内閣委員会

お答え申し上げます。 　オープンデータでないものというのは、オープンじゃないということなんですけれども、これは別に機微情報を含んでいるからオープンではないというだけではなくて、元々、オープンにすることを想定していなかったというか、そんなに機微ではないんだけれども、これは誰かから使われるニーズがないだろうみたいな、そういうものもあったというふうに考えております。 　ただ、一般的には、デジタル庁から公開しておりますデータセットにつきましては、個人情報は含んでいないというふうに認識しております。今後、研究開発及び活用の促進のためには、データセットとして公開する場合、もし個人情報とか機微な情報を含むような可能性がある場合には、これは扱いには十分に注意しなければいけないというふうに考えております。

個人情報を含むものについては十分注意しなければならないというのは、これは何らかの対策を取るということですか。

午前中も御答弁申し上げたことではございますけれども、政府として、ＡＩを適正に調達をして活用していく、そういうガイドラインの検討をしております。そういう中でも、データの扱いというもの、あるいは、政府はデータ戦略も別途進めておりますけれども、そういう中でも、データの適切な扱いというのは考えてまいりたいと思います。

個人情報、ビッグデータを活用するということであれば、匿名加工をするとか、匿名加工情報の扱いということなども当然あるということだと思いますけれども。 　この間、匿名加工情報の提案募集制度を政府として行ってまいりました。そういった具体の事例として、独立行政法人の住宅金融支援機構から民間の住信ＳＢＩネット銀行に対して情報提供がされた。ですから、ローンの、組んでいる方の情報ですよね。そういった情報の中には、年収ですとか家族構成ですとか、職業や郵便番号などの百十八万人分の加工された個人情報が、住宅ローンのＡＩ審査モデルの構築のために、本人の同意もなく提供されていたわけであります。 　匿名加工しているから個人は特定されないんだという話ですけれども、しかし、郵便番号となると、実際、枝番までいけば十数軒というところなんかもあるんですよね。それをどういうふうに処理しているのかによっては、ほかの情報と組み

お答えいたします。 　本法案は、ＡＩの研究開発及び活用の推進のためのものでありまして、個人情報の保護を含む既存の法律の考え方を変えるものではございません。 　個人情報やプライバシー権の保護につきましては、最高法規である憲法や、既存の法令、例えば個人情報保護法等がございまして、これらに従って引き続き対応をいただくものでありまして、既存の権利利益の保護を後退させるものではございません。この点について御理解いただければ幸いです。

既存のルール、規制そのものがこれでいいのかという疑問の声も当然上がるということは、先ほどの例でも紹介をしたところですけれども。 　冒頭でも紹介しましたように、現在の規則や法律でＡＩを安全に利用できると思うと答えたのは僅か一三％ですし、一方で、ＡＩには規制が必要だと思うとの回答が七七％というのが国民の声です。さらに、政府に求めたいことという項目に対しては、個人情報保護のための強固なプライバシー保護法の整備というのが六一％にも上っております。また、どのようになれば生成ＡＩを使いたいと思うかという項目に対し、最も多かった回答は、データプライバシー、情報漏えいに関する規制ができたらという回答が二二％だったということであります。 　大臣に重ねてお聞きしますけれども、国民が求めているのは、ＡＩに係る規制の強化とともに、プライバシー権など個人情報保護の強化ではないのか。個人情報を含む情報のデータセッ

塩川委員御指摘のこともしっかり踏まえまして、やはり個人情報の保護、これは大事な、国民にとっての守るべき権利でございますので、その点もしっかり踏まえた上で、ただ、この法案が目指しているところは、人工知能関連技術の開発、活用をしっかり促進するということでありますので、それを踏まえながら、そういったリスクの対応もしっかり取り組んでまいる考えでありますし、また、ＡＩ戦略本部ができた暁には、しっかりと、指針そして基本計画において、今、塩川委員が御指摘した御懸念も含めて、関係省庁と連携して取り組んでまいる考えであります。

研究開発、活用推進だけではなく、しっかりとしたやはり法整備を伴うルール作りということが国民が求めている方向なんだ、それにかなうものになっていないのがこの法案ではないのかということが問われているということであります。 　次に、ＡＩの学習目的での個人情報の利用が拡大をし、権利侵害の危惧が高まっている一方で、自己情報コントロール権など個人情報の保護がどうなっているのかについて個人情報保護委員会にお尋ねをします。 　生成ＡＩの学習目的で、ＳＮＳへの投稿など個人情報を含む大量の情報が事業者によって収集され、本人の自覚のないままに利用されている実態があります。 　個人情報保護法は、利用停止、削除請求の条件を権利侵害のおそれがあるときと狭く設定をしております。削除請求権について、オープンＡＩやメタなどはプライバシーポリシーで、お住まいの場所に応じてとしております。日本では、事業者側が権利侵害のおそ

お答えいたします。 　御本人が法律の要件に該当するとして事業者に請求されましても、事業者から見て要件に該当しないとして拒むことは想定されます。 　その場合に本人ができることはありまして、まずは、当該請求について、裁判所へ訴えの提起をいただくということが可能でございます。さらに、私ども個人情報保護委員会が本人からの苦情などを承りまして、事業者の実態、要件に該当しないというのが本当かどうかということを確認し、拒否に正当な理由がないと判断した場合には、委員会から事業者に対しまして、必要な指導、助言、勧告、命令を行うこととなります。 　以上でございます。

ですから、事業者が権利侵害のおそれがないと判断をしたら裁判を起こしてくれという話なんですよ。それは余りにも利用者の方にとってみればハードルが高過ぎる問題だ。こういったことについて、削除するかどうかが事業者の判断ということで、これでは実効性がないと言わざるを得ません。 　生成ＡＩの学習目的での情報収集は、ネット上の情報を機械的に大量に収集するスクレーピングと呼ばれる手法によって行われております。 　そこで、個情委に伺いますが、こうして収集される情報の中には要配慮個人情報も含まれている可能性があります。事前の本人同意なく要配慮個人情報を取得するというのは、これは法違反ではありませんか。