいても意見は一致していないのではありませんか。
自国領域での外国政府によるあらゆるサイバー行動を主権侵害とみなす国がある下で、日本がその国の同意なく、しかも、その疑いだけでアクセス・無害化措置に踏み切れば、違法な先制攻撃とみなされる危険があるのではありませんか。
外国政府を背景とする主体による高度に組織的、計画的な攻撃が行われた場合には、内閣総理大臣が自衛隊に通信防護措置を命じることができるとしていますが、自衛隊がそのような措置に踏み切ることが、事態のエスカレーションを招き、本格的な武力衝突を引き起こす危険について、どう認識しているのですか。いわゆるグレーゾーン事態や安保法制に基づく重要影響事態などで、米国が軍事行動を取る相手国に対し日本が無害化措置に踏み切れば、日本の側から戦端を開くことになるのではありませんか。
自衛隊が在日米軍をサイバー攻撃から警護するとしていますが、サイバー攻撃だと判断するのは米軍ではないでしょうか。米軍の判断を基に自衛隊が無害化措置を行うことになり、実質的に米軍指揮下で自衛隊がサイバー攻撃を行うことになるのではありませんか。断じて容認できません。
以上、質問を終わります。（拍手）
〔内閣総理大臣石破茂君登壇〕
54
上村英明(れいわ)
はい。終わります。
よく合理的にこうした法案を検討いただきたいと思います。よろしくお願いします。（拍手）
〔内閣総理大臣石破茂君登壇〕
この発言のページ
55
石破茂(自民)内閣総理大臣
上村英明議員の御質問にお答えいたします。
アクセス・無害化措置の国際法上の評価についてのお尋ねを頂戴をいたしております。
個別のアクセス・無害化措置に関する国際法上の評価につきましては、それぞれの具体的な状況に応じて判断されるため、一概にお答えすることは困難でございますが、外国に所在する攻撃サーバー等にアクセスし、これを無害化する際に、国際法上許容される範囲内でこれを行うのは当然のことであります。
その上で、外国に所在する攻撃サーバー等へのアクセス・無害化措置が、仮にサーバー所在国の領域主権の侵害に当たり得るとしても、一定の要件に合致する場合に国際…
この発言のページ
56
玄葉光一郎副議長
塩川鉄也君。
〔塩川鉄也君登壇〕
この発言のページ
- （上の発言）
57
塩川鉄也(共産)
私は、日本共産党を代表して、いわゆる能動的サイバー防御法案について質問します。（拍手）
本法案は、安保三文書に基づき、政府が国民の通信情報を常時収集、監視し、サイバー攻撃やその疑いがあると判断すれば、警察、自衛隊がサーバー等に侵入し、監視し、その機器を使用できなくする措置を取ろうとするものです。国民の通信の秘密やプライバシー権を侵害をし、先制攻撃に当たり得るサイバー攻撃に我が国が踏み込むもので、憲法と国際法を踏みにじる重大な法案であります。
第一に、通信の秘密とプライバシー権についてです。
法案は、サイバー攻撃の実態把握のためといって、送受信者の同意なく、政府が電気通信設備から通信情報をコピーできるとしています。なぜ、個人の通信情報を政府が勝手に取得できるのですか。
政府は、国内同士の通信は対象ではないとし、国民への権利侵害である通信情報の取得を最小限にとどめるかのように言いますが、海外のサーバーを介する通信は取得、分析の対象となります。検索サービスやＳＮＳを始め、インターネット上の通信は国内で完結しないものが多くあります。結局、広範な国民の通信情報が取得されることになるのではありませんか。
取得した情報は、メールアドレスなど個人特定につながる情報も含まれているのではありませんか。個人特定を避けるため非識別化措置を行うといいますが、政府の判断で復元可能と規定しており、これは個人情報に当たるのではありませんか。
さらに、取得した情報は、外国政府など第三者提供も可能です。そもそも、個人情報は、必要以上に収集しないこと、目的外利用や第三者提供は事前に本人同意を得ることが大原則です。これらをことごとく無視する重大な法案ではありませんか。また、国民が自らの通信情報の収集、利用を拒否し、消去などを請求する規定は、この法案のどこにあるのですか。
この法案は、憲法が保障する通信の秘密、プライバシー権の侵害そのものではありませんか。
