2026年6月24日・第221回国会 参議院 デジタル社会の形成及び人工知能の活用等に関する特別委員会 第7号（外部サイト、新しいタブで開きます） の 54 番目の発言（外部サイト、新しいタブで開きます）（全 183 発言）
そういったところも曖昧、曖昧というか、どこまでこの課徴金制度が抑止になるのかというところと、大規模事案として千人超を基準としているというふうにしているので、これじゃ、九百九十九人ならいいのか、千人ならいいのかというふうにやっぱり限定的になるんじゃないか、人数の問題ではないんじゃないかなというふうにも考えるところです。
次に、先ほどの続きになりますが、六月十九日の衆議院の内閣委員会で、長妻昭議員の質問に対して、個人情報保護法に基づき個人情報取扱事業者から提出された漏えい等報告で、漏えい等の対象となった人数が、少なくとも二〇二四年度で一千万人を超えていることが分かりました。また、今朝の新聞にも漏えい、個人情報が漏えいしたという記事が載っておりました。不正アクセスを受けた件ではありますが、一社だけで最大千四百万件を超えているというような報道となっています。
今回、現在でもこれだけ多くの漏えいが起きていて、新たな法改正への対応が個人情報保護委員会として可能なのかどうかというところです。
大臣、体制強化を図る必要が私はあると考えますが、いかがでしょうか。
お答え申し上げます。 今回導入する課徴金におきましては、違反行為の抑止の必要性がより高い事案に対し迅速、機動的な対応を確保する観点から、現行法上の緊急命令の対象となっている重要な規律というのがございまして、そのうちの、これまで勧告、命令の実績のある規律の違反類型を対象にすることにしてございます。 具体的には、違法行為又は不当な差別的取扱いを行うことが想定される第三者への個人情報の提供など、二つ目に、個人データの違法な第三者提供、それから、今回導入いたします統計作成等特例違反による目的外利用あるいは第三者提供、そして、不正に取得した個人情報の利用を対象…
52岸真紀子(立憲)
今御説明いただいたとおり、違反行為とか不当な差別的取扱いなどとかというふうに四つの事例をお話ししていただきましたが、一方で、違反というのがどこまでなのかというところなんですよ。
具体的に言うと、意図していなかったんだけど情報がサイバーセキュリティーによって漏れてしまった場合はどうなるのか、お伺いします。
お答え申します。
今委員御指摘になっておりますのは、法律の義務の規律の類型で申しますと安全管理措置義務違反ということになりますが、この義務につきましては、ある意味、悪意のある積極的な行為に起因するものと、これまでの四類型はそれに該当するものですが、それとは一線を画する行為類型だと考えておりますし、それによる経済的な不当な利益というものを算定することも他の四類型に比較しますと引き続きの精査が必要ということで、今回の課徴金の対象からは見送ったという次第でございます。
54岸真紀子(立憲)
そういったところも曖昧、曖昧というか、どこまでこの課徴金制度が抑止になるのかというところと、大規模事案として千人超を基準としているというふうにしているので、これじゃ、九百九十九人ならいいのか、千人ならいいのかというふうにやっぱり限定的になるんじゃないか、人数の問題ではないんじゃないかなというふうにも考えるところです。
次に、先ほどの続きになりますが、六月十九日の衆議院の内閣委員会で、長妻昭議員の質問に対して、個人情報保護法に基づき個人情報取扱事業者から提出された漏えい等報告で、漏えい等の対象となった人数が、少なくとも二〇二四年度で一千万人を超えていることが分かりました。また、今朝の新聞にも漏えい、個人情報が漏えいしたという記事が載っておりました。不正アクセスを受けた件ではありますが、一社だけで最大千四百万件を超えているというような報道となっています。
今回、現在でもこれだけ多くの漏えいが起きていて、新たな法改正への対応が個人情報保護委員会として可能なのかどうかというところです。
大臣、体制強化を図る必要が私はあると考えますが、いかがでしょうか。
55
松本尚(自民)デジタル大臣・内閣府特命担当大臣（サイバー安全保障）
個人情報保護委員会の体制についてということだと思います。本法案の審議も通して、個人的にではありますけれども、体制強化は必要だというふうに痛感をしております。 その上で、今回の改正に対応するために、執行体制面の強化とか専門性を有する人材の育成、確保を図るというふうに考えておりますが、これはあくまでも今二百四十二名いる個人情報保護委員会の定員の中でやるということになります。そもそも、増員を想定した上でこの改正案出しているわけではございませんので、じゃ、こういった委員会での議論を通してこれからちゃんとそれできていくのかということになりますと、確かに委員おっし…
56岸真紀子(立憲)
大臣に本当にお願いしたいんですよ。国民の個人情報を守るという観点でやはり委員会には期待をするところなので、これやっぱり増員少なくとも必要ではないかなと考えています。みんなも、多分皆さんも理解してくれると思うんです。 最後の質問になっちゃうかもしれません、済みません。 全国消費者団体連絡会の郷野参考人が意見していたように、消費者への被害が広がらないようにするためにも、団体による差止め請求制度及び被害回復制度は必要だと私は考えます。消費者や市民社会がより実効的に参加できるようにすることは、ある意味、ＡＩ開発事業者の育成や信頼を醸成していくことにつながるの…
お答え申し上げます。 法案の検討過程におきましては、既存の適格消費者団体の活用を念頭に団体訴訟制度の導入を検討してまいりましたが、検討の結果、個人情報保護法は個人の権利利益を保護するものである一方、適格消費者団体が利益を擁護するのは個人の消費者としての側面にとどまるということで、団体訴訟の対象となり得る違法な個人情報の取扱いの範囲について引き続き法的な整理が必要であること、それから、消費者団体などから、個人情報の取扱いの態様などは外部からは、消費者契約などと比して外部から明らかでないため、適格消費者団体にとっても事実関係の把握が容易ではないと、そういっ…