現行の規律、行政機関にも適用されてございます。
元々、行政機関が提供することを本来の目的にする場合には当然提供できますし、あるいは目的外でございましても公益性を理由とする提供はできることになってございますが、その場合には、行政機関が自らの所掌、任務に照らし、合理性のある説明をすることが求められることになろうと思います。
2026年6月17日・第221回国会 参議院 デジタル社会の形成及び人工知能の活用等に関する特別委員会 第5号(外部サイト、新しいタブで開きます) の 119 番目の発言(外部サイト、新しいタブで開きます)(全 163 発言)
現行の規律、行政機関にも適用されてございます。
元々、行政機関が提供することを本来の目的にする場合には当然提供できますし、あるいは目的外でございましても公益性を理由とする提供はできることになってございますが、その場合には、行政機関が自らの所掌、任務に照らし、合理性のある説明をすることが求められることになろうと思います。
日本共産党の大門実紀史です。 今回の改正案では、統計作成などのために病歴などを含む要配慮個人情報が本人同意なしに第三者に提供することが可能になるということでございます。 実は、病歴で思い出したのが、内閣委員会で各野党が取り上げましたけれども、岐阜県警大垣警察署であった市民監視事件でございます。 御存じのない方いらっしゃると思うので、事件の概要を言いますと、二〇〇五年頃から岐阜県の大垣市で巨大な風力発電施設の建設計画が進められておりまして、地元の住民の方々が、環境破壊、風力発電による低周波ですかね、健康被害などについて不安を感じて勉強会を行っていたと…
お答え申し上げます。 お尋ねの令和六年九月十三日の名古屋高裁判決におきましては、民間企業が作成した議事録に直接記載されている原告の方々の個人情報につきまして、岐阜県警察が収集していたと認定したものと承知をしております。 本件の原審及び控訴審におきましては、警察の情報収集活動という事柄の性質上、岐阜県警察からその目的、態様などを明らかにすることができなかったところでありまして、個別の情報収集活動について御説明することは困難であることを御理解いただきたく存じます。 一般論といたしまして、警察の情報収集活動は、公共の安全と秩序の維持という責務を果たす上で…
答えられないだろうと思っておりましたけれども。
民間の病院というのは守秘義務がありますよね。ましてや、犯罪者でもないのに病歴を警察に教えることはあり得ないと思いますよね。恐らく、市町村国保とか健康保険関係機関から病歴の情報を入手したんではないかというふうに思うんですけれど。
個人情報保護委員会に聞きます。
一般論で結構なんですけれども、現行法において、ある行政機関が持っている要配慮個人情報ですね、病歴を含む、これをほかの行政機関に対して提供できるというのは、これ一般論で結構なんですが、どういうケースになりますか。
現行の規律、行政機関にも適用されてございます。
元々、行政機関が提供することを本来の目的にする場合には当然提供できますし、あるいは目的外でございましても公益性を理由とする提供はできることになってございますが、その場合には、行政機関が自らの所掌、任務に照らし、合理性のある説明をすることが求められることになろうと思います。
あれですね、個人情報保護法の六十九条の辺りに行政機関が提供できるケースが書いてございます。もうそこに既に統計の作成、目的とする場合は提供できるともありますよね。 もう一つは、今おっしゃったように、それなりの目的があればということなんですけれども、今回警察は、警察法第二条、たった短いフレーズなんですが、公共の安全と秩序の維持、これを理由にいろんなことやってきているわけなんですけど、これ以外何もないらしいんですよね。そう言われたら、ある行政機関は要配慮個人情報も本人の同意なしに提供をしたんだろうというふうに思うんですけれども、それが裁判で違法だというふうに…
お答え申し上げます。 今回の統計作成等がAIに関連するという意味では関係してございますが、基本的な規制のための根拠は現行法上既にございまして、不適正利用の禁止というものがございます。事業者が違法又は不当な行為を助長し、又は誘発するおそれのある方法により個人情報を利用することの禁止でございます。 これを、AIに関連し、開発と利用の二つの局面でどういったものが禁止になるのかを御紹介いたしますが、まず、AIモデルの開発につきましては、違法な差別が誘発されるおそれのあるAIモデルをわざわざ作って、そういったものが予見されるにもかかわらずそれを公開すること、あ…
見てみたら、あれですね、ガイドラインにも一定そういうことが書いてございまして、本人から得られた情報から本人に関する行動、関心等の情報を分析する場合、個人情報取扱事業者は、どのような取扱いが行われているかを本人が予測、想定できる程度に利用目的を特定しなければならないとかあるようですね、今おっしゃられたようにありますよね。 だったらば、先ほどから危惧されているような、欧米でも、アメリカでも問題になってきたような、そういう何か悪用されるという意味ではなくて、そういうファイリングそのものが今問題になっているんですね。そういうことをもう一歩踏み込んで規制していく…