ありがとうございます。
なかなか法文上には入っていないから、どうしてもそれを絶対そうしますとは言いにくいのは何となく今の答弁で分かったんですが、ただ、やっぱり最低限、国はやっぱり見本となるように匿名加工だとか仮名加工だとかしっかりやらなきゃいけないというふうに考えます。
再度もう一つ、デジタル行政推進法の改正案について、自治体が情報を出すか出さないかは、これもあくまでも自治事務の関係ですから自治体の判断に委ねて、国は、言い方は悪いけど、余計な介入はしないということでよいですよね、大臣。大丈夫ですよね。
33
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
個人情報保護委員会との協議も通じて、あらかじめ個人情報保護の観点からこの全般的な適切性を確保していくというのは大前提でございます。
その上で、国等が認定事業者に提供するデータは、認定事業の効果的かつ効率的な実施に不可欠なものであることが必要とされていますから、その範囲を超えた個人情報の提供は行われません。事業の目的に応じて、情報の削除や仮名化、匿名化などの適切な加工を行った上で提供することで、提供するデータの事業の実施に必要不可欠なものに限定するということでございます。
以上です。
この発言のページ
34
岸真紀子(立憲)
なかなかはっきりなのか分からないけど、それは当然、国とか自治体であればちゃんとやっていくということの理解でよろしいというふうに受け止めさせていただいてよろしいですかねというのと、併せて、これ、そういった匿名加工だとか仮名加工だとか最小化というのを各省庁と自治体に周知徹底も図っていただけるかどうかも併せてもう一度お伺いします。
この発言のページ
35
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
今回の仮名化や匿名化を一律で義務付けることはしておりませんけれども、必要不可欠な範囲内で個人情報を取り扱うべきことを定めて、認定時にその点も確認するということになっております。ですから、認定事業者を認定するに当たって、その点を確認した上で認定をしていくというプロセスを踏むことになると思います。
一方、地方自治体、公共団体からの件でございますけれども、これは地方公共団体個々の判断によりますけれども、基本的には国と同様の対応を取っていただくようにお願いをしていくということでございます。
この発言のページ
- (上の発言)
36
岸真紀子(立憲)
ありがとうございます。
なかなか法文上には入っていないから、どうしてもそれを絶対そうしますとは言いにくいのは何となく今の答弁で分かったんですが、ただ、やっぱり最低限、国はやっぱり見本となるように匿名加工だとか仮名加工だとかしっかりやらなきゃいけないというふうに考えます。
再度もう一つ、デジタル行政推進法の改正案について、自治体が情報を出すか出さないかは、これもあくまでも自治事務の関係ですから自治体の判断に委ねて、国は、言い方は悪いけど、余計な介入はしないということでよいですよね、大臣。大丈夫ですよね。
37
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
最終的には当該地方公共団体の判断ということでございますが、国全体で整合的な提供が行われることは望ましいというふうには考えております。
したがって、地方公共団体には国の方から必要な支援について定めるとともに、あと、国とか、あるいは独立行政法人情報処理推進機構、こういったところから技術的な助言、協力を通じて、できるだけ国全体で整合性を取るということは個人的にも当然だろうというふうには思っております。
この発言のページ
38
岸真紀子(立憲)
ありがとうございます。
次に、認定国等データ活用事業により、万が一、万が一ですね、個人情報が漏えいしてしまった場合の責任の所在というのは現段階でどのように考えているか、お伺いします。
この発言のページ
39
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
一義的には、データを漏えいした事業者に責任があるものと考えます。
主務大臣は、この認定事業者に対して報告を求めて、必要な指導、助言を行うほか、必要に応じて、重大な事態が生じた場合には、原因究明のための調査や認定の取消し、漏えいによる被害を最小限に抑えるための措置、これを講じることになっております。こういったこともしつつ、最終的にどこに責任があるかといったら、これは漏えいした事業者になるということです。
ただし、不適切にもし国等がデータを出していた場合においては、そういうことは基本的にないはずなんですが、万が一、決められた範囲内を超えて法の規定に反した…
この発言のページ