内閣委員会

お答えいたします。 　本法案は、ＡＩの研究開発及び活用の推進のためのものでありまして、個人情報の保護を含む既存の法律の考え方を変えるものではございません。 　個人情報やプライバシー権の保護につきましては、最高法規である憲法や、既存の法令、例えば個人情報保護法等がございまして、これらに従って引き続き対応をいただくものでありまして、既存の権利利益の保護を後退させるものではございません。この点について御理解いただければ幸いです。

既存のルール、規制そのものがこれでいいのかという疑問の声も当然上がるということは、先ほどの例でも紹介をしたところですけれども。 　冒頭でも紹介しましたように、現在の規則や法律でＡＩを安全に利用できると思うと答えたのは僅か一三％ですし、一方で、ＡＩには規制が必要だと思うとの回答が七七％というのが国民の声です。さらに、政府に求めたいことという項目に対しては、個人情報保護のための強固なプライバシー保護法の整備というのが六一％にも上っております。また、どのようになれば生成ＡＩを使いたいと思うかという項目に対し、最も多かった回答は、データプライバシー、情報漏えいに関する規制ができたらという回答が二二％だったということであります。 　大臣に重ねてお聞きしますけれども、国民が求めているのは、ＡＩに係る規制の強化とともに、プライバシー権など個人情報保護の強化ではないのか。個人情報を含む情報のデータセッ

塩川委員御指摘のこともしっかり踏まえまして、やはり個人情報の保護、これは大事な、国民にとっての守るべき権利でございますので、その点もしっかり踏まえた上で、ただ、この法案が目指しているところは、人工知能関連技術の開発、活用をしっかり促進するということでありますので、それを踏まえながら、そういったリスクの対応もしっかり取り組んでまいる考えでありますし、また、ＡＩ戦略本部ができた暁には、しっかりと、指針そして基本計画において、今、塩川委員が御指摘した御懸念も含めて、関係省庁と連携して取り組んでまいる考えであります。

研究開発、活用推進だけではなく、しっかりとしたやはり法整備を伴うルール作りということが国民が求めている方向なんだ、それにかなうものになっていないのがこの法案ではないのかということが問われているということであります。 　次に、ＡＩの学習目的での個人情報の利用が拡大をし、権利侵害の危惧が高まっている一方で、自己情報コントロール権など個人情報の保護がどうなっているのかについて個人情報保護委員会にお尋ねをします。 　生成ＡＩの学習目的で、ＳＮＳへの投稿など個人情報を含む大量の情報が事業者によって収集され、本人の自覚のないままに利用されている実態があります。 　個人情報保護法は、利用停止、削除請求の条件を権利侵害のおそれがあるときと狭く設定をしております。削除請求権について、オープンＡＩやメタなどはプライバシーポリシーで、お住まいの場所に応じてとしております。日本では、事業者側が権利侵害のおそ

お答えいたします。 　御本人が法律の要件に該当するとして事業者に請求されましても、事業者から見て要件に該当しないとして拒むことは想定されます。 　その場合に本人ができることはありまして、まずは、当該請求について、裁判所へ訴えの提起をいただくということが可能でございます。さらに、私ども個人情報保護委員会が本人からの苦情などを承りまして、事業者の実態、要件に該当しないというのが本当かどうかということを確認し、拒否に正当な理由がないと判断した場合には、委員会から事業者に対しまして、必要な指導、助言、勧告、命令を行うこととなります。 　以上でございます。

ですから、事業者が権利侵害のおそれがないと判断をしたら裁判を起こしてくれという話なんですよ。それは余りにも利用者の方にとってみればハードルが高過ぎる問題だ。こういったことについて、削除するかどうかが事業者の判断ということで、これでは実効性がないと言わざるを得ません。 　生成ＡＩの学習目的での情報収集は、ネット上の情報を機械的に大量に収集するスクレーピングと呼ばれる手法によって行われております。 　そこで、個情委に伺いますが、こうして収集される情報の中には要配慮個人情報も含まれている可能性があります。事前の本人同意なく要配慮個人情報を取得するというのは、これは法違反ではありませんか。

お答えいたします。 　一般的な法解釈でございますけれども、個人情報取扱事業者は、原則として、あらかじめ本人の同意を得ないで要配慮個人情報を取得してはならないとされておりますので、そのように、それらを含む情報を本人の同意なく取得することは、原則として個人情報保護法違反に該当いたします。

法違反に当たるということで。 　要配慮個人情報が収集をされているおそれがあるということは、個人情報保護委員会がオープンＡＩに対する注意喚起を行ったことにもそのことは明らかであります。ビッグテックを始めとして、事業者が法律違反を犯している疑いがある中で、個人情報保護委員会の対応が問われていると思います。 　その点で、罰則も余りに少額で、命令違反は百万円。ＥＵの話もよく紹介されますけれども、ＧＤＰＲでは最大で二千万ユーロ、あるいは前年度の会計における年間売上高の四％のいずれか高い方の額ということであります。個人情報保護法はＡＩの拡大に追いついていないというのが実態ではないのかと言わざるを得ません。 　それどころか、個人情報保護委員会では、ＡＩの学習目的であれば、本人同意なしで第三者提供や公開されている要配慮個人情報の取得を可能とすることを検討している。これは個人情報保護の立場に逆行するも

お答えいたします。 　委員御指摘のとおり、現在、個人情報保護委員会ではいわゆる三年ごと見直しを行ってございまして、昨年六月には中間整理を公表し、意見募集を行い、その後も制度の基本的な在り方に関わる次元の論点について、改めて幅広く意見を聴取しながら検討を進めてまいりました。 　そうした検討の中におきまして、個人データ等の取扱いに対する同意などを含めました本人の関与の在り方を検討する場合には、本人の権利利益への直接の影響の有無などを切り口とすることが望ましいといった視座が得られたものでございます。 　これを踏まえまして、本年一月には、ＡＩ開発等を含む統計作成等のみを目的とした取扱いを実施する場合の本人同意の在り方というものを制度的論点の一つとして掲げまして、さらに、本年三月には、いわゆる三年ごと見直しの制度的論点の全体を改めて公表したわけでございますけれども、その中に、この論点につきまし

個人情報保護委員会といっても、実際には利活用にシフトしていて、個人情報保護が棚上げ、ないがしろにされているということも厳しく問われているという点でも、本法案にも規制の新たな法整備がないという点では国民の要求に逆行するものだということを指摘をして、質問を終わります。