仮に特例に該当しない場合には、特例ではない一般的な個人データの第三者提供の規律が掛かることになりますので、その場合には通例ですと個人データの第三者提供のための同意が必要ということになりますので、同意なく提供した場合にはそこのペナルティーが掛かり得るということかと認識しております。
小川久仁子個人情報保護委員会事務局審議官
2026年6月25日・第221回国会 参議院 厚生労働委員会 第15号（外部サイト、新しいタブで開きます） の 52 番目の発言（外部サイト、新しいタブで開きます）（全 206 発言）
前後のやりとり
49
小西洋之(立憲)削除しなかった場合、フォーマットにある名前、住所、生年月日など、それは罰則などが、ペナルティー掛かるのか、それを簡潔に答えてください。時間があれなので。
不要な情報であって削除が容易なものについては当然削除して提供することが想定されますし、それを行っていない場合には今回の特例に該当しないということになります。
51
小西洋之(立憲)特例に該当しない場合にどういうペナルティーありますかと、簡潔に答えてください。
- （上の発言）
仮に特例に該当しない場合には、特例ではない一般的な個人データの第三者提供の規律が掛かることになりますので、その場合には通例ですと個人データの第三者提供のための同意が必要ということになりますので、同意なく提供した場合にはそこのペナルティーが掛かり得るということかと認識しております。
53
小西洋之(立憲)さっきの診断書などのフォーマットにある氏名などが統計作成上必要でないと、必要でないというふうにそれを判断するのは誰ですか。それは当事者間ですか。病院、医療機関とＡＩ開発事業者だけが判断するんですか。あるいは、政府が示すそのガイドラインなどでそうしたものをきちんと拘束できるのか、それを答えてください。
お答えをさせていただきます。
こちら、医療データの関係につきましては、厚生労働省とも共管のガイドラインなど、ガイダンスなどもございまして、この法案についてお認めいただいた場合には、医療情報の場合にどう適用されるのかということについてはこのガイドラインなどでもしっかりとお示しをしていく予定としております。
55
小西洋之(立憲)いや、ちょっと厚労大臣、今のやり取り聞いていただいて、医療分野のガイダンスというものがあるんですけれども、私はこれ、十三条との関係も何か立法事実も整理されていないのでもう法律の体を成していないんじゃないかと私は思うんですが、かつ特別法で政策的にも対処すべきだし、できたものなので、これは法案として私は廃案にすべきだと思うんですが、仮にですよ、仮にこの法律がもし成立する場合には、今私がやり取りしたような、もう普通にそのフォーマットが各病院にあって、そこで容易に削除できるようなものについてはちゃんと削除をすると、そういうふうなガイダンスを大臣として責任持って検…