2025年4月3日・第217回国会 衆議院 内閣委員会総務委員会安全保障委員会連合審査会 第1号（外部サイト、新しいタブで開きます） の 81 番目の発言（外部サイト、新しいタブで開きます）（全 158 発言）
本法律案による通信情報の利用は、同意によらずに利用する場合であっても、何人にも閲覧などの知得をされない自動的な方法によって、不正な行為に関係があると認めるに足りる機械的情報のみが選別をされ分析をされるものであることに加えて、国家及び国民の安全の確保などの観点から重要な電子計算機における一定の被害を防止をするという高い公益性があります。また、他の方法によっては実態の把握や分析が著しく困難である場合に限り行うという制約を課すとともに、独立機関による継続的な検査など、様々な措置を講じることとしています。
したがって、本法律案の定める同意によらない通信情報の利用の措置は裁判官の令状によるものではありませんが、通信の秘密との関係において、公共の福祉の観点から必要やむを得ない限度の制約にとどまるものとなっております。
78
篠原豪(立憲)
篠原豪でございます。 連合審査の質疑の機会を与えていただきまして、ありがとうございます。 私からは、この間のいろいろな様々な議論を聞いていますと、ちょっといろいろとすれ違っているところもあったりもするので、整理もしながらというふうに思っておりますので、どうぞよろしくお願いいたします。 サイバー攻撃の脅威が年々高まっていて、攻撃の予兆を事前に察知をして被害拡大を抑える仕組みが必要であるということに、聞いていますと、異論を唱える人は余りいないんだろうというふうにまず思います。 一方で、問題なのは、サイバー対策を行うに当たって、今日もありましたけれども…
79
中谷元(自民)防衛大臣
新設をいたします自衛隊法八十一条の三の通信防護措置における本邦外にある者による特に高度に組織的かつ計画的な行為に該当するサイバー攻撃として主に念頭に置いているのは、例えば、国家のリソースを投じることなどによりまして、まず、対象システム内に長期潜伏できる高い組織性や計画性を備え、堅牢な攻撃インフラを構築をし、そして、未知の脆弱性等の高度な手法を用いるなどの特徴を有しているものということを想定をいたしております。 こうしたサイバー攻撃に対処するために自衛隊の特別な能力を用いるほかない場合が存在するために、通信防護措置においては、このような主体による高度なサ…
80篠原豪(立憲)
攻撃主体の話というのがずっと議論されていましたので、もう一度伺いました。 この主体というのは、やはり攻撃主体というものの特定にこだわって、逆にサイバー攻撃の無害化が遅れるということもありますので、この辺は本当にバランスだと思いますけれども、ただ、これまでの国会の議論の中でやはり心配されていることがあるので、その点については国民の皆様にもしっかりと分かるように、また我々国会議員にも分かるように政府は説明していただきたいと思いますので、よろしくお願いします。 次に、能動的サイバー防御における通信の秘密ということでお伺いしていきます。 先ほど申し上げまし…
81平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
本法律案による通信情報の利用は、同意によらずに利用する場合であっても、何人にも閲覧などの知得をされない自動的な方法によって、不正な行為に関係があると認めるに足りる機械的情報のみが選別をされ分析をされるものであることに加えて、国家及び国民の安全の確保などの観点から重要な電子計算機における一定の被害を防止をするという高い公益性があります。また、他の方法によっては実態の把握や分析が著しく困難である場合に限り行うという制約を課すとともに、独立機関による継続的な検査など、様々な措置を講じることとしています。
したがって、本法律案の定める同意によらない通信情報の利用の措置は裁判官の令状によるものではありませんが、通信の秘密との関係において、公共の福祉の観点から必要やむを得ない限度の制約にとどまるものとなっております。
82篠原豪(立憲)
その自動選別をしていただいた上で、今度は手作業の選別の問題ということになります。
個人を識別できないように非識別化措置を手作業で行うというふうに、本質的な内容を除いたメタデータの後はこれを手作業でやっていく、通信の秘密を不当に侵害する懸念はないのかということが考えられるんだと思います。
メール本文に含まれるウイルスの抽出も、手作業であれば同じ懸念が生まれると思うんですけれども、この点をどのように考えているのかということを簡単に伺います。
83平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
御指摘のように、非識別化措置を取る際には、機械的情報に含まれる個人を識別することができることとなるおそれが大きいと認められる情報を網羅的に自動的な方法で判別をすることは技術的に困難であります。手作業により非識別化措置を講ずることを想定しています。 この場合であっても、国家及び国民の安全の確保等の観点から重要な電子計算機における一定の被害を防止するという高い公益性を踏まえて、自動的な方法によって、不正な行為に関係があると認められるに足りる機械的情報として選別されるものだけが対象であり、また、手作業の過程で知り得た通信情報の秘密の漏えい、盗用には罰則が科せ…
84篠原豪(立憲)
次に、選別主体の問題について伺います。
自動選別とその後の手動的な選別作業は、全て政府の責任でやるということで間違いないのか。これは、費用だけでなく、自前のシステムを用意してきちっと選別するので、通信事業者が選別作業に関わることは一切ないということで考えていいんでしょうか。