なおざりにされ、データ流出などを頻繁に起こし重大な問題になっています。この問題を日本共産党の梅村さえこ議員は重大視し、情報連携が強まれば個人情報漏えいのリスクは高まるとして、制度の廃止を求めました。4月18日の衆院総務委員会で、梅村氏は4月に起こった総務省統計局サイトへのサイバー攻撃による情報流出を理由にサイトを停止させていることを指摘し、「システムに脆弱(ぜいじゃく)さがあった」との言い訳を繰り返す政府を批判。システム機構」でも「別人に同一のマイナンバーを付番」などの問題が相次ぎ、カード発行障害の際の同機構の代表者会議も「(問題発生時に)原因究明に時間を要するのは容易に想像できない」などと指摘していることを紹介し、「大変あぶない、綱渡りの状況だ。個人情報漏えいのリスクにどう対応するのか」と質問しました。高市早苗総務相は「適切な管理に必要な措置が義務付けられている」と答えました。梅村氏は、マイナンバー制度が個人情報の守備が法的前提になっていることを強調し、プライバシーの侵害や際限なき連携強化につながる制度の廃止を求めました。日本共産党の梅村さえこです。システム機構法改正案について質問いたします。情報連携が開始されるという新たな段階を迎える中で行われるものです。情報連携に係る総合運用テストは、本年七月から情報提供ネットワークシステムに接続する全機関が参加をして、昨年九月からことし六月までの期間を確保して実施をしております。総務省では、総合運用テストについて、地方公共団体の適切な実施を促すとともに、地方公共団体のシステムで発生したエラー等の対処についての助言を行うなど、システム上の課題の抽出と修正に向けて対応をしておるところでございます。四月から五月にかけてでございますけれども、国の行政機関等と地方公共団体との総合運用テストを本格的に実施することとしており、総務省において、適切にテストの実行管理と課題への対応を行うこととしております。本年七月からの試行運用期間においては、総務省において、情報連携を行う機関から問題が発生した場合の報告を集約し、本格運用に向けた検証を行うこととしております。総務省といたしましては、こうした対応によって、情報連携の円滑な開始に向けて取り組んでまいりたいと考えております。今、取り組み状況を御答弁いただきました。国民の中では、個人情報が本当に守れるのか、プライバシーがこの制度の中で守られているのか、そういうやはり疑念の声が引き続き大きくあるのだと思います。繰り返し国会で指摘されていることですが、中間サーバーにおいては常時、個人情報のコピーが保存され、全国二カ所に共同化、集約化がされるようになっており、ここがサイバー攻撃を受けたら大量の情報が一気に漏れるのではないか。符号や数字の羅列で、漏れても何の情報もわからないというようなQアンドAがあるかと思いますが、人間がつくり、運営する以上、一〇〇%大丈夫などないというふうに思います。今後、役所だけでなく、民間事業者にも広げるなら、個人情報が流出するリスクは格段に増すことになるのではないでしょうか。マイナンバーが何者かに抜き取られ、複数の機関から取り出された情報をマッチングし、個人情報が集積されていく危険もあり、マイナポータルも、ICカードとパスワードさえあれば、特定の個人情報を一覧できるものとなっているかと思います。統計局のサイトへのサイバー攻撃で登録者名などの流出のおそれがあり、現在停止されているというふうに聞く問題であります。政府統計の総合窓口e―Statの一つの機能であります、地図による小地域分析、jSTATMAPと呼んでおりますが、これが第三者による不正アクセスを受け、同機能における情報が抜き取られたことが判明いたしました。現時点では、不正アクセスにより抜き取られた情報に個人情報が含まれていることは確認されておりません。e―Statを構成しますシステム全てに対して点検を行い、脆弱性がないことを確認しております。特別なファイアウオールの導入によるシステム監視の強化や、セキュリティー監査の強化など、e―Stat全体の再発防止措置を講じることとしております。このような対策を講じ、今後、不正アクセスによる情報流出が生じないよう、しっかりと対応してまいります。信頼にかかわる大変重要な、重大な問題だというふうに思います。対策は講じてきておりますけれども、どうしても、脆弱性というのは新たに徐々に発見されていることがある。新たな脆弱性が発見されてくる、それに対しての対応がちょっと今回は手おくれになったという面があるかと思います。