ＡＩの進展はもちろん分かりますし、そのためにデジタルの法案とセットなんでしょうけれども、その中で、前回の改正でさえこのガイドラインですよという中身なんです。ガイドラインで今作っていかないと、法律をそのたびに細かくはできないということは分からないではないけれども、やはり基準をきちんと明確にしておくということは大前提だと思うんですね。その中で、更にガイドラインを作ってもこの程度だということになれば、何が歯止めになるんですか、何が基準になるんですかということを申し上げております。
その上で、次の質問に移りますが、三十条の二であります。この統計情報等の作成にのみ利用されることの担保、これは個人情報保護委員会としてどのように確認をするのかということです、この二百四十人体制の、大変人数も増えていない中で。
それで、例えば、匿名加工でなく生データ、名前、住所、そうしたものが入るものを、統計等作成という中にはＡＩの開発も含まれるということでよろしいんですよねということ。それから、じゃ、例えば具体的な事例として私が申し上げたいのは、携帯位置情報、これは、名前それから端末機の番号、緯度、経度、それから時刻なんかも入っていますよね、こういうものも含まれるのか。それから、コロナの疫学調査、これも名前入り、地域、年齢、性別、そうしたものが全て含まれる、病歴も。こういうものも含まれるのか伺います。
46
丹羽秀樹(自民)
次に、早稲田ゆき君。
この発言のページ
47
早稲田ゆき(中道)
続きまして、中道の早稲田ゆきでございます。
今日は、松本大臣、そしてまた個人情報委員会事務局長、そして文科省、こども家庭庁にもいらしていただきましたので、なるべく端的に伺ってまいりたいと思いますので、簡潔明瞭にお答えをどうぞよろしくお願いいたします。
今の長妻委員の質疑を拝聴しておりましたけれども、やはり非常に個人情報、私たち一人一人の国民の権利利益、こうしたものが保護という観点においては後退してしまうのではないかという懸念を拭えません。
その上で質問したいと思いますが、まず、今回の改正の前に、二〇二一改正案、審議をされました。そのときに、当時、立…
この発言のページ
48
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
一般論としてなんですけれども、専門的事項を定める必要や、技術の著しい進展に適時に対応した基準を必要としています。何が言いたいかというと、ＡＩが物すごい勢いで進歩していて、それに追随して法律を作っていくとなると、とてもじゃないけれども間に合わない。それはどういう形でいろいろな歯止めを利かせていくかとなると、これは、今回の法律にも再三出てきますが、個情委員会がやる規則でもってある程度サプレッションしていかなきゃいけないというふうには思います。
ですから、そういう機動力のあるやり方というのは、個情委の規則を作る、それからそれに基づいてガイドラインを作っていく…
この発言のページ
- （上の発言）
49早稲田ゆき(中道)
ＡＩの進展はもちろん分かりますし、そのためにデジタルの法案とセットなんでしょうけれども、その中で、前回の改正でさえこのガイドラインですよという中身なんです。ガイドラインで今作っていかないと、法律をそのたびに細かくはできないということは分からないではないけれども、やはり基準をきちんと明確にしておくということは大前提だと思うんですね。その中で、更にガイドラインを作ってもこの程度だということになれば、何が歯止めになるんですか、何が基準になるんですかということを申し上げております。
その上で、次の質問に移りますが、三十条の二であります。この統計情報等の作成にのみ利用されることの担保、これは個人情報保護委員会としてどのように確認をするのかということです、この二百四十人体制の、大変人数も増えていない中で。
それで、例えば、匿名加工でなく生データ、名前、住所、そうしたものが入るものを、統計等作成という中にはＡＩの開発も含まれるということでよろしいんですよねということ。それから、じゃ、例えば具体的な事例として私が申し上げたいのは、携帯位置情報、これは、名前それから端末機の番号、緯度、経度、それから時刻なんかも入っていますよね、こういうものも含まれるのか。それから、コロナの疫学調査、これも名前入り、地域、年齢、性別、そうしたものが全て含まれる、病歴も。こういうものも含まれるのか伺います。
50佐佐脇紀代志個人情報保護委員会事務局長
お答えいたします。
まず、大前提といたしまして、現行法の下でも、事業者が一旦適正に取得した個人情報でありますと、あらかじめ利用目的で明示していなくても、統計作成といった個人と全く関係ない利用というのはできることになっていることをまず申し述べたいと思います。
今回の改正案におきましては、ある要件を満たす用途に限定する、用途を限定する場合には、本人の同意がなくても第三者から個人情報などの提供を受けられることとするものでございまして、その用途の中には先生御指摘のＡＩ開発というものが含まれるわけでございます。
また、本特例に基づいて第三者から提供を受けるこ…
この発言のページ
51早稲田ゆき(中道)
そうしますと、今申し上げた事例でいうと、名前、端末機番号、緯度、経度とか、そういうものが入っているものももちろん含まれるということですよね。そして、コロナの疫学調査なんかもそうだということですから、先ほど来長妻委員がおっしゃっているとおり、統計等に必要でない名前の削除は事業者側にやってもらうんだということでありますけれども、では、これを安全管理措置義務の中にきちんと入れるということ、規則でこれを書かれるということでよろしいでしょうか。例えば名前など、必要ないものはこれを削除する、その安全管理義務を負うということを書かれるんですか。
この発言のページ
52佐佐脇紀代志個人情報保護委員会事務局長
お答えいたします。
データの種別、例えば、今論点にありました要配慮個人情報というような個人にとって大変センシティブなものにつきましては、漏れると個人に与える権利利益への侵害の程度が多うございますので、安全管理措置を的確に講ずる上では必須のことかと思います。
安全管理措置義務につきましては、既存の法律、現行の法律の中に条文で明記されておりますが、それの具体的な執行を行うための基準を私どもは持ってございまして、規則であるかどうかにつきましては検討を要しますけれども、何らかの形で明示的な基準に盛り込みたいと思います。
この発言のページ