ありがとうございます。
次は、村上参考人にお伺いいたします。
今回の改正では、統計作成、AI開発の目的で、本人同意なく個人情報が取得、提供され得る場面が広がると理解しています。仮に、一度、氏名や住所を削除し黒塗りや匿名化をしたとしても、AIやほかのビッグデータ、公開情報と照合することで個人が再識別されるということ、技術的に可能だと思っております。
こういったこと、特に、病歴、教育情報、税情報、地域情報、家族構成などは、組合せによって個人が推定される可能性があると思うんですけれども、この辺りの御見解をお伺いいたします。
78森森亮二弁護士法人英知法律事務所弁護士
御質問ありがとうございます。
誰でも手を挙げることになると危険というのは、全く御指摘のとおりでございます。
悪用につきましては、これは様々なことが考えられますが、特に私の方から申し上げたいのは、もちろん、統計作成者の下で大きくなったデータ、これは単に量が多いということだけではなくて、一人について様々なデータを持つ、突合をして、一人についてありとあらゆる側面を明らかにするようなデータを持つということが可能になるわけでございますが、これ自体、漏えいすれば、当然のことながら、単なる精神的ダメージというのも非常に大きいでしょうし、あるいは金銭的損害が生じると…
この発言のページ
79谷谷浩一郎(参政)
御丁寧にありがとうございます。
小原参考人にも伺います。
データ利用される国民の立場から見た場合、病歴、信用、家族構成、居住地域などの情報が本人の知らないところで分析をされ、そういった保険とか金融、福祉サービス等に影響することへの不安は大きいと思います。
個人情報、それも特に要配慮個人情報を守る観点から、どのような説明責任とか救済制度、こういったものが必要とお考えでしょうか。
この発言のページ
80小小原成朗日本労働組合総連合会総合政策推進局長
ありがとうございます。
救済制度よりも、やはり漏れないようにすることが大事かと思っています。ですので、法のたてつけ上は、既に公表されている要配慮個人情報と公表されていない要配慮個人情報は違うたてつけだと思っていますので、隠されている要配慮個人情報については本当に規制を緩めないでいただきたいというふうに考えてございます。
よろしくお願いいたします。
この発言のページ
- (上の発言)
81谷谷浩一郎(参政)
ありがとうございます。
次は、村上参考人にお伺いいたします。
今回の改正では、統計作成、AI開発の目的で、本人同意なく個人情報が取得、提供され得る場面が広がると理解しています。仮に、一度、氏名や住所を削除し黒塗りや匿名化をしたとしても、AIやほかのビッグデータ、公開情報と照合することで個人が再識別されるということ、技術的に可能だと思っております。
こういったこと、特に、病歴、教育情報、税情報、地域情報、家族構成などは、組合せによって個人が推定される可能性があると思うんですけれども、この辺りの御見解をお伺いいたします。
82村村上明子独立行政法人情報処理推進機構AIセーフティ・インスティテュート所長
御質問ありがとうございます。お答えいたします。
まさにおっしゃられるとおり、匿名で、例えば氏名を黒塗りにしたとしても、その後、ほかのデータを組み合わせることで本人を特定するということは技術的には可能だというふうに考えております。
そのために、それを特定されないように、先ほど御紹介したようなPETsなどの技術を用いて、ほかのデータをわざと混ぜることにより匿名が保たれるような、そういった技術というのを担保するということが非常に重要ではないかと思っております。
また、技術の観点で申し上げますと、絶対に漏えいをしないとか絶対に特定ができないということを証明…
この発言のページ
83谷谷浩一郎(参政)
丁寧な御答弁ありがとうございます。
PETsのことをおっしゃっていただきました。それは守る方ではありますけれども、例えばそういったもの、それを打ち破ってまた技術を取る、そういった技術も恐らくは日進月歩で進んでしまっているかなと思うんですが、その辺りに関してはちょっと、私、存じ上げませんので、そのPETsにいわゆる対抗するようなものに関して何か御存じであれば教えていただければと思います。
この発言のページ
84村村上明子独立行政法人情報処理推進機構AIセーフティ・インスティテュート所長
ありがとうございます。お答えいたします。
おっしゃられるように、技術というのは、こちら側が持っている以上に対抗する悪意を持った人が持っていると、それを打ち破られてしまうという危険性がございます。
そのためには二点必要なものがあると思っておりまして、まず一点目は、やはり最新の技術というのをしっかりと業者、個人情報を取り扱う業者というものにしっかり持っていただくということをきちんと推奨するということ。そして、二点目は、個人情報を持つ、取り扱う事業者に対して、どのようにそれを取り扱っているのか、ガバナンスしているのかということ、透明性を高くしていただくとい…
この発言のページ