今後、しっかりと対応してまいりたいと思います。今回の原因として聞くのは、システムに脆弱さがあったという御答弁だというふうに思います。これは何度も聞く答弁になってきているというふうに思います。本法案の提出のきっかけとされる、システム機構、いわゆるJ―LISのマイナンバーカード作成作業におけるトラブル、これも、機構が発注した五社コンソーシアムによるシステム上のミスが重なったということが挙げられているかというふうに思います。委員御指摘のように、昨年、システムトラブルがございまして、特に中継サーバーを中心にシステムの障害があったということでございました。それを受けまして、J―LISにおきましても、ガバナンスの強化ということで、さまざまな取り組みをしておりますけれども、これに加えまして、今回、法改正を行いまして、法律の改正によって対応できるものについて対応しているということでございます。具体的に言いますと、まず、今回の改正によりまして、新たに内部統制に関する事項を業務方法書の記載事項とすることによりまして、例えば、想定されるリスクを特定し、リスクを回避するための方策や体制をあらかじめ定めることで、障害発生の予防効果が期待されるというふうに考えております。仮に一連のカード管理システムの障害のような事案が生じた場合に、どう対応できるかというのはなかなか予見が難しいわけでございますけれども、今回の改正によりまして、J―LISみずからのガバナンスの強化策といたしまして、J―LIS法以外の法令違反等の場合にも、代表者会議の理事長に対する是正措置命令が可能になるということ、それから、機構処理事務の適正な実施を確保するため必要があると認めるときは、総務大臣のJ―LISに対する監督命令が可能となること、こういうことが規定されることになっております。いう規定を背景にいたしまして、J―LISにおいて速やかに適切な対応をとることが期待されるものと考えているところでございまして、今後も総務省として必要な助言を引き続き行ってまいりたいと考えております。今御答弁があったように、そういうもとで今後ガバナンスの強化や大臣の権限を強化するという法改正が今回提案されているということでした。コンビニ交付が三時間停止する、こういうような関連の事例が続いているかというふうに思います。それで、私、トラブルを受けた後の地方公共団体情報システム機構代表者会議の議事録を読ませていただきましたが、そこには大変リアルな報告がありました。今回出た弱みに対しては、今後も持ち続けないといけない弱みとなっている。二〇一七年度に予定されている情報連携においてはプレーヤーがふえる。国や地方公共団体等のさまざまなシステムが連携することになる。国や地方公共団体等のさまざまなシステムが連携することになれば、何かが起こったときに、どちらのシステムの原因で起こっているのかというのが問題になるが、その原因究明に時間を要することは容易に想像できる。いうことで、その時点でのトラブルと同時に、新たに連携強化をする際に、そうしたリスクというか不安というか、そうした問題もさまざま当時から提起をされていて、率直に言って、大変、本当に危なっかしい中で、綱渡りをしながらやっておられる状況もあるのかなというふうに思いました。今回、七月開始だった情報連携が、運用試験期間を三カ月置き、本格運用を秋にしたのも、そういう事情を踏まえてのものもあるのかなというふうにも思うわけであります。三カ月千万枚と大幅に多くなったと。昨年のシステムトラブル等を受けまして、その背景でございますとか時間がかかった要因などが、逐次J―LISにおいて分析されてございます。その中で、一番の要因というのは、やはり中継サーバーに起こったシステム障害、これが非常に大きな影響だったということが分析されております。その能力の問題といたしまして、特に三月末、転入転出が多い時期にかなりの量のアクセス数かつ利用があったということがその一定の発行の遅延等につながった、こういうような分析もされているということを承知しております。されているかというふうに思うわけですね。いうことを踏まえますと、やはり、システムに脆弱さがあったということと同時に、予算的にも、カードの発行枚数を、補正予算で千五百万枚を追加し、二千五百万枚の交付を予算措置する流れとなっていったこともありますが、そういうふうにあおるような、進めようというような流れも、自治体の準備やシステム上しっかりと準備が整っていないのに、突き進んでいってしまった原因もあるのではないか。