出ているわけですが、その評価書、大丈夫ですか。マイナンバーを導入する際の、どのようにリスクを講ずるかということ、ある種、導入後の将来のリスク対策について記載して公表する制度でございます。この点につきまして、委員会として審査を行いまして承認をいたしております。厚労省の評価が満点だったにもかかわらずリスク対策が全くできていなかったことを考えれば、この評価自体が無意味だったと言えるのではないですか。評価書を撤回すべきではないですか。他の三省庁が出した四つの評価書も信頼性がなくなっています。評価システムを抜本的に見直す必要があるのではないですか。申しますのは、現状の事務を評価するということではなくて、マイナンバーを保有する前に、マイナンバーが保有する際のリスクを評価して、その対策について書面にして公表する制度でございます。委員会といたしましては、マイナンバー運用開始後に保護評価書に記載されたリスク対策がしっかりと実行されているかという点を含めまして、監視、監督に着実に取り組んでまいりたいと思います。システムの運営に関する事務、マイナンバーのポータルですが、いずれも適切な措置、十分な措置を講じているとして、それぞれ国税からも国税関係、国税の賦課、徴収事務とか全部出ているわけですね。年金について全く駄目だった。あれば、ほかの評価書も推して知るべしじゃないですか。逆に内閣府にお聞きしますが、この評価書、ペーパーだけ信じてマイナンバーを導入していいんですか。この事前の保護評価につきましては、先ほどから事務局長が答弁しているとおりでございますけれども、マイナンバーが導入される際の、された後のリスク対策につきまして、事前に自ら評価して、そしてそれを公表するものでございます。先ほどから厚生労働省のやつが出ておりますけど、厚生労働大臣がそういうふうに宣言をすると、このようになってございます。したがいまして、その宣言については一定の責任が生じるのではないかというふうに考えておりまして、それらのことは、ちゃんとやられるというのは当然のことながら各省庁の責任でありますし、それを更に特定個人情報の保護委員会がちゃんと監視、監督していくということによって担保されていくというふうに考えております。担保されていないことが明らかになったわけじゃないですか。紙切れで大臣が百点満点とやったところで信用できないことが明らかになったわけで、他の省庁についてもこれはそのとおりだと思いますよ。百点満点というのをやっても信頼できないということが明らかになりました。これ、ペーパー出している役所はまだましかもしれない。出していない役所だってまだたくさんあるわけですよね。こんな状況でマイナンバーの導入なんかできないと思いますよ。厚労省はこの評価書が駄目だったということがはっきり客観的に明らかになっているわけですから、マイナンバーの導入などできないと思います。各役所が評価書を出して、その運用面に従ってやってもらっているはずだなんていうのは絵に描いた餅ですよ。こんなものを評価できないというふうに思います。それで、実は自治体の負担もあります。カード交付のための体制整備、職員への研修、市町村職員の給与支払等における番号を取り扱うための準備等といった膨大な負担増があります。地方公共団体の圧迫を、人数は今非常に減っていますから、負担を非常に増やすものではないでしょうか。六月十九日、マイナンバー制度の実施中止を求める意見書を決議し、参議院議長に対して提出をしました。廃案、番号通知の延期を含む導入スケジュールの全面見直しなどの緊急アピールを公表しました。このような地域の声を真摯に受け止めるべきではないですか。基盤としまして、また情報社会のインフラとして、国民の利便性の向上や地方公共団体も含めた行政の効率化に資するものであるというふうに考えてございます。着実な実施をせよというふうな要請をいただいておるところでございます。マイナンバー制度の導入に向けては、御指摘のとおり、地方公共団体には様々な取組をいただく必要がありますが、政府としましては、システムの整備など、その準備状況についてはおおむね順調に進んでいるものと認識してございます。国や地方公共団体の担当職員が情報共有を図るためのサイト、四十七都道府県での現地説明会の開催等を通じ、地方公共団体に対するきめ細かな情報提供も行っているところでございます。引き続き、関係省庁や地方公共団体と連携を図りつつ、制度の円滑な導入に万全を期してまいりたいと考えております。情報連携のために最新の住民情報のコピーを記録管理する自治体の中間サーバーは、全国二か所、相互バックアップするため実質は全国一か所で一括管理をされます。総務省は、この中間サーバー・プラットフォームの共同化、集約化を全国自治体に対して強く求めております。地方自治体は国の機関に比べてセキュリティー対策がより脆弱であるところもあり得ます。仮に、地方自治体経由で中間サーバーにサイバー攻撃が掛けられた場合、最悪の事態として、一億二千万人の最高度のプライバシーが一挙に盗まれるおそれはないんでしょうか。