2025年5月13日・第217回国会 参議院 内閣委員会 第13号（外部サイト、新しいタブで開きます） の 89 番目の発言（外部サイト、新しいタブで開きます）（全 164 発言）
確かに今は考えていないんだと思います。
それで、だから、実は今回のその衆議院の方で可決した修正案の方には、附則の第七条で、その通信情報の利用に当たっては、三年後をめどに検討して、必要に応じて見直すと、要は見直し規定、こちらからの提案で、維新の提案で入れたんですけれども。
そうすると、大臣、だから、今は考えていなくても、今後その考える、考えなきゃいけないときになってきたときに、今のこの附則に応じてできるんじゃないかなと私は思ってしまうんですけど。新たな法律を作るとかさっきの答弁でも言われ、さっき答弁、答弁ではないか、修正案提出者の議員さんがおっしゃっていましたけど、やっぱりそうでもなくて、この附則に応じてやれるんじゃないかなというふうに思いますが、どのようにお考えでしょうか。
お答えをいたします。
サイバー攻撃において内内通信が用いられるかどうかについては、攻撃側の意図にもよるものでございまして、理由につきまして政府として予断を持ってお答えすることは困難でございますけれども、他方で、我が国の電子計算機がＣ２サーバーやボットなどの攻撃インフラに組み込まれて内内通信を用いたサイバー攻撃に利用されることがないよう、官民連携等による機器の脆弱性対策などの取組といったものは引き続きしっかり進めてまいりたいというふうに考えてございます。
87片山大介(維新)
なかなか答弁としては苦しいのかなというふうに思う。じゃ、今後、やっぱりそういうものが増えてくる可能性というのはどういうふうに考えればいいのかというふうに思います。
サイバー攻撃というのはやっぱりかなりその様態だとか手法だというのは急速に変化していくものでもあるので、セキュリティーの観点からとかという意味も含めて、やっぱりある程度そういったことに対する警戒というか、増えていくおそれはあるんじゃないかなと思いますが、そこら辺はどのようにお考えでしょうか。
88
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
まず、内内が余り多くないというのは、やっぱり、例えば今大きなテーマになっている国家を背景にしたそのサイバー攻撃というのは、いろんな外国のサーバーを経由して攻撃されるわけですね。大体、そのやっていると思われている国そのものから飛んでくるということはまれで、ほかの国を経由して来ると。 あと、その国によってはちょっと、特定の国の名指しはしませんが、その野良、野良ＩＰみたいなのが多い国もあるんですね。例えば、何かポルノサイトのサーバーがいっぱい置かれている国なんかは、もうそもそもそのサーバーの管理自体が野方図で、非常にハッキングしやすいというか乗っ取りやすいと…
89片山大介(維新)
確かに今は考えていないんだと思います。
それで、だから、実は今回のその衆議院の方で可決した修正案の方には、附則の第七条で、その通信情報の利用に当たっては、三年後をめどに検討して、必要に応じて見直すと、要は見直し規定、こちらからの提案で、維新の提案で入れたんですけれども。
そうすると、大臣、だから、今は考えていなくても、今後その考える、考えなきゃいけないときになってきたときに、今のこの附則に応じてできるんじゃないかなと私は思ってしまうんですけど。新たな法律を作るとかさっきの答弁でも言われ、さっき答弁、答弁ではないか、修正案提出者の議員さんがおっしゃっていましたけど、やっぱりそうでもなくて、この附則に応じてやれるんじゃないかなというふうに思いますが、どのようにお考えでしょうか。
90平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
これ、国民的な理解も必要だと思っていて、この内内に関しては、野党の皆さんも多分両極だと思います。やるべきだという、維新さんはやるべきだと言っているし、ほかの政党さん、いやいや、さすがに内内は駄目だよと、特に共産党さんなんか絶対駄目ってなっているわけで、そういった中で、この憲法に関わることに関してはやっぱり国民のコンセンサスが必要だと思います。 今のこの法律自体も、私の感覚からいえば、数年前だったらなかなか提案し切れなかったものが、多分国民の皆さんもいろんなサイバー攻撃を身近に感じて問題意識を持ち、この間のＮＨＫのアンケートでも、難しい法律だけどまあ賛成…
91片山大介(維新)
我々もいろいろと検討していかなきゃいけないというふうに言っていますが、やっぱりその前提としては通信の秘密をきちんと守る、これは我々も大前提で考えているんです。 じゃ、その通信の秘密をきちんと守るための仕組みというのをちょっと幾つか話をしていきたいんですけど、まず、これ、システム開発をしようということになっているんですよね。それによって内内は排除する。それから外内についても、実際のやり取りは見ないで、ＩＰアドレスだとかそのコンピューターに指令を出すコマンドとかを、機械的な情報に限るとしている。そういうことをやろうというふうにしているわけですよね。それでも…
お答え申し上げます。 自動選別につきましては、例えばですが、ドイツの連邦情報局法で、特定の法人とか居住者の個人データを分析しないよう自動的にフィルタリングする技術を用いることとしております。また、イギリスの調査権限法では、取得したデータについて、許可状に指定された運用目的のために必要かつ比例的な範囲に制限するため、できる限り自動的な方法で用いることとしております。 このような諸外国の例につきましては、まさにこの本法案に規定しております自動選別の考え方と類似する部分があるものと考えております。 また、非識別化措置でございますが、主要国における通信情報…