現場や、本当に個人情報がしっかりと確保されているのかというのを時々チェックしながら、危ないときにはやはりその進行をとめるような対策も、私は、この間の経過を踏まえれば、大きく言えるのではないかなというふうに思います。昨年十二月の「時評」の中で、最近、自治体をターゲットとしたサイバー攻撃は年々増加している、攻撃も刻々と変化していますと述べられております。したサイバー攻撃から、地方公共団体が本当に住民の個人情報をまた守れるのかという問題もあると思います。そこで、総務大臣にお伺いします。本法案によって、機構のガバナンス強化、総務大臣の機構に対する監督権限等の強化を行うとありますが、やはり、情報連携システムの本格稼働が始まれば、想定しない障害が発生する可能性は否定できないと思いますし、個人情報漏えいのリスクはさらに大きくなるのではないかと思います。したときに、監督権限の強化、どんなふうに対応していくのかということを伺いたいと思います。J―LISは、機構処理事務を実施する中で、特定個人情報を含むプライバシー性の高い情報を大量に取り扱うこととなります。これらの情報の漏えいなどを防止して、適切かつ安全に管理する必要がございます。このため、今回御審議をお願いしている改正法案においては、これらの情報について、適切な管理のために必要な措置をとることをJ―LISに対して義務づけることとしております。新たに設置することとしております。現行法の規定においても、機構処理事務に従事するJ―LISの役職員には、マイナンバー法などにより、秘密保持義務や秘密を漏らしたときの罰則がかかっております。これらを踏まえまして、J―LISにおいては、適切な情報保護体制を構築していただくべきだと考えております。総務省としても、責任を持って、今回マイナンバー法に関しても大臣の監督権限をお与えいただきましたら、しっかりと監督責任を果たしてまいりたいと思っております。漏えいを防ぐ、安全、安心を守る、そういう御答弁だったというふうに思いますが、しっかりと個人情報の保護をやっていただきたいというふうに思います。そこで、最後に伺いますが、本法案は、本人確認情報について、マイナンバー法の規定による機構処理事務のうち総務省令で定めるものに使用できるとしています。今回の改正法案のうち、住民基本台帳法の改正に係る部分でございますけれども、今回の改正によりまして、機構処理事務のうちの通知カードやマイナンバーカードの発行事務に、本人確認情報、これは住基ネットで保有している情報でございますが、これを利用することを可能にするということを考えているわけでございます。これによりまして、市町村の事務負担の軽減、正確な事務の実施を可能とするということを念頭に置いているということでございます。本人確認情報の中には、顔写真は入っておりません。いわゆる四情報と住基コード、それからマイナンバー、こういうものが入っているということでございます。ほかに、顔写真などマイナンバーカードを申請する際の個人情報、こういうものも含まれるというふうに考えております。これは、こういうものを保護の対象にしようという考え方でこういう概念を設けているということでございます。いう今御答弁があったとおりだというふうに思いますし、保護をしていくということですけれども、ただ、今まで対応する保護委員会がなかったから、新しく今回つくるということでありますね。今までの保護委員会を調べてみますと、ある二つ、年に一回ぐらいしか開いていなかったということですけれども、今までも、マイナンバーカードを扱いながら、年一回それでフォローしていたということだったと思いますけれども、年一回ぐらいしか開いていなかったということでしょうか。いうものを設けていただこうという法改正の内容になっております。同様の保護委員会につきまして、住民基本台帳法に基づく本人確認情報と公的個人認証法に基づく委員会ということで、既に二つの委員会が存在してございます。これらの委員会の開催状況につきましては、御指摘ございましたように、年一回程度ということでございました。これを立ち上げるとともに、この活性化についてもJ―LISに対して助言をしてまいりたいというふうに考えております。マイナンバーは、本来、個人情報がしっかりと守られることが前提だという法のたてつけになっているかというふうに思います。情報連携の強化ではなく、マイナンバー制度の廃止こそ求めて、質問を終わります。