第221回国会の発言まとめ

先日の参考人質疑の中でも、まさにこの次世代医療基盤法を推進してきた黒田参考人から、なかなかこのデータを集めていくのに苦労しているというお話もありました。その意味で、今大臣からは六百七万人分のデータがあるということで、ただ、絶対数としては少ないんだというお話でしたので、まさに参考人の方の意見と今大臣の見解というのはそこの部分で一致してくるのかなと、そのようにも思いました。 　そういう中で、どちらを選択するかということであれば、その法体系、今回の個人情報保護法と、あとは今あった次世代医療基盤法などの特別法ですよね、こうしたものをどうやって重層的にすることで最終的に個人情報を守っていくのかということが多分大変重要になってくるんではないかなと思います。 　その意味では、この委員会の中でも度々キーワードとして出てきていますけれども、欧州のＧＤＰＲ、この一般法。欧州においてはＧＤＰＲで、一般法でま

我が国の個人情報保護法というのはあらゆる分野を対象している一般法でございまして、それ以外の独立した規律を設けていかなければいけない法律については別途特別法を立法するということになって、もう既に次世代医療基盤法や、マイナンバー法や、あるいは統計法ですか、こういったものもございます。それから、電気通信事業法のところでもあると思います。そういったように対応されているので、我が国の個人情報に係る、全体に係る規律としても、そのように重層的にはなっているんだろうと思います。 　そういう意味では欧州と差はないとは思うんですが、そもそも論として、個人情報保護法から出発しているいろんな法律が、非常に今、立て付けが余りきれいじゃないというのは個人的には思っています、個人的には。ですから、一度どこかで大きくそれをきれいな形にせざるを得ない時期が来るのではないかなという思いは個人的にはあります。 　しかしなが

大臣の思いも含めて今確認をさせていただきましたが、これもまた参考人質疑で、石川参考人でしたかね、欧州のこのＧＤＰＲを含めた法体系についてもちょっと厳し過ぎるのではないかということで、結局、個人情報の扱いが逆に難しくなってきていると、本人確認、同意疲れみたいなことも言われているというようなことも参考人質疑の中では御発言がありました。 　ですので、欧州の方も、今の法体系というのは、今後の、まさにデータの取扱いが変わってきた時代にふさわしく、どうするかというのは考えているところだと思いますし、アメリカも同様に、アメリカは余りこのＧＤＰＲのような一般法がそれぞれ州ごとにどうもあるようで、逆に言うと、個別法みたいなのがずどんと一本突き抜けているので、それにどう対応させていくかというのが逆にアメリカは悩みの種だということも、少し調べた中で私なりには確認をしてまいりましたので、そういう中で、日本として

医療データについて言うと、データ利活用制度の在り方に関する基本方針に基づいて、今、内閣府の検討会でこの医療情報の利活用を更に円滑化するための枠組みについて検討されているところでございます。これは本年夏の目途で議論の整理を行うというふうにされておりますので、今後、幾つかの法律が新しくできるか、あるいは何かの法律を改正するかということは行われ得るというふうに思っています。 　ただ、今回のこの特例法と絡めて、今どんな法律がいいとかということは、現状、私の方から、何というかな、個人的見解も含めてコメントすることは差し控えたいと思います。これからできる立法に僕が何か道を付けるわけにはいきませんので、そこは御理解いただきたいと思いますけれども、こういった議論というのは、これから先も続けていかなければならない議論だということは承知しております。

今の大臣のお立場だと、なかなか踏み切った発言というのは難しいということは重々御理解をいたします。 　今回のこの個人情報保護法については、施行までは最大二年ということというふうに理解していますので、若干時間があるんだというふうに思います。じゃ、その間にほかの法体系含めてどうしていくのかという方針を、是非施行までの間にきちんとやはり方針決めていただいて、それこそ方向性含めて、どういうふうに重層的なものを日本独自のその法体系組んでいくのかというのは、やはり道筋は見えるようにしていただきたいなと思っていますので、その点、お願い申し上げます。よろしくお願いをいたします。 　今、個別法の話も若干話を聞かせていただきましたけれども、それが欧州に比べるとやはり日本はそこまで多くない。多くないということは、逆にガイドラインでしっかりとその辺を整備していくという、そういう考え方になるんだというふうに思いま

