第221回国会の発言まとめ

チームみらいの安野貴博でございます。 　ＡＩ時代にデータをいかに安全にそして広く社会に生かしていくかということは、これは我が国の競争力を左右する非常に重要な論点だと考えております。 　本日は二つの観点から質問してまいります。一つは、事業者や研究者が個人情報をしっかり守りながらデータを活用できる土台をいかに築いていくかという点、そしてもう一つは、スタートアップなどの中小事業者を含む幅広いプレーヤーが今回の個人情報保護法並びにデジタル行政推進法の改正の恩恵にあずかることができるかという二点でございます。 　私自身、かつてＡＩのスタートアップを経営していたことがございまして、その中で一つあった例としては、例えば医療用の画像のデータ、胸部エックス線の写真のデータ大量に持って、それを基に医療用のＡＩを、プロトタイプを作るというような仕事をしていたんですが、いただいたデータ、仮名化加工がもう万全

お答え申し上げます。 　本法案を国会でお認めいただけた場合には、円滑な施行に向けまして、委員御指摘のスタートアップなども含めた多様なステークホルダーから幅広く意見を伺いながら、現場でしっかり納得感を持って守っていただけるような、そういった内容をガイドライン等に落とし込むということをしてまいりたいというふうに思ってございますし、手続としましては、より幅広い方々からの意見聴取手続も行うことになってございます。 　また、分かりやすさは大変重要な御指摘でございまして、今申し上げました様々な実際に利用される方々にとって身近な事例などにも配慮しながら書き下していくということが大切かと思ってございますので、そのように準備したいと思います。 　さらには、現状におきましても様々なお問合せの窓口は設けてございまして、個人情報保護相談ダイヤルでございますとか、あと、私ども個人情報保護委員会はＰＰＣと略称し

御答弁いただき、ありがとうございます。 　事業者がガイドライン見れば自分が何をすべきか分かるという状態をつくることが重要だと考えてございます。是非、おっしゃっていただいたように、具体の事例の盛り込みであるとか、あるいは実務で活用できる例えばチェックリストの提供等まで踏み込んで検討いただくよう重ねてお願いを申し上げます。 　続きまして、松本大臣にお伺いいたします。 　本改正でデータ利活用の間口が広がることが期待される一方で、事業者にとって個人情報の保護対応に係る負担、決して軽くはないと考えてございます。例えば、ＡＩ学習に使うデータから氏名、住所、保険証番号といった個人情報を機械的に削除、仮名化する前処理の仕組みを整備するには、専門的な知見と、そしてシステム投資、求められると考えます。 　そこで、事業者による個人情報の保護に係る負担を軽減し、着実に保護対応が実施されるための方策として、

ありがとうございます。 　統計作成等々を行う事業者においては、漏えいした場合のリスク等に応じた適切な安全管理措置を求めているわけで、今委員おっしゃったように、じゃ、彼らがそれをちゃんと措置ができるような、何というか、環境整備というのも当然我々はやっていかなきゃいけないというふうに思います。講じるべき安全措置の内容、技術的手法については、ガイドラインにしっかりと例示をしていきたいと思います。先ほどおっしゃったチェックリストなども非常に有効だと思いますので、これも採用していきたいというふうに思います。 　その上で、そういった安全管理措置のための製品とかツールの開発、これも、そういうものを取り入れるのも望ましいと思っておりますので、ただ、それを、我々の個人情報保護委員会の方でそれを義務付けたり、自ら我々が認証するということについては現状はまだ想定しておりませんが、そういったツールとかいわゆる

前向きな御方針を提示していただき、ありがとうございます。 　個人情報保護委員会ですが、既に認定個人情報保護団体という制度がございまして、例えばその認定団体であるＪＩＰＤＥＣはプライバシーマークというものを運営しておりまして、事業者の個人情報保護体制の可視化に貢献しているというふうに認識しております。現時点で、大臣、直接そのツール等を個人情報保護委員会が認定するという考えはまだないというふうにおっしゃられましたが、例えばこのプライバシーマークのような形と同様に、認定団体を入れて運用するという可能性はあると思いますので、是非検討をいただければと思っております。 　続きまして、課徴金制度について個人情報保護委員会に伺います。 　個人情報を含むデータを提供する事業者と、そのデータを利用するＡＩ開発事業者にとって、自社のやっている行為が課徴金の対象となり得るのか、その予見可能性が何よりも重要か