電気やガス、公共交通、通信などといったインフラ事業者に対し、導入した電子計算機の製品名の届出やインシデント報告を罰則つきで課し、さらに、通信情報を政府へと提供させる協定を結びます。協定は同意を前提としていますが、事業者には協議に応じる義務を課しており、実質的な強制ではないですか。提供される情報には、営業の秘密も含まれるのではありませんか。
日米ガイドラインは、自衛隊や在日米軍が利用する重要インフラ、サービスへのサイバー攻撃に日本が主体的に対処することを明記しています。これを具体化し、日米軍事一体化に民間企業、従業員を動員するものではありませんか。
外国政府への情報提供は、どのような場合を想定しているのですか。サイバー空間における脅威や脆弱性に関する情報を共有することを明記した日米ガイドラインを具体化をし、米国、同盟国、同志国に提供するものではありませんか。
第二に、法案におけるアクセス・無害化措置は、警察、自衛隊が疑わしいと判断した機器に侵入し、監視し、その機器を使用できなくする等の措置を行うものです。まさにサイバー攻撃に当たるのではないですか。
どうしてアクセス・無害化措置が、裁判所の令状なしに、第三者機関の承認で可能となるのですか。警察権の濫用を防止する令状主義を形骸化するものではありませんか。
外国のサーバー等に対しても侵入し、監視し、その機器を使用できなくする等の措置を行うとしていますが、そうした行為は主権侵害に当たるのではありませんか。誤ってアクセス・無害化措置を行った場合の国家責任は、誰がどのように取るのですか。被害の回復、補償はどうするのですか。
国際法上の違法性を阻却できるような措置に限って実施するといいますが、そのような理解は、慣習国際法はおろか、国連の政府専門家会合などにおいても意見は一致していないのではありませんか。
自国領域での外国政府によるあらゆるサイバー行動を主権侵害とみなす国がある下で、日本がその国の同意なく、しかも、その疑いだけでアクセス・無害化措置に踏み切れば、違法な先制攻撃とみなされる危険があるのではありませんか。
外国政府を背景とする主体による高度に組織的、計画的な攻撃が行われた場合には、内閣総理大臣が自衛隊に通信防護措置を命じることができるとしていますが、自衛隊がそのような措置に踏み切ることが、事態のエスカレーションを招き、本格的な武力衝突を引き起こす危険について、どう認識しているのですか。いわゆるグレーゾーン事態や安保法制に基づく重要影響事態などで、米国が軍事行動を取る相手国に対し日本が無害化措置に踏み切れば、日本の側から戦端を開くことになるのではありませんか。
自衛隊が在日米軍をサイバー攻撃から警護するとしていますが、サイバー攻撃だと判断するのは米軍ではないでしょうか。米軍の判断を基に自衛隊が無害化措置を行うことになり、実質的に米軍指揮下で自衛隊がサイバー攻撃を行うことになるのではありませんか。断じて容認できません。
以上、質問を終わります。（拍手）
〔内閣総理大臣石破茂君登壇〕
58石破茂(自民)内閣総理大臣
塩川鉄也議員の御質問にお答えいたします。
サイバー対処能力強化法案に基づく通信情報の取得、分析と通信の秘密との関係についてでございます。
サイバー対処能力強化法案に基づく通信情報の利用は、通信当事者の同意によらない場合であっても、国、基幹インフラ事業者等の重要な機能がサイバー攻撃により損なわれることを防ぐという高い公益性があること、他の方法によっては実態の把握、分析が著しく困難である場合に限って通信情報の利用を行うこと、一定の機械的な情報のみを自動的な方法により選別して分析すること、独立性の高いサイバー通信情報監理委員会が審査や検査を行うことなどから…
この発言のページ
59玄葉光一郎副議長
これにて質疑は終了いたしました。
――――◇―――――
この発言のページ
60玄葉光一郎副議長
本日は、これにて散会いたします。
午後四時七分散会
――――◇―――――
出席国務大臣
内閣総理大臣 石破 茂君
法務大臣 鈴木 馨祐君
財務大臣 加藤 勝信君
国土交通大臣 中野 洋昌君
防衛大臣 中谷 元君
国務大臣 坂井 学君
国務大臣 平 将明君
出席内閣官房副長官及び副大臣
内閣官房副長官 橘 慶一郎君
内閣府副大臣 穂坂 泰君
この発言のページ