又市征治議員の質問と、政府の答弁

法改正をして、ＮＩＣＴの調査によってＩｏＴ機器の脆弱性が明らかになっても、現状では利用者が改善策を取らないと意味がないということですよね。それだったら、製造業者あるいは通信業者が脆弱性を除去できるように機器を改良するなり、脆弱なパスワードではアクセスできないようにすることを義務付けた方がいいんじゃないのかなと、こう率直に思うんです。また、ＮＩＣＴはＩｏＴ機器のどの範囲、どのような情報を収集するのか、また収集した情報の漏えい防止はどのように担保されるのか、そして、今後生産されるものについては悪用される危険性というのはそれは相当減る、こういうふうに理解していいんですか。

今般、御審議をお願いしておりますＮＩＣＴに関する業務追加でございますけれども、どのような情報を集めるのかという点につきましては、それぞれのＩｏＴ機器の中でパスワード設定が脆弱である、簡単に乗っ取られる可能性があると、こういったものを調査を行いまして、これを電気通信事業者に提供することによってパスワードの設定、変更を求めるという注意喚起を行っていくというものでございます。ＮＩＣＴが調査を行う上では、少し技術的になりますけれども、ＩＰアドレスあるいはタイムスタンプといったような情報を取得するということを予定をしているところでございます。また、このＮＩＣＴが取得する情報については、直ちに個人情報というわけではございませんけれども、当然、ＮＩＣＴ法に基づく秘密保持義務、あるいは実際にこの業務をＮＩＣＴが行う場合の実施計画を総務大臣が認可を行うこととしておりますので、その過程で適切な管理がなされる…