利用をする、統計目的として利用をするという一環の流れでいくと、開発をする事業者の目線でいけば、もっとできてもいいんじゃないか、もっと踏み込んでもいいんじゃないか、僕、同じ意見なんですね。ただ、今回の要配慮個人情報が民間の事業者の方にも広がっていくというこのリスク、漏えいリスク含めたところの対策があれば、国民の皆さんにも堂々と説明を、効果の説明や安心の説明をできるんじゃないかなというのも思うところがありまして、ここのステップを丁寧にできたらいいかなというふうに私は感じているところです。ありがとうございます。
続きまして、国際的な信頼というところで、石川参考人と黒田参考人にお伺いをしたいと思っております。
ＧＤＰＲ、ヨーロッパの取組ということで、これも読ませていただきましたら、日本の文化とヨーロッパの文化の差があって、日本は、ヨーロッパにぱっとデータ出せばあとは大丈夫でしょうと。でも、ヨーロッパは、データを預かった後にいかに丁寧に扱うかということのその文化の違いがすごいあるということで読ませていただきました。
今回の統計特例に対しての本人同意なし、で、認定がない、目的によっては生のデータも行ってしまうというところのそのガバナンスの在り方は、そのＧＤＰＲとして全体の位置付けというのはそごはないんでしょうか。石川参考人、いかがでしょうか。
39平平戸航太(国民)
ありがとうございます。
四人の参考人の皆様それぞれの立場からだったとは思いますが、今の現行の改正案の中身、不足している分というのはだんだん表に出てきているのかなと思いますので、またこの委員会の中でもしっかりと議論をできたらと思います。
終わります。ありがとうございました。
この発言のページ
40司司隆史(公明)
公明党の司隆史です。
四名の参考人の皆さん、本当にありがとうございます。大変勉強させていただいております。
今回、これまでも議論がありました三十条の二の五、統計作成の本人同意なしの第三者提供、要配慮個人情報という点でございます。私自身も、医療情報の研究をしてきた立場もありまして、利活用を進めていきたいという思いでございます。
もうずっと議論になっております保護と利活用のこのバランスということに関して、昨日もかなり線を引きまくりまして皆さんの資料をいっぱい読んだんですけれども、かなり参考人の皆さんが俯瞰をして、どう利活用を進めるためにどうすればいいの…
この発言のページ
41稲稲谷龍彦京都大学大学院法学研究科教授
司先生、御質問ありがとうございます。
私は、実は、今回のその統計等の例外から始めたというのは、かなり慎重なアプローチではないかと実は思ってございます。
というのも、今回の個人情報保護法の改正の方向性というのは、石川参考人の方からも少しございましたし私もそのように理解していますけれども、リスクベースで適切な規制を掛けていく、同意というものを取ったとしても、結局、取った後きっちりしていなかったら一緒じゃないかということで、リスクをきちんと管理できる構図を具体化していくと、そういう意味でのリスクベースをやっていく、その最初の改正だと思うわけですね。
そう…
この発言のページ
- （上の発言）
42司司隆史(公明)
利用をする、統計目的として利用をするという一環の流れでいくと、開発をする事業者の目線でいけば、もっとできてもいいんじゃないか、もっと踏み込んでもいいんじゃないか、僕、同じ意見なんですね。ただ、今回の要配慮個人情報が民間の事業者の方にも広がっていくというこのリスク、漏えいリスク含めたところの対策があれば、国民の皆さんにも堂々と説明を、効果の説明や安心の説明をできるんじゃないかなというのも思うところがありまして、ここのステップを丁寧にできたらいいかなというふうに私は感じているところです。ありがとうございます。
続きまして、国際的な信頼というところで、石川参考人と黒田参考人にお伺いをしたいと思っております。
ＧＤＰＲ、ヨーロッパの取組ということで、これも読ませていただきましたら、日本の文化とヨーロッパの文化の差があって、日本は、ヨーロッパにぱっとデータ出せばあとは大丈夫でしょうと。でも、ヨーロッパは、データを預かった後にいかに丁寧に扱うかということのその文化の違いがすごいあるということで読ませていただきました。
今回の統計特例に対しての本人同意なし、で、認定がない、目的によっては生のデータも行ってしまうというところのそのガバナンスの在り方は、そのＧＤＰＲとして全体の位置付けというのはそごはないんでしょうか。石川参考人、いかがでしょうか。
43石石川智也西村あさひ法律事務所・外国法共同事業パートナー弁護士
御質問ありがとうございます。
ＧＤＰＲの下でもまさに今議論がなされているところで、ＡＩモデルというのが、そもそも個人データなのか、個人データではない状態に本当になるのかといったようなところから議論がございます。
そして、日本とＧＤＰＲとの違いでいうと、いわゆるその統計の例外、先ほど黒田先生の資料に八十九条の話がありましたけれども、統計の枠組みを使って要配慮個人情報と言われるような特別カテゴリーのデータを使えるんじゃないかという議論もある一方で、いや、そうではないという議論もあり、まさに議論がなされているという、そういう文脈になります。
その中で、日…
この発言のページ
44黒黒田知宏京都大学医学部附属病院医療情報企画部教授
では、お答えします。
まず、法律に関しては石川先生ほど私は詳しくないので現場の肌感覚でしかないのですけれども、少なくともＧＤＰＲの中で、要配慮個人情報という、日本の個人情報保護法の要配慮個人情報という考え方自身がＧＤＰＲから元々きているものであると。つまり、特別扱いしなきゃいけないということはヨーロッパは既に認識をしたところからスタートをしているというのがまず重要なポイントだと思います。その上で、そのデータを受け取る主体をどうするかということで、データスペースを考えるときに、医療分野から行きましょうということでＥＨＤＳというパッケージができ上がっている…
この発言のページ
45司司隆史(公明)
ありがとうございます。
黒田参考人、もう一問一答でお聞きしたいんですけれども、政府は、最小限の、ＧＤＰＲの読み方としては、最小限の形としては仮名化でも、つまり顕名でもいいんではないかというような答弁を毎回いただいておるわけですけれども、その辺の黒田参考人の捉え方としてはいかがでしょうか。
この発言のページ