小柳誠二

お答え申し上げます。 　当事者協定では、協定を締結した特別社会基盤事業者等が送信し又は受信する通信情報を取得することとなるものでございます。 　本法律案では、通信当事者との協定においては、提供を受ける通信情報の範囲等に関する事項を定めた上で、政府が取得した通信情報について、閲覧その他の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録をし、それ以外のものを終了後に直ちに消去するよう、法的な義務として条文で明確に定めているところでございます。 　したがいまして、当事者が自らの通信として送受信したメール、ＬＩＮＥ、ＳＮＳの投稿等も、政府と事業者の間の協議の結果として提供の範囲

お答えいたします。 　同意による通信情報の取得におきましては、事業者等との協定によりまして、内閣総理大臣が提供を受ける通信情報の範囲並びに提供の方法及び期間に関する事項等を定めることとしておりまして、一律に内内通信情報を含めた通信情報が包括的常時取得されることはありません。 　一方で、効果的な分析を行うため必要な場合には、当事者の同意を得た上で一定量の通信情報を継続して取得することも想定をされまして、また、その際取得する通信に内内通信が含まれる場合もあるというふうに考えてございます。 　ただし、そうした場合でありましても、本法律案で内閣総理大臣が分析を行うことができるのは、当事者協定により提供を受けた通信情報のうち、人による閲

通信の秘密との関係におきましては、午前中にも答弁出てまいりましたように、高い公益性の下、ほかの手段では取り難い場合におきまして通信情報を利用すると。その利用に当たりましては、機械的情報に限る、かつ、その一定の攻撃に関係するものであるものに限るということ、さらには、そういった利用の仕方がちゃんと行われているかどうかについて監督機関が監督するといったようなことを満たすことから、一定のその制約の範囲内に収まって、憲法上の問題は生じないというふうに私どもとしては考えているところでございます。

お答えをいたします。 　取得した通信情報に関しましては自動選別を行うということは先ほど来御答弁申し上げているとおりでございますが、自動選別におきましては、攻撃に関係のある機械的情報であるもののみを選別するということになっておりまして、それ以外のものは消去されます。したがいまして、その分析の対象となるものにつきましては、攻撃に関係のある機械的情報というものでございます。 　なお、ＩＰアドレスあるいは一定のメールアドレスにつきましてもその機械的情報には含まれるわけでございますけれども、例えば、御指摘のメールアドレス等につきましては、本法案に基づいて、特定の個人を識別することができないようになる非識別化措置等も講じることといたしてござ

お答えを申し上げます。 　例えば、自動選別により得られた機械的情報である選別後通信情報には、電子メールアドレスのアットマークより前の部分など、ここに、特定の個人を識別することができることとなるおそれが大きい情報である、特定記述等と呼んでおりますが、こうしたものが含まれている場合があるというふうに考えます。 　そのような場合には、特定の個人を識別することができないようにするための非識別化措置を講ずることを義務付けておりますが、特定被害防止目的の達成のために特に必要があると認める一定の場合には、特定記述等を再び利用することができるようにするための再識別化措置を講じることができることを併せて規定をしてございます。 　具体的には、例え

御指摘の規定につきましては、その提供の目的を限定する規定を設けていないところでございます。 　その目的外の利用につきましては、先ほどまさに先生御紹介いただいたような、一定の事業者に対して分析を求めるといったような利用が想定されるわけでありますが、いずれにしても、サイバー攻撃に関係があると認めるに足りる機械的情報に限定された情報でありますので、提供先における利用もいずれにせよサイバーセキュリティー対策の範囲内に通常限定されるというものでありまして、その際、特段法律上に目的を限定する規定というのを設けていないものでございます。

お答えをいたします。 　法律の中には、サイバー通信情報監理委員会がこの法律に従って通信情報等を適切に取り扱っているかどうかというのを検査、継続的な検査をすることができることとなっております。 　こうした検査の中で、例えば要件を満たさないような取扱い等、法のルールにのっとっていない取扱いが認められた場合には所要の措置が講じられることとなるものでございます。

あくまでもその法律の規定に則して判断をされるということでございまして、特に目的の限定はないわけでありますけれども、法の趣旨からして適切でない取扱いということが行われた場合には一定の指摘等があるものと考えられます。

先ほど来申し上げておりますとおり、選別後通信情報でありますので、一定のサイバー攻撃に関係のある機械的情報のみが選別されているものでございますので、そのほかの一般の個人的なデータというものが含まれるものではないというものでございます。

先ほど来申し上げていることの繰り返しばかりで恐縮なんですけれども、自動選別を行ってそういうデータのみを残して、それが選別後通信情報となるわけでございます。 　自動選別が行われた場合には、委員会、サイバー通信情報監理委員会がきちんと要件に従って自動選別を行っているかどうかというのを検査をすることになりますし、その後も通信情報の取扱いについて適正に行われているかどうかというのを継続して検査をすることになります。 　そうしたことから、この法律の規定が遵守されているかというのは確保できるというふうに考えているところでございます。

お答えを申し上げます。 　この法律は、その目的規定に、インターネットその他の高度情報通信ネットワークの整備、情報通信技術の活用の推進、国際情勢の複雑化等に伴いサイバーセキュリティーが害された場合に国家国民の安全を害し、又は国民生活、経済活動に多大な影響を及ぼすおそれのある国等の重要な電子計算機のサイバーセキュリティーを確保する重要性が増大していることに鑑み、重要電子計算機に対する特定不正行為による被害の防止のための基本的な方針の策定、特別社会基盤事業者による特定侵害事象の報告の制度、重要電子計算機に対する国外通信特定不正行為による被害の防止のための通信情報の取得、当該通信情報の取扱いに関するサイバー通信情報監理委員会による審査、検

