デジタル副大臣・内閣府副大臣

個人情報保護法に基づき個人情報取扱事業者から提出された漏えい等報告について、漏えい等した人数につきましては、年次報告で示している人数別の内訳ベースとした推計になりますけれども、令和四年度が少なくとも約二百九十一万人、令和五年度が少なくとも約四百二十九万人、令和六年度が少なくとも約千百十二万人となります。（長妻委員「何倍ぐらい」と呼ぶ）令和五年度につきましては、令和四年度の前年比で約一・五倍、そして、令和六年度につきましては、前年比約二・六倍となっております。

委員御指摘のような要望は認識をしておりません。

御指摘の点につきましては、公開した情報の話だったということというふうに承知をしております。

総理に対しましては、本法案の概要につきまして、個人情報保護委員会より閣議決定前に必要十分な御説明をしているものと承知をしております。 　当該の御説明につきましては、個人情報保護委員会事務局長から総理大臣秘書官に対して説明を行い、そして総理大臣秘書官から当該内容を総理に対して説明したものと承知をしております。 　当該御説明の際には、本法案の統計作成等の特例につきまして、個人データの第三者提供及び公開されている要配慮個人情報の取得について、統計情報等の作成のみに利用される場合は本人同意を不要とする、このような旨を御説明したものと承知をしております。

本特例の対象には氏名等を含む病歴等の要配慮個人情報が含まれますけれども、本特例は要配慮個人情報を提供することを主たる政策目的とするものではなく、医療関連の情報は格別として、その他の要配慮個人情報の第三者提供は一般には想定をされず、医療関連情報の場合にも、大宗は不要な氏名等は削除して提供することが通例となっているものであるため、総理への説明に際し、その点を触れることは、閣議決定に際しての説明の趣旨にも照らしまして必須ではないものと判断したものと承知をしております。

総理に対しまして、本法案の概要について、個人情報保護委員会より閣議決定前に必要十分な御説明をしているものと承知をしております。そのため、改めて総理への御説明は行っておりません。

ＥＵの一般データ保護規則、ＧＤＰＲにおきましては、機微情報についてはその取扱いが禁止をされておりますけれども、例外的に取扱いが許容される場合として、統計の目的のために取扱いが必要となる場合が規定をされております。 　この例外に依拠する場合には一定の保護措置を講じること等が求められており、保護措置の例として仮名化について規定をされていますけれども、同規則上、一律に匿名化又は仮名化の措置が求められているものではないと承知をしております。 　そして、氏名、住所つきの病歴を含むデータをＡＩ開発を行う事業者に本人同意なく提供した実例については承知をしておりません。

機密性の高い情報におけるクラウド技術の活用の在り方につきましては、情報保全、秘密保全を前提としたクラウド技術の活用の在り方に関し、その運用範囲を含めて検討を行い、今年度末を目途に一定の結論を得る旨を、昨年改定をいたしました新サイバーセキュリティ戦略にも盛り込んでいるところであります。 　現在、まさに新戦略に基づき、関係府庁とも連携をし、当該クラウドの具体的な活用の在り方を検討を進めているところでありますけれども、我が国のコントロールが及ぶ形で機密性の高い情報の機密性、完全性、可用性を適切に確保できるよう対応してまいりたいと考えております。

総理に対しましては、今回の改正法案の概要につきまして、個人情報保護委員会より、閣議決定前に必要な御説明をさせていただいているものと承知をしております。 　なお、これまで国会で御説明してきたとおり、今回の改正法案の統計作成等の特例においては、個人の権利利益を適切に保護するための措置が十分に講じられており、御懸念は当たらないと考えております。

一般論といたしまして、法案を始め様々な案件につきまして総理に事前に御説明をするに当たって、あらゆる内容、論点を全て御説明するということは通常想定をされず、どのような論点を総理に対して御説明するかということにつきましては、その時々の状況により判断をするものと我々は承知をしております。 　その上で、先ほど御説明申し上げたとおり、総理に対しましては、今回の改正法案の概要につきまして、個人情報保護委員会より、閣議決定前に必要な御説明をしているものと承知をしております。