自由民主党・無所属の会

統計作成等の特例につきましては、大量の個人情報を個人に関する情報に当たらない状態にまで加工するということが求められています。 　ですから、今委員の方からお話がありました仮名加工情報とか匿名加工情報というのは、基本的には個々人の区分を残した情報でございますから、そういう情報で使うということは認められていませんので、これについてはそこでしっかりと線が引かれるかなと。ゆえに、本特例に基づいて作成されるＡＩのモデルにつきましては、再識別や漏えいのリスクというのは極めて低いものというふうに認識をしております。 　また、個人の権利利益を害するおそれが少ないものであることがこの特例が適用される要件になっておりますから、本特例を活用してＡＩを活用する事業者に対しては、個人情報等が復元されることを防止するために必要かつ適切な措置を求めていくということになっています。 　それから、委員が今御指摘のありま

子供の保護は、我々大人がしっかりと進めていかなければならない重要な案件でございます。 　その点で、年齢確認や法定代理人からの同意取得をどのように実施すべきかというのは、個情委員会の定めるガイドライン等について今後明確にしていかなければならないと思います。その際には、子供の権利利益を保護できるよう適切に、個情委員会の中で議論をして、まとめていきたいと思っております。 　子供を実効的に守るための保護水準の方針についてお話がございましたが、ターゲティング広告等に関わる御懸念だと思いますが、本法案によって事業者は、ターゲティング広告等に際して、子供の個人情報を第三者に提供する場合に法定代理人の同意を取得する、あるいは、法定代理人からターゲティング広告等への子供の個人情報の利用を停止するよう請求された場合これに応じるという対応が求められることになります。これによって、子供を実効的に守る一つの保護

委員御懸念の件は、私も同じように共有していると思っていただいて結構だと思います。 　その上で、今回は、課徴金の制度、金額が安いということは、先週のこの委員会でも御指摘を受けたところです。 　どうしても、この国の法律のありようとして、緩いところからだんだん、問題があれば厳しくしていくというようなプロセスをこの法律に限らずやっていくわけで、そういう意味では、本法案の附則にあります、附則第十四条の三年ごとの見直し、これを有効に使いながら、本課徴金制度の抑止効果がどれぐらいあるのかということをちゃんと見極めながら、課徴金額の水準とか対象要件の見直しは、これは適宜適切に進めていくということは明確に申し上げられると思います。 　その上で、海外の事業者への執行については、個情委員会の方の人員の拡充や育成、確保を図りながら、あるいは、海外事業者に対する違反行為については、外国当局との執行協力をしっか

次に、山崎正恭君。

個人情報保護法と次世代医療基盤法との比較で今委員はお話をされましたが、そもそも目的が全然違っていて、まず、法律のたてつけとして、個人情報保護法で今回問題にしているのは、分野を問わず広く適用される一般法であるということ、そして、今回の特例というのは、ＡＩ作成、ＡＩを開発する等の統計作成に限って本人同意を不要とする特例であるということ、これがまず第一です。 　その上でというか、それとは別個に、一般法で不都合があるときに、特別法である次世代医療基盤法ができ上がっていて、委員がおっしゃるとおり、機微な医療情報を取り扱うためには匿名加工とかあるいは仮名加工をやるということをこの次世代医療基盤法でやっているということなんですね。 　ですから、こちらの、次世代医療基盤法の認定のルールをもって、そのままこっちの、個情法の、しかも極めて限定された特例とそこを同じに扱ってしまうと、これは利活用をかえって妨

私も医療機関でデータは今までたくさん扱ってきたので、その辺りのところはよく理解をしているつもりなんですが、構造的にきれいに、エクセルとかできれいに整理されたデータであれば、氏名とか住所とか、それをカットして渡すということはそれほど大変じゃないと思いますよ。だけれども、そうじゃないデータというのもいっぱいあって、そういったものを本当に、例えば今回は医療機関側ですけれども、提供元に課すということがデータの利活用を前に進めることに資するかという問題が一点。それから、使う側が一体何を求めているかが、提供元からすると一々判断することが困難だというような点も加味して、今回のような特例を設けたということです。 　だけれども、今委員おっしゃる御懸念もあろうかと思いますから、提供元に関しては、医療情報については、提供する時点において、これは本当に明らかに不要だなと思っているものはないかどうかはちゃんと確認

今回の特例については、大量の個人情報、もちろん生データの状態ですけれども、を個人に関する情報に当たらない状態まで加工することが求められていますから、むしろ、仮名加工情報とか匿名加工情報はまだ個人とひもづけできますので、そういう意味では、いわゆる復元のことも含めて、できないような状態にしてからということになっていますから、その辺りのところはちゃんと国民にも周知していかなきゃいけないというふうに思います。再識別等のリスクというのは極めて低いんだということは改めて強調しておきたいと思います。

今の御質問の答えをさっき言っちゃったみたいな感じがあるので、同じ答えを言っても余り詮ないことですので、でも、代わりにしゃべることが余りないので、ごめんなさい。 　今回については、もう繰り返しになって本当にごめんなさい、個人の情報に当たらない状態まで加工しているので、いわゆる再識別等のリスクというのは低いということは、これは何度もお話ししたとおりでございます。

原則的なお話は一番最初の質問のときにお話ししたとおりなので、そこを参照していただければと思いますが。 　繰り返しになりますけれども、匿名加工情報と仮名加工情報は、個人との識別というのは完全に断たれたわけではございませんから、ゆえに、オプトアウトも、丁寧なオプトアウトというふうに言われているように、丁寧な手続が必要だというふうにされています。なおかつ、認定作成事業者というのを間に仲介してデータのやり取りをできるようにしているという点です。 　今回の個情法の特例については、まず、個人との情報が完全に排斥された情報であるということ、これが条件ですから。そういうような条件の下に、もちろん、いわゆる個人が後になってもう一回ひもづけすることができないような状態になっているということであるがゆえに、国等が、データの提供元が、直接事業者に出せるようになっているし、それから、今回の、オプトアウトではなく

利用停止等の請求にも関わる話かと思いますけれども、違法に個人情報が取り扱われている場合に関しては、本人の権利利益が害されるおそれがある場合についても請求できることになっていますので、そういう意味では、提供先に対する利用停止等請求とか提供元に対する第三者提供の停止の求めというのはできるようになっていますので。これは、いわゆるそれぞれ情報を扱う事業者がちゃんと遵法精神にのっとってきちんとやってくれさえすれば問題ないし、万が一目的外使用をするようなことがあれば、これは処罰というか、対象になりますので、そこでしっかりと代えられるだろうと思います。 　確かに性善説に基づいているというふうに言われればそうかもしれないんですけれども、基本的に、性悪説に基づいて法律を作ってしまうと、罰則は多くなるし何もできないということになりますから、今回の改正は、個人情報をしっかり保護しつつ利活用をいかに進めるかとい