お答え申し上げます。 　特に議論になっております統計特例に関しましてを例に取って具体的に何を決めるかという御説明したいと思いますけれども、データの提供元、提供先、それぞれやるべきことが法律上明確化されておりまして、それを具体的に定めるということが中心になりますが、まず、提供元につきましては、本特例に基づく個人情報の提供は統計作成のために取り扱う必要がある場合にのみ認められるということでございます。この必要がある場合というのを具体的に事例を含めまして書いていくということを想定してございまして、不必要に氏名などを提供することは法律違反になるといったことをガイドラインなどで解釈の明確化をしていくということが一つございます。 　また、提供先につきましては、統計作成等という特例の対象となる行為に該当するかどうかということが規則で定められることになってございまして、漏えいを防止するために必要かつ適

かなり細かいところまでガイドラインに書き込んでいくということでお話ありましたけれども。 　ちょっとだけ確認なんですが、企業として、じゃ、どういう企業を個人情報取扱事業者として認めるというか、国は多分認定は今回の法律の中ではすることにはならないと思いますけれども、ふさわしい企業はこういう企業だとか、そういうことも含めてガイドラインの中に書き込んでいくことになるのかどうかと、あわせて、さっきちょっとこれ岸委員の方からもありましたけれども、その事業者に対する管理監督ですね、その点についての実際の動き、その点についても確認させてください。

今、ガイドラインに書き込むという文脈で、どのような義務内容を具体的に履行いただくかということをるる御説明してまいりましたけれども、実のところかなり、他の事業形態、一般的な個人データの取り扱う事業形態に比較しますと、かなり高度な要求事項を示しているというふうに思ってございます。そのことをより具体的かつ明確に示すことによって、おのずとそれを履行できる事業者というもののイメージが浮かび上がってくることになると思いますし、そういったものがそのデータを潜在的に渡す立場にある個人の方々にとっても安心いただけるような事業者像というものを私どもは普及啓発の過程で見せていくということはこの制度をうまく社会に定着させる上で有効なことだというふうに思ってございますので、そういうふうに進めていきたいと思います。 　それから、監視、監督でございますけれども、今申し上げたような細かな公表事項をしっかり事業者の方々に

今、管理監督の部分でモニタリングのお話もありましたけど、それこそ、これも岸委員のやり取りの中でありましたけれども、今の個人情報保護委員会の体制で本当にできるのかどうかというところでいえば、やっぱりここは強化していただきたいと思いますし、マンパワーだけじゃなくて、モニタリングでＡＩ使いましょうよというのも一つ、これは御提案をしておきたいと思いますので、これ、デジ庁さんとしっかりと調整していただきたいと思いますけれども、よろしくお願いをいたします。 　今、るる確認をしてきましたけれども、やはりガイドラインへの具体的な記述、ある意味規制に近いぐらいの記述をしていくという意味で、逆にそんなに要るのかという見方もあるのかもしれませんが、逆にそのデータを出す側とか処理してもらう側、処理する側からすると、しっかりとしたそういうガイドラインがあるからこそ、そこに選ばれたといいますか、これを守ることである

ありがとうございます。 　今改正案の、個情法の改正案の議論を通しまして、委員の皆さんからたくさんの御意見を伺いました。最終的に法案が成立した後、ガイドラインの作成に取りかからなきゃいけないんですが、このガイドラインをいかに明確にしていくか、周知するかということは非常に大事なので、もう既に個情委の方には、事務局長も通して、これまで委員会の中でいろいろと出たいろんな懸念事項、あるいはアイデア、先ほどのＡＩ使ったというのもそうなんですが、そういったものを全部しっかり書き出した上で、それらをきちんと踏まえたガイドラインを作るようにということで、私の方からも既に指示を出してあります。 　それはもう私の責任で、きちんと透明性のある説明責任のあるガイドラインを作っていくということはお約束いたしたいと思います。