個人情報保護委員会事務局審議官

○山澄政府参考人　お答え申し上げます。 　ＡＩとの絡みということで限定はしておりませんけれども、我が国の個人情報保護法上も、例えばですが、顔の部位の位置及び形状から抽出した特徴情報を本人を認証することを目的としたソフトウェア等によって認証できるようにしたものにつきましては、個人識別符号といいまして、個人情報の一類型といたしまして個人情報保護法上の規律がかかります。 　規律の具体的な中身といたしましては、例えばですが、利用目的をできる限り特定して、それを本人に通知又は公表しなければならないですとか、不正の手段によってそれを取得してはならない、あるいは違法、不当な行為を助長するような方法によって利用してはならないというような規制がかかっているところでございます。 　いずれにいたしましても、こういうような規律をしっかり遵守していただくべく、我々として日々やっているところでございます。

○山澄政府参考人　お答え申し上げます。 　繰り返しませんけれども、先ほど申しました一定の要件に該当します顔の部位等々の情報につきましては、個人識別符号ということでございまして、定義上個人情報になるということでございます。

○山澄政府参考人　繰り返しになりますけれども、個人情報の取扱いに当たりましては、利用目的をできる限り特定いたしまして本人への通知又は公表をするということになってございます。

○大槻政府参考人　お答え申し上げます。 　個人情報の漏えい等に対する個人情報保護法上の規律については、個人情報保護委員会の権限行使として、民間事業者に対しては正当な理由がなく勧告に係る措置を取らなかった場合には命令を行うことができ、当該命令に違反した場合には罰則があるのに対し、行政機関等に対しては勧告までであるなどの違いがございます。これは、我が国の行政組織の体系上、個人情報保護委員会と他の行政機関は対等であること、行政機関が勧告に従わない事態は想定されないことが理由です。 　他方で、行政機関等は民間部門と異なり、法令等により個人情報等を取得する権限を有し、また保有する個人情報が多大となり得ることから、透明性と信頼性の確保が特に重要であることを踏まえ、個人情報保護委員会においては、行政機関等に対して計画的な実地調査を行い、法令やガイドラインに基づく適切な対応が行われているか確認をしてい

○大槻政府参考人　お答えいたします。 　お尋ねのＬＩＮＥに関する個人データの漏えい等事案に関して、個人情報保護委員会においては、先月二十八日、ＬＩＮＥヤフー社に対し、個人情報保護法第二十三条の規定違反、組織的安全管理措置の不備でございますが、これを是正するよう勧告等を行ったところです。 　したがいまして、当該時点において、ＬＩＮＥヤフー社が組織的安全管理措置の不備という意味において個人情報保護法に違反する状態であったこととなると考えております。 　現在、ＬＩＮＥヤフー社に対して、再発防止策の実施状況を含めまして、勧告に対する改善状況について、今月二十六日までに初回の報告を求めているところでありまして、また、それ以降も、約三か月ごとに一年間報告を求めることとしておりまして、報告内容を精査の上、引き続き適切に対応してまいります。

○山澄政府参考人　お答え申し上げます。 　個人情報保護法上、地方自治体を含めました行政機関は、個人情報を利用する際には、その利用目的というのをできる限り具体的に特定するというのがまず一つございます。 　ただ、例外としてその利用目的外のものに使う場合には、限定的に認められているところでございまして、他法令に特に定めがある場合ですとか、あるいは他の行政機関に相当な理由があって渡すときというようなときがその例外になっておるんですが、その相当な理由というのも、決して安易に認めるというわけではなくて、その必要性ですとか透明性というような様々なテストというものをきちっとやっていただいて、クリアしていただいた上で例外的に認められる、こういうような仕組みになってございます。 　いずれにいたしましても、子供の個人情報というのを保護していくというのが重要であるということは論をまたないところでございまして

○政府参考人（大槻大輔君）　お答え申し上げます。 　お尋ねの事案のうち、前者は、多数の民間事業者及び地方公共団体等から委託を受け、株式会社ＮＴＴマーケティングアクトＰｒｏＣＸが行っていたコールセンター事業に関し、コールセンター業務で用いるシステムの保守運用を同社から委託されたＮＴＴビジネスソリューションズ株式会社に所属しシステム保守運用業務に従事していた者が、委託元の顧客又は住民等に関する個人データ等合計約九百二十八万人分を不正に持ち出したことにより漏えいが発生した事案でございます。 　個人情報保護委員会は、当該事案に関しまして、本年一月、ＮＴＴマーケティングアクトＰｒｏＣＸ及びＮＴＴビジネスソリューションズに対し、御指摘の過去調査において十分な調査が行われなかった経緯及び原因を明らかにできておらず、自社における個人データの取扱い状況を把握するための組織体制が十分でなかったことなどから

○大槻政府参考人　お答え申し上げます。 　議員今御指摘されましたように、お尋ねの事案については、多数の民間事業者及び地方公共団体等から委託を受けた株式会社ＮＴＴマーケティングアクトＰｒｏＣＸが行っていましたコールセンター事業に関し、コールセンター業務で用いるシステムの保守運用を同社から委託されたＮＴＴビジネスソリューションズ株式会社に所属し、システム保守運用業務に従事していた者が、委託元の顧客又は住民等に関するデータ等を不正に持ち出したことにより漏えいした事案でございまして、この一月二十四日に、個人情報保護委員会としても、これらのＮＴＴ西日本子会社に対しまして是正のための勧告等を行ったところです。 　ＮＴＴビジネスソリューションズが行った調査によりますと、現時点においてログ等から不正に持ち出されたことが確認されている情報によりますと、委託元は計六十九団体でありまして、その内訳及び漏えい

○大槻政府参考人　お答えいたします。 　委員御指摘のように、一部の委託元において、コールセンター業務の履行に当たり、事前に委託元に再委託することを申請し承諾を得た場合に限り第三者に個人情報の処理を委託してもよいと規定したことは確認してございます。 　本件委託元におけるＰｒｏＣＸ社等に対する個人データ等の取扱いに関する監督について問題がなかったか確認が必要でございますけれども、本件委託元は計六十九団体と多岐にわたっておりまして、委託していた個人データ等の多寡も様々であることから、今後も継続して調査をし、個人データ等の取扱状況や監督上の問題点が認められた場合は権限行使を含めた必要な対応を検討することとしており、現時点で詳細についてお答えすることは差し控えさせていただきたいと思います。

○大槻政府参考人　お答えいたします。 　お尋ねの事案については、ＮＴＴマーケティングアクトＰｒｏＣＸが、民間企業、地方公共団体等からテレマーケティング等に係る業務委託を受けてコールセンター業務を実施していますところ、同社が利用するコールセンターシステムの運用保守業務を担うＮＴＴビジネスソリューションズにおいて、同システムの運用保守業務従事者が顧客情報約九百万件を不正に持ち出し、第三者に流出させていた事案であると承知をしております。 　個人情報保護委員会におきましては、関係する事業者等から漏えい等報告を受理し、必要な調査を開始しているところでありますが、その内容につきましては、現在調査中の段階であるため、詳細を申し上げることは差し控えさせていただきます。