お答えいたします。 　個別の事案ごとに厳密には判断することになろうかと思いますが、相当の注意を尽くした場合には、当然ながら提供元の責任というのは認められないことになると思います。 　これらにつきましては、例えば、とても小さな事業者から物すごく大きな事業者に提供するといった事業規模の差でありますとか性質とか、対象になっている個人情報の量や性質なども踏まえまして、最終的には総合判断になると思いますが、相当の注意を尽くしていれば当然課徴金の対象外になる可能性は高うございますが、何と申しますか、書面による確認まで求めておりますものですから、さすがに単純にうのみをしてしまったとか、注意を払ったとは到底認定できないような場合には残念ながら対象になろうかと思いますが、通常の場合には、一定の注意を払った場合には提供先がある種だましたということになろうかと思います。

相当の注意を払っていればこの課徴金の対象にはならない可能性が高いのではないかというふうに認識いたしました。ありがとうございます。データの提供の萎縮を防ぐという観点では、こういった整理、非常に重要な話かなと思っております。 　次に、データを利活用する側の責任について伺います。 　事業者にとって最も判断が難しいのは、どこまでの再識別防止措置をとれば課徴金制度の対象にならないかといった点だと考えます。この懸念に関連して想定される二つのケースについてまとめて伺いたいと思います。 　一つ目のケースは、入力したデータの性質と技術制約上、個人との対応関係を排斥し切れなかったという場合でございます。例えば、希少な属性の組合せや非構造化データに識別が困難な個人情報が埋もれていたといった事情が考えられます。本事案の場合、統計作成等の特例の対象外である一方、直ちに課徴金の対象になるわけでもないというふうに

お答え申し上げます。 　まず、本特例に基づき提供を受けたデータを統計情報の作成の目的で加工したものの、結果として排斥し切れなかった、個人との関係が排斥し切れなかった場合でございますけれども、その統計情報の作成等の目的にのみ利用することになってございますが、結果として個人との関係を排斥し切れなかった場合は、ある意味非常に確率に関わる問題でございますので、必要な措置、常識的に必要な加工措置をとっている場合には直ちには特例違反になりませんので課徴金の対象にならないというふうに考えてございますが、本特例の規則などに定めます適切な措置、規則上求められている措置を守っていない場合には課徴金の対象になるということには留意いただく必要があると思います。 　他方、もう一つありました再識別リスクでございます。本特例を認める上で規則で書きました、書く予定になっております具体的な、技術的に合理的に採用可能な幾

ありがとうございます。 　こういった再識別可能とする攻撃があった場合には、それは元々の対策が講じられていれば直ちに課徴金の対象とならないということを理解いたしました。 　続きまして、三問目の質問に参ります。 　デジタル行政推進法の改正における行政データ活用事業認定制度について、内閣官房デジタル行財政に伺いたいと思います。 　本認定制度は、事業者による行政データの利活用を後押しし、研究開発を促進し得るものとして評価をしてございます。 　一方で、データの取得には、行政によるデータ整備などのコストを勘案した実費が手数料として事業者に請求されると認識しております。本手数料がスタートアップを始めとする資金力に乏しい中小事業者の制度利用を妨げるものになってしまわないか、懸念をしてございます。 　例えば、我々がヒアリングした一つの事例でございますと、大学の研究者が研究目的でデータ利用している

お答え申し上げます。 　本改正案におきましては、国の行政機関の長は、一般の利用に供することが適当であると認められるデータを認定国等データ活用事業者に提供する場合は、手数料を減額し、又は免除することができると規定してございます。 　具体的な内容につきましては今後政令の検討の中で定めてまいりますんですが、現時点におきましては、本法案において、特定の類型の事業者に対してのみ提供する場合に手数料の減免を認めるという規定ぶりにはなっておりませんのですが、いずれにしろ、委員おっしゃるように幅広い事業者、スタートアップ事業者、中小も含めまして、幅広い事業者の活用には必須でございますので、そのような政策目的が適切に達せられるよう、先ほどの政令の検討においても留意してまいりたいと思っております。