ありがとうございます。
引き続き、この具体的な規制の実効性確保という観点で議論をしたいと思います。
統計特例に関しては、その規制の実効性を確保するに当たりまして、私の考えとしては、公表すべき事項についてしっかりと必要な事項を盛り込むことが重要なんじゃないかと思っております。どういうＡＩ開発をするかという目的だけではなくて、きちんと委託管理をしていく、どういう在り方なのか、そして統計作成等以外に利用しないことをどう担保していくのか。そして、事業者の体制、資本関係、さらには、もっと言えば外国政府、企業との関わりの有無も含めてしっかりと宣言させると。さらに、安全管理措置、それに含まれるものとして多く御指摘のあります復元防止措置等、こういったものを盛り込むことも一つの規制の手法としてあるんじゃないかと私自身は考えてございます。
さらに、より規制の実効性を高めるに当たっては、安全管理に関する技術進展を、技術の進歩をしっかりと規制に取り込んでいくことであると思います。これまでの、先週来から御審議でも話題に出ておりますプライバシー強化技術、いわゆるＰＥＴｓでありますけれども、近年、その技術進展は大変著しくて、例えば、今までは個人データの移動時や保存時だけに暗号化されているというものから、データの処理中も暗号化されるという技術も出てきているわけであります。むしろ、こういう安全管理技術を規制に取り込むことが非常に重要であります。
従来から、じゃ、技術のその信頼性をどう判断するのかが難しいという声もありますけれども、これ、やり方はいろいろありまして、学会であるとか団体を通じた是認プロセス、是認、言わばエンドースしていって、必要な推奨をしていくという、こういう規制のプロセスではよくある方法であります。こういった形を通じて、より技術的に進歩を取り込んでいくということが考えられると思います。
このように技術的措置を義務付けるということに加えて、これしか駄目というのではなくて、例えば個人情報の安全確保に関する第三者による保証であるとか監査、こういう活用の在り方もあります。また、国際標準等に基づいた安全管理措置の実施も含めて、やり方はいろいろあると、その事業者の規模であるとか目的によって。ただ、一番実効的なものを選んでもらうということを規制に盛り込むことが重要であると思います。
そうした意味で、安全管理措置、さらには復元防止措置等の担保方法として、技術的措置、第三者による監査や保証なども含めて、個人情報の安全確保の実効性確保の観点から、しっかりと規制上取り込んでいき、推奨していくということを検討すべきだと考えますけれども、大臣の御見解をお願いいたします。
6
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
御教授というほどのあれではないんですけれども。
今回の特例においては、ＡＩ開発に照らして必要とされるデータを、次世代医療基盤法であれば認定作成事業者に渡すということで進められるんですけれども、それを介在せずに様々な有用なデータを直接医療機関から、例えば医療でいけば、円滑にデータの提供をすることができるということになります。
実は、次世代医療基盤法の中で持っているデータの量と、それからそうではない量というのは物すごく差が実はありまして、そうなりますと、次世代医療基盤法で使えるデータよりもはるかに多くのデータを今回の改正で特例法でできるということにもなる…
この発言のページ
7西西田英範(自民)
ありがとうございます。そういったＡＩ開発に向けた必要な制度改正であると考えております。
その上で、規制の枠組みとしてどう考えていくかを議論したいと思います。
ＡＩ開発のためという目的でもって、本人同意なしで要配慮個人情報の第三者提供を認めるということへの不安の声は多くいただいているところであります。もし要配慮個人情報を一度不適正に流出してしまえば当事者の法益は大きく損なわれるものでありますので、慎重な制度設計が必要であることは言うまでもございません。
一方で、本人同意有無と個人情報の安全確保というのは必ずしも比例するわけではないわけでありまして、本…
この発言のページ
8佐佐脇紀代志個人情報保護委員会事務局長
お答え申し上げます。
今委員からるる御紹介がありましたとおり、今回の法律案におきましては、個人情報の有用性に配慮しつつ、個人の権利利益を保護するという法律の目的を踏まえまして、委託先に対する規制、規律など、侵害リスクの近年の大きな変化に対応するための新たな規律を導入しましたし、それから、適正なデータ利活用を促進するための同意規制の見直しを行うとともに、規律遵守の実効性を確保するための様々な措置を講じてございます。
このうち、同意規制の一つとして統計作成等の特例を導入することとしているわけでございますが、御承知のとおり、現行法では第三者提供を行いますと…
この発言のページ
