中道改革連合・無所属

大臣もよく御存じだと思うんですが、業界への配慮なんですよ、結局はね。 　初め、個情委はこの三つを入れるべきというふうに文書にも書いていたわけですから、スモールスタートから始めると。ただ、病歴の情報を本人の同意なしに提供するという、ビッグスタートになっていますよ。活用はビッグスタート、保護はスモールスタート、どう考えてもバランスが取れないというふうに思うんですね。 　これについて、例えばＥＵでは、御存じだと思いますが、課徴金、何か先ほど算定の仕方が云々かんぬんと言いましたけれども、全世界売上高の四％を最大にするというふうに言っているんですね。全然日本とスケールが違うわけですよ。日本の課徴金、まず団体訴訟がないから、課徴金の認定というのもほとんど私はできないと思いますし、しかも、課徴金でいうともうほんの少しの金額で、ＧＡＦＡなんかへとも思わないですよ。 　例えばグーグルでいうと、今、年間

であれば、別に本人への通知が困難な場合を削除する必要は全く私はないというふうに思いますので、余りにも業界に配慮し過ぎていると思います。 　これで質問は終わりますけれども、いずれにしても、私が一番心配するのは、一つ言えといえば、やはり機微に触れる、病歴とか、今現にどういう御病気になっているのか、あるいは健康診断の結果とか、どういう病院で処置を受けたのか、個別のことは言いませんけれども、そういう知られたくないような情報、あるいは、どなたでもこれは機微に触れる極めてプライベートな情報だと思うようなことが、今回、統計作成等というアバウトな理由があれば、それが取得も第三者に提供することも可能になってしまうというようなことは、与野党、別に対決する話じゃないので、よくよくやはり考えていかないといけないなというふうに思っておりますので、是非、これについても、理事会含めて、法案の修正などなど適切な対応をし

続きまして、中道の早稲田ゆきでございます。 　今日は、松本大臣、そしてまた個人情報委員会事務局長、そして文科省、こども家庭庁にもいらしていただきましたので、なるべく端的に伺ってまいりたいと思いますので、簡潔明瞭にお答えをどうぞよろしくお願いいたします。 　今の長妻委員の質疑を拝聴しておりましたけれども、やはり非常に個人情報、私たち一人一人の国民の権利利益、こうしたものが保護という観点においては後退してしまうのではないかという懸念を拭えません。 　その上で質問したいと思いますが、まず、今回の改正の前に、二〇二一改正案、審議をされました。そのときに、当時、立憲民主党は、相当の理由という抽象的な概念が行政の恣意的な運用を招きかねないという問題認識の下、要件をより限定的かつ明確化することを求める修正案も出しました。また、もちろん附帯決議もつけまして、そして、附帯決議の中の措置として、措置済み

ＡＩの進展はもちろん分かりますし、そのためにデジタルの法案とセットなんでしょうけれども、その中で、前回の改正でさえこのガイドラインですよという中身なんです。ガイドラインで今作っていかないと、法律をそのたびに細かくはできないということは分からないではないけれども、やはり基準をきちんと明確にしておくということは大前提だと思うんですね。その中で、更にガイドラインを作ってもこの程度だということになれば、何が歯止めになるんですか、何が基準になるんですかということを申し上げております。 　その上で、次の質問に移りますが、三十条の二であります。この統計情報等の作成にのみ利用されることの担保、これは個人情報保護委員会としてどのように確認をするのかということです、この二百四十人体制の、大変人数も増えていない中で。 　それで、例えば、匿名加工でなく生データ、名前、住所、そうしたものが入るものを、統計等作成

そうしますと、今申し上げた事例でいうと、名前、端末機番号、緯度、経度とか、そういうものが入っているものももちろん含まれるということですよね。そして、コロナの疫学調査なんかもそうだということですから、先ほど来長妻委員がおっしゃっているとおり、統計等に必要でない名前の削除は事業者側にやってもらうんだということでありますけれども、では、これを安全管理措置義務の中にきちんと入れるということ、規則でこれを書かれるということでよろしいでしょうか。例えば名前など、必要ないものはこれを削除する、その安全管理義務を負うということを書かれるんですか。

規則じゃなかったら何なんでしょうか。明示的な基準の中身を教えてください。

では、規則に、必要のない場合は名前、住所を削除する、そういうことでよろしいですね。確認をいたしました。それでよろしかったらうなずいていただけますか。いいですか。規則。

それでも個人の権利利益を害するおそれの少ないものとして規則で定めるというふうになるんでしょうけれども、ＡＩの技術が非常に進歩が速いという中で、統計情報、これから逆に個人情報が再識別される想定もかなりされると思うわけです。 　その上で、匿名加工、これは四十五条、それから仮名加工情報、これについては四十一条の七項で再識別禁止規定がありますけれども、なぜ名前とか住所とか、そういう極めて機微な情報について、この再識別禁止規定、統計作成等についても法律で禁止をすべきではないでしょうか。

いや、匿名情報よりもこちらの方が丸めて、そしてそういうリスクは低いとおっしゃいましたけれども、それは分かりませんね。ＡＩの技術革新によればそれができる可能性があるということも今言われておりますから。 　その中で、課徴金とおっしゃいますけれども、事業者が情報を取得するために百万円、二百万円、一千万円だとしても、課徴金ってそれぐらいですよ、その利益をまた、払うということですから、全然、何ともないわけですよ、大きな巨大企業にしてみたら。これがリスクになるとは思えない。だから課徴金をこうやって一部しか認めていないわけじゃないですか。それだから、大変この問題は事業者寄り、そして、ＡＩデータを活用したいという企業側に立ったたてつけではないかということを先ほど来申し上げております。 　このことにつきましても、パブコメということを聞きたいんですけれども、この例外規定が入る前にはパブコメされていますよね

その上で、パブコメについては、これは行われておりません。そしてまた、第三者認証等を設ける必要があると思いますけれども、これについてはいかがですか。