2025年5月8日・第217回国会 参議院 内閣委員会 第12号（外部サイト、新しいタブで開きます） の 66 番目の発言（外部サイト、新しいタブで開きます）（全 140 発言）
ありがとうございます。
じゃ、次に、ちょっと持永参考人にお伺いしたいというふうに思います。
官民連携の充実のところで、各省庁が対処手段についての共通理解を持っていないというふうにおっしゃいます。これ、先ほどもちょっと質問あったかなと思ったんですが。これ、今回政府は、内閣官房の下で、しかもわざわざ何か強力な総合調整って強力という言葉を付けているんですけれども、ここはやっぱりなかなか共通理解になっていないというふうなお考えなのか、そこをどういうふうにお考えか。あと、懸念点があるとすれば、例えば内閣官房の総合調整なんですけど、実質には内閣府がやったりだとか、お互い兼務するとは言っていますけど、そこのちょっと何というのか、体制の複雑化というのは確かに懸念するところはあるのかもしれないんですけど、どのようにお考えか、教えていただけますか。
ありがとうございます。 もう国内法での緻密な議論というのは積み重なっていると思いますので、国際法の側から言えることというのはそれほどないんですけれども、ただ一点、参考までに申し上げますと、例えば、日本も批准しております自由権規約という国際条約ありますけれども、そこの十七条に通信の秘密に関する規定があります。ただ、この規定というのは、六条だったかな、四条ですね、申し訳ないです、同じ自由権規約の四条で、公の非常事態においては権利が停止されるそのカテゴリーに入っているんですね。つまり、そのバランスという意味で言えば、公の秩序の維持のために一定程度通信の秘密と…
64片山大介(維新)
ありがとうございました。 それで、齋藤先生、二十三条の出口の方の話なんですけど、やっぱりこの目的外利用について、今回の審議でも一つの議論にはここなっているところだと思います。 先ほどほかの委員からは、限定的に列挙して明文化すべきだというのもあれば、先生は、目的外利用を許容すべき規定はもう削除すべきだというところまでおっしゃっていて、ここの考え方と、あと一つ、ちょっと先生の説明で分からなかったのは、これ第三者委員会、この監理委員会が法の目的に照らしてチェックするのが不可能だというのが、これがどういうことなのかがちょっと、先生、四ページ目のところなんです…
ありがとうございます。 一つ目でございますけれども、目的外利用について、私個人としては、そもそも国会答弁を聞いていましても、いや、これはサイバー防御のためにしか現実的には使われないんだというようなことを政府の方もおっしゃっているんで、だったらもうそれに限定すればいいので、目的外利用を許容する規定は一切要らないのではないかというふうには考えております。ただ、限定列挙という考えがどうかというと、それはもちろん今の規定よりははるかに望ましいとは思います。ということで、現実的に限定列挙というのはあり得るのかなと思います。 もう一つの第三者機関のチェックの話で…
66片山大介(維新)
ありがとうございます。
じゃ、次に、ちょっと持永参考人にお伺いしたいというふうに思います。
官民連携の充実のところで、各省庁が対処手段についての共通理解を持っていないというふうにおっしゃいます。これ、先ほどもちょっと質問あったかなと思ったんですが。これ、今回政府は、内閣官房の下で、しかもわざわざ何か強力な総合調整って強力という言葉を付けているんですけれども、ここはやっぱりなかなか共通理解になっていないというふうなお考えなのか、そこをどういうふうにお考えか。あと、懸念点があるとすれば、例えば内閣官房の総合調整なんですけど、実質には内閣府がやったりだとか、お互い兼務するとは言っていますけど、そこのちょっと何というのか、体制の複雑化というのは確かに懸念するところはあるのかもしれないんですけど、どのようにお考えか、教えていただけますか。
ありがとうございます。 現状で例えばどういうことが起きているかというと、内閣官房が例えばサイバー攻撃を認知した後に、被害を防止するための情報提供をしましょうみたいなことがあったときには、その被害を受けていそうな分野の所管官庁と調整をしたりとか、あとは被害の攻撃元である国との関係を調べるために外務省と連絡をしたりとか、で、実際にそのパブリックアトリビューションと呼ばれる他国を非難するようなものを出そうとした場合には更に調整が要って、時間だけが過ぎていって、結局有効な対処が打てないということがあるので、その強力な総合調整というのがどう機能するかは、今言った…
68片山大介(維新)
じゃ、どうしたらいいかというふうに思いますか。
どうしたらいいかというところだと、やっぱりプロセスを確立するってところにあるんですよね。
私が思うには、一番最初に認知をしたときに、情報提供するまでに例えば三週間以内とか二週間以内みたいな時間を区切って、次のプロセスに移るまでに一か月とか、最終的なアクセス・無害化までは三か月みたいな形で時間間隔を、最初にある程度政府として取るべき対処のプロセスのパターンというのが決まっていて、それをこなしていくみたいな、そういうプロセスづくりというのがその総合調整だったりとかに共通認識を得るために重要だと思っています。