委員御指摘のような、事業者がデータを違法に取り扱い、外部に流出をさせた場合において、回収が事実上困難な場合もあり得ることから、違反行為を実効的に抑止することが重要であると考えております。
統計作成等に関わる特例に関して申し上げれば、本特例に基づき個人のデータを提供しようとする事業者は、提供先の事業者と提供された個人データが統計作成等のためのみに利用されるということを確認し、合意を結んだ上での提供をすることが求められます。
さらに、当該個人データの提供を受けた事業者は、当該個人データを統計作成等以外の目的で利用することや違法に第三者提供することが禁止をされ、また、上記を遵守するための体制等を整備、維持した上でAI開発等を行うことが求められており、これらの違反行為については、課徴金制度の対象とすることによって当該違反行為を実効的に抑止をするということとしております。
157
福島みずほ(社民)
統計処理をするわけだから、名前なんかいいわけですよ。だとしたら、病院や、あらゆる提供元がカルテやいろんなものを、そのまま売却するのではなくて削除する。今の答弁で、原則として、原則というか、私は削除すべきだというふうに思います。
個人情報保護委員会は、提供先の企業を登録制にすることや審査を行うなどすべきではないですか。
この発言のページ
158
今枝宗一郎(自民)デジタル副大臣・内閣府副大臣
まず、一般法である個人情報保護法は、まず当事者間における自主的な取組によって適正な取扱いが実現されることを重視し、例外的に問題が生じた場合に独立の監督機関が是正をするという事後チェック型の制度となっております。この枠組みは、データ流通を確保しながら適正な取扱いも実現する観点から合理的なものであり、本法案も同様の枠組みにのっとることとしております。
その上で、本特例においては、対象となる統計作成等が個人の権利利益を害するおそれが少ないものに限定しており、まさに安全管理のために必要かつ適切な措置を講じることが求められ、一定の事項の公表や目的外利用等の禁止等…
この発言のページ
159
福島みずほ(社民)
病歴や犯罪歴や思想信条や、そういうものって物すごくみんなが知りたい情報じゃないですか。病歴なんか、まさに生命保険会社や、いろいろなところが欲しいでしょう、採用する会社も欲しいでしょう。これは精神疾患や全部入っていますから。
ですから、一旦企業が悪用した場合、罰則があっても、幾ら課徴金があるといっても、流出した情報は回収不可です。現在でも情報が、本当に漏れているじゃないですか。生命保険会社から、銀行から、あるいはいろんな教育産業から、あらゆるところから情報が漏れて売買されている。悪用の例なんて山ほどありますよ。だとしたら、一旦漏れたこれ情報どうなるんです…
この発言のページ
- (上の発言)
160
今枝宗一郎(自民)デジタル副大臣・内閣府副大臣
委員御指摘のような、事業者がデータを違法に取り扱い、外部に流出をさせた場合において、回収が事実上困難な場合もあり得ることから、違反行為を実効的に抑止することが重要であると考えております。
統計作成等に関わる特例に関して申し上げれば、本特例に基づき個人のデータを提供しようとする事業者は、提供先の事業者と提供された個人データが統計作成等のためのみに利用されるということを確認し、合意を結んだ上での提供をすることが求められます。
さらに、当該個人データの提供を受けた事業者は、当該個人データを統計作成等以外の目的で利用することや違法に第三者提供することが禁止をされ、また、上記を遵守するための体制等を整備、維持した上でAI開発等を行うことが求められており、これらの違反行為については、課徴金制度の対象とすることによって当該違反行為を実効的に抑止をするということとしております。
161
福島みずほ(社民)
個人情報保護委員会じゃなくて、個人情報だだ漏れ委員会ですよ。
企業は情報が欲しい。民民の関係で、こちらが売却をする、買ったところは消さないかもしれない、それをまた売るかもしれない。仕事がつらかったら売りますよ、貴重な情報だから。これが本当にひどい状況を招くと思います。
統計情報であっても、AIによる分析で個人行動や心理を予測するプロファイリングに利用されれば、個人の属性と病気や犯罪の可能性などが結び付けられ、サービス拒否などの人権侵害を招きかねません。作成した統計結果を個人に当てはめることを禁止すべきで、新たな差別やプライバシー侵害を引き起こす可能性…
この発言のページ
162
芳賀道也(国民)
申合せの時間が来ていますので、回答は簡潔にお願いします。
この発言のページ
163
今枝宗一郎(自民)デジタル副大臣・内閣府副大臣
今御指摘のところにつきましては、いずれも違法となり得るものと考えております。
このほか、個人情報保護法については、まさに個人情報をどのように取り扱われるか合理的に想定できる程度に特定することを求めるということなどなどを、本人の権利利益を保護するための規律が設けられており、御指摘のような悪質なプロファイリングを抑止することが可能だと考えております。
この発言のページ