谷浩一郎の発言 （地域活性化・こども政策・デジタル社会形成に関する特別委員会）

○谷（浩）委員　御答弁ありがとうございます。
　クラウドや外部委託を活用すること自体は、我が国の現在のデジタル行政において避けられない面があると思います。しかし、再委託、孫委託、海外データセンターが関わる場合、実際に、誰が、どこで、どのようにデータを管理しているのかが見えにくくなってきます。報告をしない、又は虚偽報告をした場合の罰則が三十万円以下の罰金にとどまるのであれば、大規模な事業者に対する抑止力として十分なのか疑問があります。疑問があるといいますか、ほとんど抑止力にならないと考えています。制度への信頼を確保するためにも、再委託先を含む監督、立入検査、認定取消し、再認定制限など、実効性のある措置を検討すべきだ、そう考えております。
　続きまして、安全保障上懸念のあるデータの提供について伺います。
　デジタル行政推進法第二十九条第二項第三号の、公益を害し、又は所掌事務若しくは事業の遂行に支障を及ぼすおそれには、安全保障、経済安全保障に関わる事項が含まれていると考えますが、具体的には、重要インフラへのサイバー攻撃、情報戦や認知戦への対応、外国政府によるデータ取得リスクなども含まれるのか。含まれる場合、誰が、どのような基準で判断をするのか。お伺いいたします。