備え、強固にセキュリティーが確保されたデータセンターにおいて共同化、集約化して整備することといたしております。自治体中間サーバーで管理するデータにつきましては、漏えいリスクに対応するために、自治体ごとにアクセスが限定された暗号化されたデータベースにおきまして区分管理することとしておりまして、データを保有する自治体以外は当該データを取り扱えないような仕組みになっております。サーバーから情報が漏れたといたしましても当該情報の本人が特定されない仕組みとなっております。加えまして、セキュリティー対策といたしましては、インターネットから隔離し、行政専用の閉鎖的なネットワークを使う、それから、自治体中間サーバーに接続する回線についても自治体ごとに分離する、こういったセキュリティー対策を講じることとしておりまして、これらの取組を通じまして、マイナンバー制度に対する国民の信頼が得られますよう、中間サーバーのセキュリティー確保について万全を期してまいりたいと考えております。マイナンバーにおいて予防接種履歴や特定健康診査の個人情報がつながることになります。理解できないのは、予防接種は子供でしたら母子手帳にどれだけ受けたかが書いてありますし、それから特定健診も、受ければ本人に健診の結果が来るわけで、本人がそれを持っていれば何も問題がない。これらをマイナンバーにつなげるんでしょうか。特定健康診査では問診票もつなげると。問診票の中に質問票、服薬歴なども入るわけで、あるいは問診した結果も入るわけで、かなり個人の病気やいろんな医療情報が入っちゃうんですね。これはセンシティブ情報で、極めて問題である、あるいは漏れたら大変なことになると思いますが、入る理由と、そのことについていかがお考えでしょうか。先生からお話がございましたとおり、現在国会で御審議をいただいております番号法の改正におきましては、行政機関同士の予防接種履歴の連携と、それから、保険者が行います特定健診等の情報管理にマイナンバーを用いるとされてございます。どちらも、現在法律に基づいて行われております情報管理や情報連携を、より正確かつ効率的に実施するためにマイナンバーを利用するというものでございます。特定健診につきましては、お話がございましたが、本人の同意を前提といたしまして特定健診情報を円滑に引き継ぐということでございます。予防接種の履歴に関しましては、現在、お話がございましたとおり母子手帳等で確認をいたしておりますけれども、より確実に、間違いが起こらないように引き継がれるということになろうと存じます。カルテの情報開示ですら本人になかなか来ないのに、何で情報が向こうに集積していくのか。医療情報についてはとりわけ問題であるということを申し上げ、質問を終わります。マイナンバー制度と年金情報流出問題について質問しました。社民党の福島みずほです。順番を変えて、マイナンバーの方からお聞きをいたします。マイナンバーに対するセキュリティー対策として、NISCによるGSOC以外にセキュリティー部門、SOCを新設すると報じられています。この監視対象は全国の自治体や国を専用回線で相互に接続する総合行政ネットワークのことですが、これを監視することによって各自治体が保有している個人情報の流出も発見できるのでしょうか。NISCにおきましては、政府機関に対するサイバー攻撃等の不審な通信を監視、分析し、これを感知した場合には関係府省に通知をし、所要の対策を講じることを求めております。中で、LGWAN、総合行政ネットワークについても集中的にセキュリティー監視を行う機能を設けるなど、GSOCとの情報連携を通じてマイナンバーシステムに係る国、地方全体を俯瞰した監視・検知体制を整備するということになっているところでございます。連携しながら、サイバーセキュリティーの確保に努めてまいりたいと考えております。全国の自治体が有している情報が漏れないということなんでしょうか。先ほど申し上げました統合行政ネットワーク、LGWANでございますけれども、これは各地方自治体の情報システムがつながって、接続されているものでございます。SOCの機能でございますけれども、これはインシデント等についてこれを感知するという機能でございます。方で担っているというふうに理解をしております。年金情報がこれだけ漏れるんですから、全ての自治体が持っているそれぞれの情報が漏れないという保障をつくるのは並大抵ではないと思います。その構築なくしてマイナンバーの制度導入を来年一月にするのは早いんじゃないか、確立してからやれというか確立してからやるべきだというふうに思います。漏えいその他の事態を発生させるリスクを軽減させるために十分な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。」というのを今年の三月三日に出していますが、結局これは、漏れたということは、使い物にならなかった、厚生労働大臣の評価が間違っていたということではないんですか。