ありがとうございます。
私も、大臣の言うことが本当に一定よく分かります。だから、そういったところも含めて、僕は、認定までは難しいと思うんですけれども、例えば医療データを扱うようなところに関してだけは届出はさせる、そうしないと、個人情報保護委員会が本当に全てのものを管理するなんというのは物理的に無理なので、しつこいですけれども、医療データに関してだけは、そこを扱う者は届出させることによって、しっかりと個情委の監視というか目が届くんじゃないかなというふうに思うんです。
それと、一元的に網羅するというのは無理なので、そこをやってくれるだけで、しっかりとその分野の人たちだけは届出もするし、それだけでデータも見やすくなりますし、又は、一元的に公表する仕組みなんかをつくっていただくと、そういった、使われたくないとかというふうなことに関してのしっかりと権利が守られるんじゃないかなというふうに思います。
もし整備ができない場合は、本人の自己データの提供状況を把握するため、今はなかなか全部把握できないので、それを把握するいわゆる代替手段というか、それについてのお考えはどうなのかということをお伺いしたいと思います。
53
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
原則的なお話は一番最初の質問のときにお話ししたとおりなので、そこを参照していただければと思いますが。
繰り返しになりますけれども、匿名加工情報と仮名加工情報は、個人との識別というのは完全に断たれたわけではございませんから、ゆえに、オプトアウトも、丁寧なオプトアウトというふうに言われているように、丁寧な手続が必要だというふうにされています。なおかつ、認定作成事業者というのを間に仲介してデータのやり取りをできるようにしているという点です。
今回の個情法の特例については、まず、個人との情報が完全に排斥された情報であるということ、これが条件ですから。そういう…
この発言のページ
54山山崎正恭(中道)
よく分かりました。
ただ、しつこいようですけれども、二点。
超部分的かもしれないですけれども、何度もこだわっていますけれども、情報を基に名前と病歴がひもづいたときに、一瞬たりとも、漏えいのリスクがありますよね、情報を基として。（発言する者あり）いや、それは、見える人が限定されていても、もしそれが見れて、問題になった場合に、本人から訴えがあった場合に、そういったところのやはり整備の不備があるのかなというふうには非常に思います。
それともう一点、統計化目的を示して情報データを取ってくると思うんですけれども、本当に認定されていない業者がそれをきちっと目的…
この発言のページ
55松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
利用停止等の請求にも関わる話かと思いますけれども、違法に個人情報が取り扱われている場合に関しては、本人の権利利益が害されるおそれがある場合についても請求できることになっていますので、そういう意味では、提供先に対する利用停止等請求とか提供元に対する第三者提供の停止の求めというのはできるようになっていますので。これは、いわゆるそれぞれ情報を扱う事業者がちゃんと遵法精神にのっとってきちんとやってくれさえすれば問題ないし、万が一目的外使用をするようなことがあれば、これは処罰というか、対象になりますので、そこでしっかりと代えられるだろうと思います。
確かに性善説…
この発言のページ
- （上の発言）
56山山崎正恭(中道)
ありがとうございます。
私も、大臣の言うことが本当に一定よく分かります。だから、そういったところも含めて、僕は、認定までは難しいと思うんですけれども、例えば医療データを扱うようなところに関してだけは届出はさせる、そうしないと、個人情報保護委員会が本当に全てのものを管理するなんというのは物理的に無理なので、しつこいですけれども、医療データに関してだけは、そこを扱う者は届出させることによって、しっかりと個情委の監視というか目が届くんじゃないかなというふうに思うんです。
それと、一元的に網羅するというのは無理なので、そこをやってくれるだけで、しっかりとその分野の人たちだけは届出もするし、それだけでデータも見やすくなりますし、又は、一元的に公表する仕組みなんかをつくっていただくと、そういった、使われたくないとかというふうなことに関してのしっかりと権利が守られるんじゃないかなというふうに思います。
もし整備ができない場合は、本人の自己データの提供状況を把握するため、今はなかなか全部把握できないので、それを把握するいわゆる代替手段というか、それについてのお考えはどうなのかということをお伺いしたいと思います。
57松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
提供元と提供先のそれぞれについては、自分たちの名称等を公表しなきゃいけないようになっています。ですから、万が一悪さをした場合においては、それはどこの誰が悪さしたかというのは明確に分かりますから、そこは、それをもって、届出と言えるかどうかは別にして、そういった縛りがかかっているということでございます。
それからもう一つは、具体的な公表方法についてでございますけれども、公表の項目として、特定の文言を規定する予定をしております。例えば、キーワードをちゃんと設けて、そういったキーワード、統計作成等の特例に関わる何とかというような、そういうふうにキーワードを設け…
この発言のページ
58山山崎正恭(中道)
是非そういった形で、少しでもやはり皆様方にしっかりとそういった情報が提供できるような形でお願いしたいというふうに思います。
次に、個人情報保護委員会の解説資料によれば、統計作成等であると整理できるＡＩ基盤モデルやアプリケーションの開発等も含まれるとされています。しかし、統計とＡＩ学習は本質的には異なるというふうに考えます。統計処理では個人情報が集計の結果として消えますが、ＡＩ基盤モデルでは個人情報がパラメーターの中に分散して潜在保持され、メンバーシップ推論攻撃等によって情報が漏えいし得るというふうに考えます。森参考人は、ＡＩ開発を統計等と同視するには学…
この発言のページ
59松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
委員御指摘のように、個人情報を、特定の個人を識別することができず復元することもできない程度に加工したものは、匿名加工情報と申します。森参考人のおっしゃったのは、この匿名加工情報のこと、相当するんだと思いますが、医者として申し上げると、匿名加工情報はほとんど使い物にならないぐらいあやふやな情報になってしまっているので、データの有用性が十分に確保できないという指摘もあったところです。私も当時そう思ってこの法律を見ていました。そういった指摘を踏まえて、データの有用性を十分に確保するために統計作成等の特例の導入を今回決めた、提案しているということでございます。
…
この発言のページ