これも繰り返しとなりますが、その目的外の使用につきましても、提供の目的等についての通常サイバーセキュリティーの対策の範囲内であるということになりますので、これは法律が想定をしておりますその目的の範囲内でその利用が行われるということでございます。

るる御答弁申し上げておりますが、自動選別においては、サイバー攻撃に関係のある機械的情報のみが選別されるように仕組み上なっておりまして、それをサイバー通信情報監理委員会が結果も含めて確認をするということになってございますので、一般の国民を監視するといったことは当たらないというものでございます。 　さらに、当事者協定でございますけれども、先ほど大臣からも御答弁申し上げましたが、当事者からのその提供についてのその同意でありますけれども、これは包括的に取るものではなくて、個別の事情に応じて具体的に明確に同意を取るということが原則でありますので、協定を締結した当事者の個別のその意向、同意を踏まえたものでありますということであります。 　そ

また繰り返しになってしまうんですけれども、その自動選別は、流れてくる情報、その御指摘のあるようなＩＰアドレス等も取得をするということはあり得るわけですが、まず、その協定当事者との協議によってどの範囲の情報を政府がいただくかというのも、その範囲も協議で定めることにしております。 　その上で、そういったものも取得することはあり得るということでありますけれども、自動選別におきまして、先ほど来申し上げているような攻撃関連通信かつ機械的情報、コミュニケーションの本質的内容を含まないものに限って選別が行われて、その他のものは一切消去をされますと、そうしたものはチェックを受けますと。 　目的についても、法目的の範囲内で活用するということは、こ

自動選別につきましては、事業者から送信を受けた通信情報を政府で自動選別をいたします。自動選別で残るものというのは一定のサイバー攻撃に関係のある機械的情報でして、機械的情報というのは、例えば通信履歴であったり一定のそのコマンドであったり、あるいはその一定のＩＰアドレスといったもので、攻撃に関係のあるものが残るというものでございます、残る石ころの方はですね。 　それで、その中には個人情報というのはほとんど含まれませんが、レアケースとして含まれる場合もありますと。で、含まれた場合には、それで個人が識別できないように非識別化措置という、一見見ても分からないような形に変換をするというようなことをするというものでございます。

本法案第六十一条は、サイバー通信情報監理委員会は、毎年国会に対し所掌事務の処理状況を報告するとともに、その概要を報告しなければならないというふうな規定をしておりまして、これによる報告は年に一度行うことを想定してございます。この毎年一回の報告によりまして、本制度の運用に係る透明性を高めるとともに、その運用の適正性を国会に御確認いただくこととしておりまして、そのほか、国会において必要が生じ、更なる報告の求めがあったときは、法令にのっとって適切に対応してまいるということになろうかと思います。

お答えを申し上げます。 　本法案におきましては、重要電子計算機を大きく三類型から定義をしてございます。 　第一に、国の行政機関などが使用する電子計算機でございます。このうち、そのサイバーセキュリティーが害された場合において、その機関などにおける重要情報の管理又は重要な情報システムの運用に関する事務の実施に重大な支障が生ずるおそれがあるものを重要電子計算機と定義をしております。 　第二に、基幹インフラ事業者が使用する電子計算機であります。このうち、そのサイバーセキュリティーが害された場合において、特定重要設備の機能が停止し、又は低下するおそれがあるものを重要電子計算機と定義をいたしております。 　第三に、重要情報を保有する事業

お答えを申し上げます。 　本法案は、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化の三つの取組を柱とする能動的サイバー防御を導入するものでございます。 　国家安全保障戦略におきまして、能動的サイバー防御は、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために導入するものとされているところでございます。 　具体的な事例としては、例えば、有事における機能不全を生じさせることを念頭に、そうした事態に至る前の段階から基幹インフラのシステム内部へのアクセスを確

お答え申し上げます。 　委員会によるアクセス・無害化措置の承認に係る審査が迅速かつ的確に行われるようにするため、法律や情報通信技術に関して専門的知識等を有する者を委員とするほか、委員会事務局の体制についても、適切な専門性を有する職員により必要な規模の体制が確保できるようにすることといたしております。 　この点、アクセス・無害化措置に係る承認に当たりまして、緊急の場合等におきまして委員会がどのような形で議決するのかということにつきましては、先ほど幾つか御提示ございましたけれども、今後委員会において決められるものと考えておりますが、いずれにしても、委員会の重要性に鑑みて、対応に遺漏のないように措置されるものというふうに考えてございま

お答えいたします。 　御指摘の三月二十一日の質疑におきましては、当事者協定で取得する通信情報に内内通信が含まれ得ることを踏まえつつ、内内通信の分析をしていないことを実地調査で確認する方法として、資料等によって確認することを一つの方法としてお答えしたものでございます。 　この場合、内内通信の通信情報は自動選別で取り除くことになりますので、確認する資料等といたしましては、例えば自動選別に用いたＩＰアドレスに関する記録が考えられますが、この記録につきましては、文書であることもあると思いますし、電磁的記録であることもございます。ですので、システムに記録されているものというものも含まれるということでございます。