先生が御指摘の評価書は、マイナンバーの取扱いの際にということでございますけれども、特定個人情報を扱う端末とインターネット端末を分けるということ、それから端末については外部と接続をしないこと、個人情報の複製、外部への持ち出しを禁止すること、それから不正プログラム対策、不正アクセス対策を講じるということが記載をされておりまして、日本年金機構がこの評価書に記載されているとおりに扱うのであれば、そういうリスクがちゃんと講じられているという趣旨で記載されているものだというふうに承知をしております。当委員会におきましても、マイナンバー制度の信頼を確保するために、その評価書に記載されているリスク対策がきちんと運用されるかどうかということは監視、監督をしてまいりたいと思います。いや、年金記録が漏れたわけですよね。やっていないことが山ほどあって漏れた。したら、この自己評価、丸というのは間違っているんじゃないですか。いう制度は、国の行政機関や地方公共団体がマイナンバーを保有する前にそのリスクを評価をして、その対策を講じるということを評価する制度でございますので、事前評価を公表し、宣言するという制度になっております。いう意味において、マイナンバーが始まるときにはこのような仕組みでこのように保護しますということを説明した書類でありますので、このようにきちんと確実にやっていただくことが重要であろうというふうに考えております。今回の件が表に出なければ、ちゃんとやっているとみんな思っているわけじゃないですか。年金情報が漏れるなんて夢にも思っていない。漏えいその他の事態を発生させるリスクを軽減させるために十分な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。これ間違っていたんじゃないですか。先ほど来御答弁がありましたけれども、言ってみれば、魂が入っていないということなんだろうと思うんですね。行政機関や地方公共団体などマイナンバーを保有する機関がマイナンバーを保有する前に自ら情報漏えい等のリスク対策を講じ、これを国民に公表する制度であって、マイナンバーの保護措置の一つとして重要な制度であるということは私もそのとおりだというふうに思っているわけで、御指摘の、この取扱いについて記載があって、評価書に記載されているとおりにやっていれば、取り扱うとすれば十分な措置が講じられているとなる自己評価だというふうに私は理解をしております。この委員会で、マイナンバー制度の信頼を確保するために、評価書に記載されている適切なリスク対策とその確実な運用がなされるようにこちらの委員会がしっかりと取り組んでいただけるということを前提にこのような評価をしているということだというふうに理解をしております。三月三日承認しているんですよ。魂が入っていなかったって大臣言いましたけれど、魂入っていなくて情報が漏えいするなんてしゃれにならないと思いますが、いかがですか。委員会といたしましては、評価書の中身も細かく審査もいたしまして、委員会で議論もいたしまして、それから厚生労働省、それから年金機構の方にもおいでいただいてヒアリングもいたしました。細かい技術的なことまでヒアリングをした上で、このように確実に実施してほしいということを承認書に記載をいたしまして、また、承認書を交付する際にも確実に実行してほしいということを申し上げて承認をいたしております。無力だったということじゃないですか。ヒアリングをやって、でも年金記録は漏えいした。無力だったということじゃないんですか。先ほど申し上げましたけれども、これ、特定個人情報、マイナンバーのファイルを保有する前に、保有する段階でどのように事務を取り扱うか、リスク対策を講ずるかということを書類にして公表するシステムでございますので、マイナンバーを持つ前の段階で私ども評価書を評価をしております。始まるときにこのように確実に実行していただくということが基本だろうと思います。自己評価でオーケーと言えばオーケー、このとおりやってくれるんだったらオーケーというんだったら、マイナンバーに対する信頼は全くないと思いますが、いかがですか。第三者評価制度というのはいわゆるPIAと呼ばれておりまして、いわゆる事前のアセスメントでございます。要するに、マイナンバーが始まったときにどう取り扱うかというものを評価するものでございます。その上で、マイナンバーの取扱いにつきましてのセキュリティーあるいは情報漏えいへの防止措置、これらをそういうそれぞれ情報を保有する機関がそのようにやるということをパブリックコメントを掛けて第三者の意見を聞いた上で宣言するというものでございますので、それはマイナンバーが始まりましたらそのとおりにやっていただくというふうなものだと考えております。そのとおりにやっていなかったから年金記録も漏えいしたし、また対策も全く対応やっていなかったからここまで広がったわけですよね。やってくれるだろうということでマイナンバーなんてやられたら、非常に貴重な情報が必ず漏えいしますよ。予言しますよ、本当に。そんな、やってくれるだろう、厚生労働大臣が宣言してこのとおり適用してくれるだろうということを前提にマイナンバーなんてやったら、予言します、必ず漏えいしますよ。