ありがとうございます。
続けて、森参考人にお伺いいたします。
EUの一般データ保護規則、いわゆるGDPRでは、匿名化データについて再識別が合理的に不可能であるということが重視されていると理解しております。日本でも、本人同意なく行政データを提供する場合には、国民の権利利益を害するおそれがないという抽象的な基準にとどめず、再識別が合理的に不可能と言えるような厳格な基準を設けるべきではないかと思っておるんですが、その辺り、御見解をお伺いいたします。
2026年5月14日・第221回国会 衆議院 地域活性化・こども政策・デジタル社会形成に関する特別委員会 第7号(外部サイト、新しいタブで開きます) の 85 番目の発言(外部サイト、新しいタブで開きます)(全 107 発言)
ありがとうございます。
続けて、森参考人にお伺いいたします。
EUの一般データ保護規則、いわゆるGDPRでは、匿名化データについて再識別が合理的に不可能であるということが重視されていると理解しております。日本でも、本人同意なく行政データを提供する場合には、国民の権利利益を害するおそれがないという抽象的な基準にとどめず、再識別が合理的に不可能と言えるような厳格な基準を設けるべきではないかと思っておるんですが、その辺り、御見解をお伺いいたします。
御質問ありがとうございます。お答えいたします。 まさにおっしゃられるとおり、匿名で、例えば氏名を黒塗りにしたとしても、その後、ほかのデータを組み合わせることで本人を特定するということは技術的には可能だというふうに考えております。 そのために、それを特定されないように、先ほど御紹介したようなPETsなどの技術を用いて、ほかのデータをわざと混ぜることにより匿名が保たれるような、そういった技術というのを担保するということが非常に重要ではないかと思っております。 また、技術の観点で申し上げますと、絶対に漏えいをしないとか絶対に特定ができないということを証明…
丁寧な御答弁ありがとうございます。
PETsのことをおっしゃっていただきました。それは守る方ではありますけれども、例えばそういったもの、それを打ち破ってまた技術を取る、そういった技術も恐らくは日進月歩で進んでしまっているかなと思うんですが、その辺りに関してはちょっと、私、存じ上げませんので、そのPETsにいわゆる対抗するようなものに関して何か御存じであれば教えていただければと思います。
ありがとうございます。お答えいたします。 おっしゃられるように、技術というのは、こちら側が持っている以上に対抗する悪意を持った人が持っていると、それを打ち破られてしまうという危険性がございます。 そのためには二点必要なものがあると思っておりまして、まず一点目は、やはり最新の技術というのをしっかりと業者、個人情報を取り扱う業者というものにしっかり持っていただくということをきちんと推奨するということ。そして、二点目は、個人情報を持つ、取り扱う事業者に対して、どのようにそれを取り扱っているのか、ガバナンスしているのかということ、透明性を高くしていただくとい…
ありがとうございます。
続けて、森参考人にお伺いいたします。
EUの一般データ保護規則、いわゆるGDPRでは、匿名化データについて再識別が合理的に不可能であるということが重視されていると理解しております。日本でも、本人同意なく行政データを提供する場合には、国民の権利利益を害するおそれがないという抽象的な基準にとどめず、再識別が合理的に不可能と言えるような厳格な基準を設けるべきではないかと思っておるんですが、その辺り、御見解をお伺いいたします。
御質問ありがとうございます。 今の御質問は全く先生のおっしゃるとおりだと思っておりまして、私としましては、やはり統計を作るときに、それは、様々なデータと突合し、あるいはAIを使えば再識別できてしまうというような統計ではそもそも駄目ではないかと思っておりまして、先ほども申し上げましたけれども、公的統計と同じような安全性があるということ、同じ属性を持っている人がかなりの人数確保されている、どこまでいっても一人にならない、もし一人になってしまうようなものがあれば、その部分については行を削除するというようなことをして、安全性を確保して、いろいろな技術を使っても…
ありがとうございます。 そして、更に森参考人にお伺いいたします。 個情法の改正のことに関してなんですけれども、課徴金に関して、先ほどいただいた資料の中にも書いておられましたが、こちらの中でも、算定方法が違法行為によって得られた額になっているということでありますから、課徴金に本来期待される抑止力がないという点、これは私も非常に問題だと思っております。 こういったことによって得られた利益だけを吐き出せば済むというのであれば違法行為を思いとどまらせる効果は極めて低いというべきだ、私も全く同じ認識でございまして、例えば、この辺り、海外では売上高連動の制裁と…
御質問ありがとうございます。 まさにこの点も御指摘のとおりでございまして、違法行為で得られた額というのは、それはちょっと論外ではないかとは思っておりまして、EUのように、GDPRだけではありませんけれども、全世界の売上高の何%とか、そういった当該違法行為とは切り離した金額、絶対的な金額を決めていたり、売上高連動で幾ら幾らいずれか高い方とか、そういった方法が合理的だと思います。 また、日本の法令でも、そういったものを使っているものというのはないわけではありませんので、これはそういったアプローチも十分可能なのではないかと思います。 ただ、今回、私も、そ…