デジタル社会の形成及び人工知能の活用等に関する特別委員会

ありがとうございます。 　大変残念ながら法律ではそこまで縛りを掛けていなくて、衆議院の委員会質疑でも、大臣からは、その匿名とか加工をしなくてもいいというような答弁まで出てしまっているので、なかなかこれに不安を残しているというのが今の実態です。 　次の質問、石川参考人に次はお尋ねをいたします。 　二本あるので分かりにくいんですが、行政データだけではなくて、民間と民間も実はデータの行き来ができるというような法律の立て付けに今回の個人情報保護法の改正はなっております。 　その中で、先ほどの稲谷参考人にもお伺いしたことと重なるかもしれませんが、ＡＩ開発のためのデータ利用に関して、本人の権利保護と社会全体の便益のバランスというのはどのように取るべきかというのを参考人の見解からお伺いします。

御質問ありがとうございます。 　まず、今回の制度との関係では、個人の権利利益を害するおそれがないことというのがもう要件として課されております。ですから、社会全体の便益があるから特例を認める、こういうことではなくて、個人の権利利益を害するおそれがないＡＩ開発等の統計特例については認められるという構造になっていますので、その意味では、何か社会全体の利益が優先されるといったような考え方ではないというふうに私は考えております。

ありがとうございます。 　こちらも、認定の事業者に対してそれが認められているとか、例えば統計特例を使おうとしているＡＩ開発事業者が、国が例えば認定していたり、誰かがチェックしていればいいんですが、残念ながら民間と民間同士の話合いになってしまって、いかなる事業者も、もしかしたら契約に基づいてデータが行き渡ってしまうかもしれないというおそれがあると私は考えているところであります。 　ですが、そもそもがやはりこの本人の権利利益を害するおそれのないことが前提であるというのは、それ、法律ではそうなっているんですが、なかなか見抜くことができないのではないかというところに今ちょっと疑問を感じているというのが私の考えるところです。 　次に、時間がない中で次から次へと行きますが、郷野参考人にお伺いをいたします。時間があればまた戻ってきます。 　今回の法改正の準備段階では、消費者がもっと闘いやすくと言

御質問ありがとうございます。 　まず一点目、課徴金制度についてお答えいたします。 　課徴金制度の見直しが重要である理由としましては、単に違反を罰するだけではなくて、不適切な個人情報の取扱いによって得られる経済的利益を剥奪して違反を抑止する制度的基盤であるためです。まず、個人情報の漏えい事故の多くは、必ずしも意図的な悪質行為ではなく、安全管理措置への投資不足やコスト回避といった構造的な問題から起こっていると考えます。企業にとっては、本来行うべきセキュリティー対策や人員配置を行わないことでコスト削減という利得が発生している場合があり、その意味では経済合理性に基づく意思決定の結果とも言えます。このため、課徴金制度の趣旨は、本来、悪質性の有無ではなく、違反によって不当に得た利益を回収することに置かれるべきと考えております。 　しかし、改正案では、課徴金の対象が悪質な事業者に限定され、安全管理

ありがとうございます。 　次に、黒田参考人にお伺いをします。 　医療データの活用は重要であるものと理解をしておりますが、一方で、今既に次世代医療基盤法がある中で、今回の改正案ということになっています。 　今回のこの個人情報改正案によって、一般の患者や国民の生活への影響を、黒田参考人が長らく今まで携わってきた中で、その別なものがあるのに、このことによって影響がどのようになっていくかというところ、ちょっと分かりにくいかもしれませんが、お伺いをします。

御質問にお答えします。 　端的に言えば、結局、患者さんから見たときに守ってもらえていないと感じられてしまうということが全てだと思っています。となると、じゃ、私たちのデータなんか使わせてやらないというふうに言われると。結果として、データ活用全体が止まるというのがもう簡単に想像できる未来だと思っています。

じゃ、もう一問、黒田参考人にお伺いします。 　国民の信頼を損なわずにこのデータ利活用を進めるためには、政府とか事業者に対してどんなものを求めるべきだと考えるか、お伺いします。

先ほど申し上げましたとおり、いかにシンプルで分かりやすく安全が守られていると感じられる制度を提供すること、その一点に限られます。だとするならば、ここだけ見れば今何が起こっているか全部分かる、一か所で全てが理解できるという状況をつくることが重要で、だからこそ、ＥＨＤＳはヘルス・データ・アクセス・ボディーというところに審査の主体も集め、そこに全ての情報を公開し、そこを通してオプトアウトができるという作りをしているわけです。 　ですので、全てを一点に集約するということが重要で、例外をつくればつくるほど信頼は失われるというのが基本だと思っています。

次に、もう一度戻りまして、郷野参考人にお伺いをします。 　日頃から消費者相談に携わる中で、海外の事業者への対応も苦慮しているのではないかと推察をします。今回は、海外のＡＩ事業者も入ってくる可能性が高く、海外にもしもその個人情報が、万が一、大丈夫だったらいいんですが、流出することも懸念されるんですが、消費者を守る観点から、どのようにこういったことについてお考えか、お伺いをします。

お答えします。 　消費者として最も懸念しているのは、個人情報が国内の管理から切り離され、海外でどのように利用、拡散されているかが見えにくくなるという点です。実際に、顔データのような生体情報についても取得の有無すら事業者が明確に説明しない事例があり、消費者は強い不安を抱いております。とりわけ海外流出の場合、一度流出すれば、本人が追跡、訂正、削除を求めることは極めて困難です。また、ＡＩやプロファイリングに利用されることで不利益な扱いや差別的な影響が生じる懸念もございます。 　したがって、消費者の立場からは、海外への個人情報の提供の有無や提供先の透明性を徹底すること、本人関与を確保できる制度、説明、同意、利用停止等を強化すること、被害が生じた場合の救済手段の整備することが不可欠であり、安心してデータ社会に参加できる環境の整備が必要だと考えます。 　以上です。