- （上の発言）
9西西田英範(自民)
ありがとうございます。
引き続き、この具体的な規制の実効性確保という観点で議論をしたいと思います。
統計特例に関しては、その規制の実効性を確保するに当たりまして、私の考えとしては、公表すべき事項についてしっかりと必要な事項を盛り込むことが重要なんじゃないかと思っております。どういうＡＩ開発をするかという目的だけではなくて、きちんと委託管理をしていく、どういう在り方なのか、そして統計作成等以外に利用しないことをどう担保していくのか。そして、事業者の体制、資本関係、さらには、もっと言えば外国政府、企業との関わりの有無も含めてしっかりと宣言させると。さらに、安全管理措置、それに含まれるものとして多く御指摘のあります復元防止措置等、こういったものを盛り込むことも一つの規制の手法としてあるんじゃないかと私自身は考えてございます。
さらに、より規制の実効性を高めるに当たっては、安全管理に関する技術進展を、技術の進歩をしっかりと規制に取り込んでいくことであると思います。これまでの、先週来から御審議でも話題に出ておりますプライバシー強化技術、いわゆるＰＥＴｓでありますけれども、近年、その技術進展は大変著しくて、例えば、今までは個人データの移動時や保存時だけに暗号化されているというものから、データの処理中も暗号化されるという技術も出てきているわけであります。むしろ、こういう安全管理技術を規制に取り込むことが非常に重要であります。
従来から、じゃ、技術のその信頼性をどう判断するのかが難しいという声もありますけれども、これ、やり方はいろいろありまして、学会であるとか団体を通じた是認プロセス、是認、言わばエンドースしていって、必要な推奨をしていくという、こういう規制のプロセスではよくある方法であります。こういった形を通じて、より技術的に進歩を取り込んでいくということが考えられると思います。
このように技術的措置を義務付けるということに加えて、これしか駄目というのではなくて、例えば個人情報の安全確保に関する第三者による保証であるとか監査、こういう活用の在り方もあります。また、国際標準等に基づいた安全管理措置の実施も含めて、やり方はいろいろあると、その事業者の規模であるとか目的によって。ただ、一番実効的なものを選んでもらうということを規制に盛り込むことが重要であると思います。
そうした意味で、安全管理措置、さらには復元防止措置等の担保方法として、技術的措置、第三者による監査や保証なども含めて、個人情報の安全確保の実効性確保の観点から、しっかりと規制上取り込んでいき、推奨していくということを検討すべきだと考えますけれども、大臣の御見解をお願いいたします。
10松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
ありがとうございます。
委員懸念の点というのは我々も当然共有しているつもりでございます。
本特例において、提供元と提供先とあって、どういう統計等を作成していくのかということの内容等、この規則で定める事項を公表しなければいけないことになっております。その際に、今委員御指摘の観点なども踏まえて、取扱いの妥当性というものをちゃんと説明できるようにしておかなきゃいけないと思いますので、その公表の事項であるとか内容であるとか、こういったものが、事業者側が透明性と説明責任を果たせることのできるような内容として、しっかりとガイドラインの中で書き込んでいきたいという…
この発言のページ
11西西田英範(自民)
ありがとうございます。
ちょっとお時間が迫っておりますので、最後にお願いをのみさせていただきます。
デジ行法の改正につきまして、これ、私がやはり最も懸念しておりますのが、出川委員からも御指摘ありましたけれども、我が国の公共データが外国企業に流れて安全保障上の悪影響につながると、これは絶対に防がなければいけないと。そういった意味では慎重な審査を是非していただきまして、こうした事態が起きないよう未然に防いでいただきますよう、私からも強く念を押させていただきます。
さらに、個人情報保護法につきましては、多くの重要事項がガイドラインですとか今回規則に委ねら…
この発言のページ
12
岸真紀子(立憲)
立憲民主・無所属会派の岸真紀子です。
六月十七日の当委員会の質疑で立憲民主党の石垣のりこ議員から、デジタル推進の大臣と個人情報保護の大臣が同一人物ということで、推進と規制のバランスが保てなくなっているのではないかといった指摘がされたところです。
私も、松本大臣の答弁を聞いていると、保護の観点はどこに行ったのかと感じるところがあります。そのため、最初に大臣に確認をさせてください。
個人情報保護法は、個人情報の有用性に配慮しながら個人の権利や利益を守ることを目的としている、その理解でよいかというのを簡潔にお願いいたします。
この発言のページ